Sicherheitsforscher: „Schlimmste Android-Lücke“ gefunden, betrifft 95 Prozent aller Geräte
von caschy | 34 Kommentare
Von Sicherheitslücken und potentiellen Bedrohungen hören wir fast jeden Tag. Gerade nach dem Leak der Hacking Team-Daten wird noch einiges auf uns zukommen. Im August steht wieder in Las Vegas die Black Hat 2015 an, eine Sicherheitskonferenz, auf der oftmals Sicherheitslücken aufgezeigt werden. Auch die Firma Zimperium will dort etwas vorführen und spricht von einer Lücke („die schlimmste Android-Lücke, die es je gegeben hat!“) namens Stagefright, die 95 Prozent der Android-Geräte mit Android 2.2 bis 5.1 betreffen soll.
Angreifer sollen über eine MMS-Mediendatei Zugriff auf das System des Opfers bekommen können, das Wissen der Telefonnummer des Opfers vorausgesetzt. Laut Zimperium wiegt die Lücke schwer, denn sie erfordert kein Eingreifen des Opfers – so wie es beispielsweise bei Angriffen über präparierte PDF-Dateien der Fall ist. Google soll bereits die entsprechenden Sicherheitsvorkehrungen im Android Open Source Project getroffen haben, was natürlich nicht immer heißt, dass ein Patch auch sofort beim Anwender landet. Schauen wir also Anfang August mal alle, was an neuen Bedrohungen potentiell auf uns zukommt. (Update 18:00 Uhr: bei Forbes melden sich Sicherheitsforscher mit weiteren Details zu Wort).
Wird geladen ...
MMS? Echt? Bei mir ist der automatische Abruf dieser deaktiviert seit ich denken kann… Wie soll dann diese Mediendatei ankommen? Gehöre ich wohl zu den 5%.
MMS habe ich schon seit mindestens 10 Jahren nicht mehr bekommen. Ist bei mir standardmäßig deaktiviert.
@Tom: Geht mir auch so. Habe den automatischen MMS Download schon ewige Zeiten deaktiviert. Man muss nur aufpassen, dass einem das Hangouts nicht wieder aktiviert.
Wo findet man bei Android die Einstellung dazu? Oder ist das ein Provider Setting?
95% kann wohl nicht sein denn diese 95% müssen dann alles Phones sein – Tablets haben meist keine hinterlegte Telefonnummer und können auch keine MMS empfangen.
Schnell mal deaktiviert. Geht in den jeweiligen Einstellungen der SMS App.
@Pietz:
Bei mir: Einstellungen, Mobilfunknetze, Zugangspunkte, den Provider editieren und dann alles zu MMS raussuchen. Bei mir war kein Server konfiguriert.
@pietz
Findet sich in der SMS-App. Ist (soweit ich weiß) kein Providersetting.
@Matze.B:
Wen interessieren schon Fakten, wenn man im Sommerloch eine reisserische Panik-Überschrift zu Android (aus einer unbelegten Behauptung) machen kann?
@“Hanjo“: Das Zitat fiel von den Machern. Wir machen keine Panik. Zu deinem anderen Problem: schön, dass du mit neuem Namen dabei bist – ich sehe alles 😉 Lag übrigens im Krankenhaus und konnte hier nicht alles wegbloggen 😉
Schade, dass Caschys Blog bei Apple-Problemen zurückhaltender (oder gar nicht) berichtet. So gibt es hier z.B. immer noch keine Meldung zu den Berichten der letzten Woche, dass es durch einen Apple-Bug zu Datenverlusten auf dem neuen MacBook Pro kommt.
@Pietz2:
Machs wie Ulkfisch, da war bei mir ein Haken drin, könnte also sein, daß es bei mir dennoch gelaufen wäre,
@Matze und Hanjo:
Alle Zweiräder müssen ab demnächst Benzin mit höheren Ethanol tanken. Würdet ihr bei dem Satz auch sagen, daß man erwähnen muß, daß Fahrräder nicht inbegriffen sind? Ein wenig Hirnschmalz darf ein Autor beim Lesen seiner Artikel schon erwarten.
danke 🙂
Ui MMS. Nutzt das, seit es Messenger gibt, eigentlich noch jemand? 😀
Gelobt seien regelmäßig aktualisierte Custom-ROMs. Amen.
@Fraggle: Wenn du aber sagst 98% aller Zweiräder, impliziert es auch die ohne Motor.
Und fast niemand wird je einen Patch kriegen. Hach Android ist schon toll
Und das ist der Grund warum ich Windows Phone und nicht so eine Android Rotze nutze…
Haha, das ist „Hanjo“ wieder 😉
Eine MMS Sicherheitslücke (unterstellt, es gibt sie wirklich) mit Vollzugriff ist ja auch in etwa dasselbe wie ein temporäres iCloud Problem, bei dem unter umständen Daten verloren gehen können, oder ein Bug, der nur bei dem aktuellsten 2015er Macbook Pro 15″ auftrat, und auch nicht grundsätzlich sondern nur bei einigen wenigen Fällen zu Datenverlusten führte, und zudem bereits gefixt ist…
Es gibt bestimmt genug Menschen, die einfach MMS aktiviert haben und davon dann betroffen wären. Sollte das wahr sein, werden leider sicher der weit überwiegende Teil der Android Geräte überhaupt nicht gefixt, so wie die Browser Sicherheitslücke.
@Tobi:
Mag sein und durch die lukrative Möglichkeit per Jailbreak Geld zu verdienen, wird bei iOS sicher am intensivsten danach gesucht. Bei Android ist der Root Zugriff ja meistens eine Frage von Tagen und nichts anderes ist der Jailbreak ja auch.
Die Frage ist aber eher, welche dieser Lücken wirklich problematisch sind und welche nicht. Ich denke durch den streng kontrollierten Appstore und das Sandboxing ist es grundsätzlich schwieriger bei iOS eine Sicherheitslücke auch aktiv auszunutzen. Zudem erfordern viele der Lücken einen physischen Zugriff auf das Gerät. Und ja, die letzte Lücke im Sandboxing zum Auslesen bestimmter Daten und sogar Passwörter ist mir bekannt.
Grundsätzlich kann Apple aber schnell reagieren, wenn mal etwas dringend gefixt werden muss. Android, und speziell die einzelnen Hersteller Versionen, nicht.