Seit einigen Tagen ist die Stagefright-Lücke in Android bekannt. Es lassen sich so gut wie alle Android-Versionen bis zur neusten Version 1.5 angreifen. Es handelt sich um eine Lücke im Android-Multimedia-System, welches für die verschiedensten Aktionen genutzt wird.
Die Smartphones sind dabei nicht nur beispielsweise über heruntergeladene Videos oder Bilder, sondern auch über MMS, über per NFRC ausgetauschte Visitenkarten, Bluetooth und andere angeblich auch andere Nachrichtendienste wie WhatsApp oder Facebook.
Vom Entdecker wurde sie "die Mutter aller Android-Schwachstellen" genannt. Exploits dafür sind schon entwickelt wurden.
Das Problem an dem Exploit ist, dass der Mediaserver, der den Stagefright-Code enthält, auf verschiedenen Geräten mit verschiedenen Rechten läuft. Bei etwa der Hälfte der vom Entdecker getesteten Geräte soll er dabei mit System-Rechten laufen. Dies führt dazu, dass ein Exploit so gut wie alles am System ändern kann - vom Installieren von Apps bis hin zum Ändern der Rechte einzelner Apps.
Gepacht ist die Schwachstelle derzeit nur in CynagonMod Version 11 und 12. Für andere Geräte wird an Patches gearbeitet und Google hat eine Liste mit versprochenen Updates für verschieden Smartphone-Modelle veröffentlicht.
Samsung, Google und LG wollen sogar einen monatlichen Patchday einführen, an dem Sicherheitsupdates ausgeliefert werden. Zum Testen ob das eigene Android-Gerät attackierbar ist, findet man bei Google Play außerdem ein Test-Tool.
Zumindest einen Angriffsvektor kann man etwas verhindern: Der automatische Download von MMS lässt sich in den meisten Apps, auch Google Hangout, verhindern. Telekom hielt dies offensichtlich auch für eine gute Idee und schaltete die MMS-Auslieferung um, sodass der Empfänger jetzt eine SMS mit einem Link bekommt.
Stagefright Lücke: Angriff über MMS, monatliche Patch-Days, Testtool downloadbar
-
Diese Apps sagen dir, ob „Stagefright“ dein Smartphone bedroht
Eine der möglicherweise größten Sicherheitslücken seiner Geschichte macht derzeit das Android-OS unsicher. Google, Provider und Geräte-Hersteller arbeiten dem Vernehmen nach bereits mit Hochdruck an Patches, um die hochgefährliche „Stagefright“-Lücke zu schließen und bieten teilweise ambulante Zwischenlösungen an – vorrangig um das Einschleusen von Malware über MMS zu unterbinden.Quelle: http://www.giga.de/extra/sicherheit...n-dir-ob-stagefright-dein-smartphone-bedroht/
-
hab bei meinem s3 schon gefunden die lücke bzw die option zum
deaktivieren des auto.abruf von mms,hab es direkt deaktiviert.Danke für die Info
-
Ja da beißt sich der Hund in den eigenen Schwanz
-
na dann bin mal gespannt wann oder ob überhaupt samsung was für das s3 noch
bringt um diese lücke zu fixen,oder ob nur die neuen Modelle bedacht werden -
deaktiviere doch einfach den automatischen Empfang von MMS.
-
hab ich danke für die info dennoch
-
Ja, war leider zu erwarten.
-
hoffentlich gibts dafür schnelll einen Fix.
Participate now!
Don’t have an account yet? Register yourself now and be a part of our community!