News vom 09.08.2016

Sicherheitslücke „QuadRooter“ in Android-Hardware

Ein Artikel von , veröffentlicht am 09.08.2016

Rund 900 Millionen Android-Geräte verschiedener Anbieter sind von dem Sicherheitsproblem namens „QuadRooter“ betroffen. Noch wird diese Lücke nicht ausgenutzt. Völlig unklar ist, bei welchen Geräten die Hersteller diesen Fehler überhaupt beheben werden.

Forscher des israelischen Software-Anbieters Check Point warnten auf der Sicherheitskonferenz Def Con in Las Vegas (USA) vor einer neu entdeckten Sicherheitslücke, mit der Android-Geräte gekapert werden können. Durch die Lücke ist es möglich, sehr weitreichende Rechte auf dem Gerät zu erlangen, und es damit vollständig zu kontrollieren. Man spricht dann von einem "Root-Zugriff", weil diese Rechte nur durch Rooten erlangt werden können.

Mit dem Begriff Rooten ist eine Veränderung am Betriebssystem gemeint. Wozu man es braucht, und welche Probleme es damit gibt, erklären wir im Beitrag Vorsicht bei Jailbreak und Rooten.

Die Sicherheitslücke befindet sich in den Smartphone-Prozessoren der Firma Qualcomm. Rund 65 Prozent aller Android-Geräte haben Chips von Qualcomm verbaut.

Entdeckt wurden vier Sicherheitslücken in der Chip-Komponente für den LTE-Empfang (4G). Ältere Geräte ohne LTE dürften daher von dem Sicherheitsproblem verschont bleiben. Der Fehler steckt in den Treibern der Chips, die ebenfalls von Qualcomm geliefert werden.

Dadurch sollen rund 900 Millionen Geräte betroffen sein, wie die Mitarbeiter von Check Point in ihrem Blog erläutern. Selbst das, vom Hersteller Blackberry als sicherstes Android-Smartphone der Welt beworbene, DTEK50 bleibt laut einem Bericht des Online-Magazins ZDnet nicht verschont.

Um die Lücke auszunutzen, müssen Angreifer ihren Opfern eine präparierte App unterschieben. Bisher existierten jedoch keine Hinweise darauf, dass die Lücke in "freier Wildbahn" bereits ausgenutzt wird.

Updates zur Behebung der Schwachstellen sind laut Hersteller Qualcomm bereits verfügbar. Wie bei Android-Geräten üblich, ist es jedoch fraglich, ob und wann die verschiedenen Hersteller diese für ihre Geräte zur Verfügung stellen. Updates werden oftmals nur für die neuesten Smartphones angeboten. Das führt regelmäßig dazu, dass geringfügig ältere Telefone zum willfährigen Ziel für Angreifer werden.

Der Ratgeber Schadprogramme: Infektionen vorbeugen beschreibt Schutzmaßnahmen vor böswilligen Apps. Im Beitrag Wieso Updates erklären wir, warum viele Android-Geräte keine Updates bekommen.

 

Weitere Artikel

Ratgeber 

Heimweg-App Glympse kurz vorgestellt

Mit Glympse können Sie Ihren Standort per Link freigeben. Ihre Begleitung braucht also keine App. Allerdings kann Ihr Standort leicht ohne Ihr Wissen an Dritte gegeben werden. Die Firma Glympse Inc. sitzt in den USA und teilt Informationen aus der App mit Facebook und Google.

Mehr
YouTube-Video 

Diese Stimmgeräte-App empfehlen wir (Android)

Android-Nutzer, die ihr Musikinstrument mit einer App stimmen möchten, werden im Google PlayStore mit einer ermüdend langen Liste an Apps konfrontiert. Wir haben Ihnen die Arbeit abgenommen und stellen in diesem Video die App "Stimmgerät Instrument Tuner" vor. Sie funktioniert nicht nur hervorragend, sondern ist auch tracking- und werbefrei.

Ansehen
Ratgeber 

RCS: Mobilfunk-Messenger soll SMS ablösen

Der Chat-Dienst RCS soll WhatsApp und Co. Konkurrenz machen. Wie die SMS läuft er über das Mobilfunknetz. Für die Entwicklung haben sich weltweit Mobilfunkanbieter mit Google zusammengetan. Doch noch ist einiges zu tun - auch in Sachen Sicherheit.

Mehr
Ratgeber 

Facebook-Messenger wird sicherer – Fragen bleiben dennoch

Auf Mobilgeräten kümmert sich mit dem Facebook Messenger eine eigene App um Chats innerhalb des sozialen Netzwerks. Die App soll in Kürze eine Funktion zum Verschlüsseln aller Nachrichten mitbringen. Unklar bleibt, welche Informationen Facebook weiterhin auswertet.

Mehr