Sicherheitslücke bedroht bis zu 900 Millionen Android-Geräte

8. August 2016, 10:36
39 Postings

Fehler in der Treiber-Software des LTE-Chipsets von Qualcomm von Sicherheitsfirma CheckPoint entdeckt

Rund 900 Millionen Android-Smartphones und Tablets sind nach Darstellung der israelischen Sicherheitsfirma Check Point anfällig gegen Hackerattacken. Experten von Check Point entdeckten vier Sicherheitslücken in Android, über die Angreifer den vollen Zugriff auf die Geräte bekommen könnten.

Fehler bei Qualcomm-Treiber

Betroffen sind demnach Smartphones und Tablets, die mit einen Chipsatz von Qualcomm arbeiten. Fehler in der Treiber-Software des LTE-Chipsets von Qualcomm ermöglichen es nach Angaben von Check Point, eine einfache App zu programmieren, die selbst noch nicht einmal spezielle Rechte auf dem Gerät einfordern würde. Mit der manipulierte App könnten die Angreifer einen sogenannten Root-Zugriff auf das Gerät bekommen – und hätten volle Lese- und Schreibrechte auf das ganze System.

Zero Day

In der Praxis seien die "QuadRooter" getauften Sicherheitslücken bisher nicht ausgenutzt worden, erklärte Check Point. Zu den betroffenen Geräten gehören die neuen Samsung-Spitzenmodelle Galaxy S7 and S7 Edge, die Google-Geräte Nexus 5X, 6 und 6P, der BlackBerry Priv, die HTC-Modelle One, M9 und HTC 10, das Sony Xperia Z Ultra, das Moto X von Motorola sowie die LG-Geräte G4, G5, und V10.

Der Fall erinnert an die bisher größte Android-Sicherheitslücke Stagefright. Google stopfte damals zwar die Lücke und verteilte ein Update an die Handyhersteller. Doch die Hersteller der Geräte entscheiden selbst darüber, wann und wie sie das Update an ihre Nutzer weitergeben. Daher mussten viele Nutzer monatelang auf ein Sicherheitsupdate warten. Bei etlichen Geräten wurde damals die Sicherheitslücke überhaupt nicht geschlossen. (APA, red, 8.8.2016)

Links

Spiegel

BBC

  • Zahlreiche Marken sind betroffen, darunter HTC, Samsung und die Google-eigenen Geräte Nexus
    foto: ap/santana

    Zahlreiche Marken sind betroffen, darunter HTC, Samsung und die Google-eigenen Geräte Nexus

Share if you care.