Bestellhotline: 0800-0210021
Öffnungszeiten Bestellhotline: Mo. - Fr. 8 - 20 Uhr, Sa 9 - 18 Uhr Kontakt Hilfebereich (FAQ)
Bestellhotline: 0800-0210021
Öffnungszeiten Bestellhotline: Mo. - Fr. 8 - 20 Uhr, Sa 9 - 18 Uhr Kontakt Hilfebereich (FAQ)

Android: Exploit ermöglicht Fremden ungeingeschränkten Root-Zugriff

Rowhammer Exploit Drammer Sicherheitslücke
Rowhammer Exploit Drammer Sicherheitslücke (© 2016 YouTube/VUSec )
8

Rowhammer – unter diesem Namen ist schon länger eine Sicherheitslücke bekannt. Unter Android schien diese aber keine Gefahr darzustellen, gingen Experten doch davon aus, dass sie sich in der Praxis kaum nutzen lasse. Nun ist es Sicherheitsforschern gelungen, auf diese Weise Root-Rechte auf Smartphones zu Erlangen, wie XDA-Developers meldet.

Die IT-Profis von Carnegie Mellon und Intel Labs haben ihre Arbeit als Video veröffentlicht, das den Rowhammer-Exploit demonstriert. Potenziell betroffen seien Android-Smartphones von LG, Samsung, OnePlus und Lenovo. Die Forscher haben die Methode zum Erlangen von Root-Rechten auf den Namen "Drammer" getauft, da sie sich eine Eigenheit von DRAM-Speicherbausteinen zunutze macht. Ein Fix scheint nicht allzu einfach zu sein.

Google weiß schon Bescheid

Laut dem Sicherheitsforscher Victor van der Veen gebe es kein "schnelles Software-Update", das dem Rowhammer-Exploit einen Riegel vorschieben könne. Dennoch weiß Google schon seit Juli 2016 Bescheid – und hat offenbar schon eine Lösung gefunden. Die Lücke werde voraussichtlich mit dem Android-Sicherheitsupdate für November ausgerollt, heißt es. Sollte Euer Gerät keinen Download erhalten, dann sollt Ihr mit einer App im Play Store überprüfen können, ob Euer Smartphone betroffen ist.

Tatsächlich ist es den Forschern nämlich nicht gelungen, den Rowhammer-Exploit jedesmal auszuführen, auch wenn es sich um das gleiche Modell handelte. So sollen zwölf von 15 Nexus-Geräte geknackt worden sein, aber nur eins von zwei Galaxy S5-Einheiten. Neben Googles eigenen Smartphones wie dem Pixel und dem Pixel XL bekommen auch die Android-Modelle von Fremdherstellern monatliche Sicherheitsupdates. Besonders Samsung ist schnell darin, das Galaxy S7 und S7 Edge mit Updates zu versorgen.

(© 2022 CURVED )

Drammer on Android 6.0.1

Wir leiten dich jetzt zu YouTube weiter.

Jetzt ansehen auf

Deal Galaxy S22 Ultra Burgunder Frontansicht 1
+10 GBpro Jahr
Samsung Galaxy S22 Ultra 5G
+ o2 Grow 40+ GB
mtl./36Monate: 
49,99
einmalig: 
1,00 €
Jetzt kaufen Alle Samsung Angebote
Deal Galaxy S22+ Roségold Frontansicht 1
100 € Cashback
Samsung Galaxy S22 Plus 5G
+ o2 Free M 20 GB
mtl./36Monate: 
49,99
einmalig: 
1,00 €
Jetzt kaufen Alle Samsung Angebote
Wie findet ihr das? Stimmt ab!
Weitere Artikel zum Thema