Schon wieder eine Android-Sicherheitslücke: Hälfte aller Geräte betroffen

Peinlich !21
Angreifer können über ein Matroska-Video Zugriff auf das Android-System erhalten
Angreifer können über ein Matroska-Video Zugriff auf das Android-System erhalten(© 2015 Trend Micro, CURVED Montage)

Knapp die Hälfte aller Android-Smartphones ist betroffen: Wieder wurde ein Sicherheitsleck entdeckt. Über sogenannte Matroska-Videos (mkv) können Angreifer demnach das Smartphone zum Absturz bringen.

Gefunden hat diese Sicherheitslücke unter Android der Sicherheitsingenieur Wish Wu, der sie auf Trend Micro ausführlich beschreibt. Demnach seien alle Smartphones betroffen, die als Betriebssystem Version 4.3 Jelly Bean oder neuer installiert haben – seiner Schätzung zufolge rund die Hälfte aller Android-Smartphones, die sich im Umlauf befinden.

Sicherheitslücke ermöglicht Hijacking

Laut Wu können Angreifer die Sicherheitslücke ausnutzen, um ein schadhaftes Matroska-Video auf das Android-Smartphone einzuschleusen. Dadurch wird nicht nur die Benutzeroberfläche lahmgelegt, sondern es werden auch alle Nachrichten und Anrufe stumm geschaltet. Wenn das Gerät während des Vorfalls gesperrt ist, sollen Nutzer es nicht einmal mehr entsperren können. Der Angreifer könne das Smartphone auf diese Weise kidnappen und beispielsweise ein Lösegeld fordern. In einem YouTube-Video zwigt Wu, wie ein solcher Angriff unter Android 5.1 Lollipop auf einem Smartphone aussehen könnte.

Laut Engadget wisse Google bereits seit Mitte Mai über die Sicherheitslücke Bescheid, habe diese aber unter "geringer Priorität" eingestuft. Ein Patch sei für eine "zukünftige Android-Version" in Arbeit – es gebe aber keine Hinweise darauf, dass die Lücke derzeit ausgenutzt würde. Die Informationen zu der mkv-Sicherheitslücke kommen nur kurz, nachdem "Stagefright" bekannt geworden ist: Diese Lücke betreffe sogar 95 Prozent aller Android-Geräte und soll es Angreifern ermöglichen, über eine MMS Zugriff auf das System zu erhalten.


Weitere Artikel zum Thema
Nvidia Shield TV (2017) im Test: die Stre­a­ming-Box für Gamer
Marco Engelien1
Supergeil !7Im Lieferumfang von Nvidias Shield TV sind Fernbedienung und Controller
Das Nvidia Shield TV (2017) eignet sich nicht nur für Film-Fans, sondern auch für Gamer. Doch für wen lohnt sich der Kauf der Set-Top-Box?
Huawei P10: Konzept­vi­deo zeigt mögli­ches Design
Christoph Groth2
Her damit !17Huawei P10 Konzept Render
Inoffizieller Vorgeschmack: Ein Renderprofi hat sich an die Arbeit gemacht und präsentiert das Huawei P10, wie es auf Basis von Leaks aussehen könnte.
Xperia XB? Neues Sony-Smart­phone soll Helio P20 verwen­den
Michael Keller1
Her damit !11Arbeitet Sony an einem Nachfolger für das Xperia XA?
Sony soll derzeit an zwei neuen Xperia-Smartphones arbeiten. Eines der Geräte nutzt mutmaßlich den Helio P20 von MediaTek als Antrieb.