Anzeige:
Samstag, 22.09.2012 17:16

Android-Schwachstelle: Samsung Galaxy SIII über NFC infiltriert

aus dem Bereich Mobilfunk

Mit einem weltweiten Marktanteil von zuletzt rund 64 Prozent kommt dem linuxbasierten Android im Smartphone-Bereich mittlerweile ein ähnlicher Stellenwert zu wie Platzhirsch Windows bei Notebooks und PCs. Auch für die Entwickler von Schadsoftware gehört das Google-System damit längst zu den lukrativsten Zielobjekten für Attacken – ironischerweise ganz im Gegensatz zu Microsofts bislang wenig verbreiteten Windows Phone. Im Rahmen des Wettbewerbs Mobile Pwn2Own der Sicherheitskonferenz EuSecWest Conference in Amsterdam wurde allerdings nicht nur Android auf unbekannte Einfallstore abgeklopft. Auch iOS, BlackBerry OS oder Windows Phone mussten sich gegenüber verschiedenen Angriffsszenarien beweisen.

Anzeige

Zero-Day-Exploit in Android 4.0.4

Eine Teilnehmergruppe des Sicherheitsunternehmens "MWR InfoSecurity" machte dabei ein bislang nicht entdecktes Leck in Android 4.0.4 ausfindig. Im Rahmen einer Demonstration des sogenannten Zero-Day-Exploits auf einem Samsung Galaxy SIII schleuste das Team per NFC-Verbindung unbemerkt Schadcode auf dem Gerät ein und brachte diesen zur Ausführung. Über eine zweite Schwachstelle erlangten die Hacker anschließend die vollständige Kontrolle über das Smartphone und waren etwa in der Lage, Kontaktdaten auszulesen, den SMS-Speicher zu löschen oder teure Sonderrufnummern zu wählen.

Ob sich das Risiko durch bestimmte Einstellungen minimieren lässt, ist unklar. Sämtliche Details über das Ausmaß des Problems sollen erst veröffentlicht werden, wenn ein Patch von Google beziehungsweise Samsung verfügbar ist. "MWR InfoSecurity" deutete in einem Blog-Beitrag lediglich an, dass sich der Bug ebenfalls auf anderen Wegen ausnutzen lasse – etwa mittels manipulierter Websites oder über infizierte E-Mail-Anhänge. Durch grundsätzliche Mängel in der Sicherheitsarchitektur von Android (4.0.4) würden derartige Angriffe prinzipiell befördert, so die Experten.

Gleichermaßen während des Wettbewerbs überwunden werden konnten die Schutzmechanismen eines iPhone 4S mit iOS 5.1.1, berichtete am Donnerstag unter anderem die britische IT-Nachrichtenseite "The Register". Auch die aktuelle Version iOS 6 sei demnach mutmaßlich von einer Schwachstelle in der WebKit-Engine von Safari Mobile betroffen, über die sich eine niederländische Hacker-Gruppe Zugang zu gespeicherten Fotos, Adressbuch-Kontakten und dem Browser-Verlauf verschaffen konnte. Bereits der Besuch einer präparierten Website soll dabei genügen, um das Smartphone zu infiltrieren.

Christian Wolf
Kommentieren (Neuen Kommentar verfassen):
 soso.... (4 Beiträge) 
    Zuletzt kommentiert von misterdj am 23.09.2012 um 14:13 Uhr
 Suche

  News
Dienstag, 03.03.2015
Samsung Galaxy S6 und S6 Edge bei 1&1, Telekom und o2 vorbestellen
 HP zeigt Spectre x360: Dünnes Convertible-Notebook in der Premium-Klasse
Tele2: Neue mobile Internet-Flat-Tarife ab 6,95 Euro pro Monat
Montag, 02.03.2015
Fritz!Box 6490 Cable im Test: Neuer WLAN-Router punktet mit schnellem WLAN ac
 Haier: Chinesischer Hersteller stellt drei neue Windows- und Android-Tablets vor
 Telekom baut "Europa-Netz" in zehn Ländern
 Handy-Verschlüsselung: Blackphone umwirbt jetzt Unternehmen
 Netzbetreiber halten an Sicherheit per SIM-Karte fest
 Alcatel Onetouch bringt seine Smartwatch nach Deutschland
MagentaZuhause Hybrid: Telekom startet bundesweite Vermarktung
 Microsoft stellt Lumia 640 und Lumia 640 XL vor
 HTC One M9 erfüllt bloß die Erwartungen
 Huawei setzt bei Smartwatch und Fitnessbändern auf Metall
 Was der Auftakt beim Mobile World Congress gezeigt hat
Sonntag, 01.03.2015
 Galaxy S6 und S6 Edge vorgestellt: Samsung setzt auf Alu statt Plastik
Weitere News
Webspace gesucht?
Suchen Sie günstigen Webspace für ihre Website?
Mit dem richtigen Anbieter ist das Hosting kein Problem und alle Daten dank RAID sicher. Auch der Homepage Baukasten ist oft inklusive.
Ob Root Server mieten, Domaincheck oder Domain registrieren - der Webhoster liefert alles aus einer Hand.
ADSL Anschluss
Ein DSL Anschluss ist der Standardzugang der meisten Internetprovider.
Ob 1&1, der Billiganbieter congstar oder früher auch QSC oder freenet: Alle setzen auf die ADSL Technik.
Dazu gibt's verschiedene Flatrates. Neben einer Internet Flatrate ist bei vielen Angeboten oft auch eine Festnetz Flatrate inklusive.
© 1999-2015 onlinekosten.de GmbH :: Datenschutz :: Impressum :: Leistungsschutzrecht :: Presse :: Jobs