Android: Neuer Chrome-Hack knackt jedes Smartphone mit einer Attacke

Peinlich !35
Über ein Leck im Chrome-Browser lassen sich Android-Geräte hacken
Über ein Leck im Chrome-Browser lassen sich Android-Geräte hacken(© 2015 CURVED)

Im Chrome-Browser für Android klafft eine gefährliche Sicherheitslücke: Experten haben auf einer Sicherheitskonferenz in Tokio demonstriert, wie Hacker mit einfachen Mitteln über ein nach wie vor bestehendes Leck im Chrome-Browser die Kontrolle über ein Smartphone erlangen können. Dabei müssen Cyberkriminelle noch nicht einmal großen Aufwand betreiben, um das Gerät ihres Opfers zu kapern.

Experten von der chinesischen Sicherheitsfirma Quihoo 360 demonstrierten, wie durch Ausnutzen einer einzigen Lücke im Chrome-Browser eine App ohne Zutun des Smartphone-Besitzers auf einem Smartphone installiert werden konnte. Wie The Register berichtet, wurde dabei eine Lücke in der JavaScript V8-Engine ausgenutzt, die sich normalerweise um das Ausführen bestimmter Web-Programme kümmert.

Hacker könnten unbemerkt Schadcode installieren

Für einen erfolgreichen Angriff genügt es, wenn Ihr eine Webseite mit verseuchtem Code mit dem Chrome-Browser für Android ansurft. Über die Schwachstelle kann dann der Schadcode angreifen und sein übles Werk verrichten. Unbemerkt vom Nutzer installiert er so beispielsweise Apps und übernimmt letztlich die komplette Kontrolle über das Android-Gerät.

Die Sicherheitsexperten von Quihoo 360 haben insgesamt drei Monate lang geforscht, bis sie das Sicherheitsleck identifizieren konnten. Auch wenn Google bereits über die Sicherheitslücke unterrichtet wurde, klafft das Leck nach wie vor in der aktuellen Version des Chrome-Browsers. Deshalb besteht der einzige Schutz für Android-Nutzer bislang nur darin, vom Gebrauch des Chrome-Browsers abzusehen – bis Google die Lücke mit einem Update stopft.


Weitere Artikel zum Thema
Galaxy S8: Bilder von Schutz­hülle zeigen vier­ten Button – für Bixby?
Guido Karsten3
Naja !7Die Renderbilder von der Galaxy S8-Hülle zeigen eindeutig vier physische Buttons
Renderbilder deuten an, dass Samsungs Galaxy S8 vier physische Tasten besitzen wird. Ist womöglich ein Hotkey für die KI-Assistenz Bixby darunter?
Nintendo Switch: Smart­phone-App soll für Online-Spiele unver­zicht­bar sein
Christoph Groth1
Unfassbar !6Multiplayer-Matches mit der Nintendo Switch erfordern womöglich ein Smartphone mit Switch-App
Optional oder nicht? Nintendos US-Chef Reggie Fils-Aimé deutet an, dass Voice-Chat und Matchmaking mit der Nintendo Switch nur via App funktioniert.
Asus ZenFone 4: Release für Mai 2017 erwar­tet
1
Auf diesen Abbildungen soll eines der Smartphones aus der ZenFone 4-Familie zu sehen sein
Die ZenFone 4-Modelle könnten im Mai 2017 auf den Markt kommen. Wann die Smartphones allerdings vorgestellt werden, ist noch nicht bekannt.