Android-Lücke erlaubt es Apps, den Sperrbildschirm zu deaktivieren

4. Dezember 2013 Kategorie: Android, Backup & Security, geschrieben von:

Die Bonner Sicherheitsspezialisten der Curesec GmbH haben eine Lücke in Android-Geräten mit Android 4.3 lokalisiert. Nachdem sie diese Lücke bereits drei Mal an Google übersendet haben, aber keine Rückmeldung bekamen, haben sie diese Lücke öffentlich gemacht und mit einer Demo-Anwendung demonstriert. Eine App, die laut Android-System keine Rechte benötigt, kann so sofort oder zu einem von euch definierten Zeitpunkt den Sperrbildschirm, beziehungsweise die Display-Sperre deaktivieren.

IMG_2061

Hierbei wird so zum Beispiel euer Smartphone komplett freigeschaltet, auch wenn vorher vielleicht ein Muster zum Absichern genutzt wurde. Die Stärke dieser Lücke muss natürlich diskutiert werden, denn sie ist ja nicht von Haus aus da, sondern muss erst durch die Installation einer App auf das Gerät gebracht werden – könnte aber quasi jeder böswillige Entwickler machen. Die zur Verfügung gestellte App kann auf den verlinkten Seiten des Bonner Unternehmens heruntergeladen und getestet werden. Müsst ihr aber nicht zwingend machen – ich habe es schon getan: ja, funktioniert.

Meine Meinung dazu? Android-Nutzer haben doch großes Glück, die Lücke greift nur bei Android 4.3. Zum Glück lassen sich Hersteller und Provider so lange Zeit mit den Updates – so sind erst 4.2 Prozent aller Geräte von der Lücke betroffen! 😉


Du entscheidest mit! Wir suchen das Smartphone des Jahres 2017! Jetzt abstimmen!

 

Quelle: heise |

Über den Autor:

Hallo, ich bin Carsten! Baujahr 1977, Dortmunder im Norden, BVB-Getaufter und Gründer dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, Instagram und YouTube. Persönliches Blog. PayPal-Kaffeespende. Mail: carsten@caschys.blog

Carsten hat bereits 25426 Artikel geschrieben.