Android Lollipop: Passwort-Eingabe des Sperrbildschirms kann jeder knacken

Kann der Sperrbildschirm von Android Lollipop einfach geknackt werden? Wie Forscher an der Universität von Texas herausgefunden haben, lässt sich die Eingabe des Passwortes bei einem Android-Gerät durch einen Bypass umgehen. Die Sicherheitslücke betrifft offenbar Version 5.0 bis 5.1.1 von Googles Betriebssystem für mobile Geräte.

Solltet Ihr statt einer PIN oder eines Musters ein Passwort zum Entsperren Eures Smartphones oder Tablets mit Android nutzen, kann dieses offenbar einfach ausgetrickst werden: Jemand muss lediglich eine sehr lange Kette an beliebigen Zeichen eingeben. Irgendwann stürzt der Sperrbildschirm ab und das Gerät mit allen darauf gespeicherten Inhalten ist frei zugänglich.

Kommt noch ein Sicherheitsupdate vor Android 6.0?

Einer der Forscher der Universität von Texas hat auf Youtube ein Video veröffentlicht, in dem das Vorgehen demonstriert wird. Darin ist zu sehen, wie der Nutzer nach der Passwortabfrage mithilfe von Copy&Paste eine lange Kette an Zeichen in die Notrufzeile eingibt und diese in die Zwischenablage kopiert. Anschließend öffnet der Forscher die Kamera-App und gibt bei erneuter Passwortabfrage die Zeichenkette aus dem Zwischenspeicher ein. Nun hat er offenbar Zugriff auf alle relevanten Daten und Einstellungen des Smartphones.

Die Sicherheitslücke soll mit der aktuellsten Version von Android 5.1 Lollipop mit der Bezeichnung "LMY48M" gefixt werden, die Google erst vor Kurzem für die Nexus-Reihe veröffentlicht hat, berichtet Ars Technica. Bis das Update aber auf allen Geräten angekommen ist, können erfahrungsgemäß Monate vergehen. Andere Android-Geräte werden das Update wohl nicht mehr erhalten, da mit Android 6.0 Marshmallow bereits das nächste große Update vor der Tür steht. Wenn Ihr ein Smartphone oder Tablet mit einer der genannten Android-Versionen nutzt, solltet Ihr als Entsperrmethode sicherheitshalber eine PIN oder ein Muster einstellen.


Weitere Artikel zum Thema
Google Assi­stant hilft euch künf­tig besser bei der Tages­pla­nung
Francis Lido
Der Google Assistant auf dem Galaxy Note 8
Der Google Assistant greift euch ab sofort noch mehr unter die Arme – mit personalisierten Vorschlägen und Erinnerungen.
Was die Milli­ar­den-Strafe der EU für Google für Android-Nutzer bedeu­tet
Jan Johannsen8
Für Google könnte es teuer werden
Die EU-Kommission hat eine Rekordstrafe von 4,34 Milliarden Euro gegen Google verhängt. Was das für Android-Nutzer bedeutet, erfahrt ihr hier.
LG G7 ThinQ und Co.: Herstel­ler rollt mehrere Upda­tes aus
Francis Lido
Das LG G7 ThinQ hat ein Update erhalten
LG G7 ThinQ, G6 und Q6 erhalten via Update neue Features. Auf dem neuesten Modell stehen nun AR-Sticker zur Verfügung.

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.