Sicherheitslücke: Android von Version 2.2 bis Lollipop betroffen

Peinlich !54
Das Sicherheitsleck "Stagefright" soll für Android schlimmer als "Heartbleed" sein
Das Sicherheitsleck "Stagefright" soll für Android schlimmer als "Heartbleed" sein(© 2015 CC: Flickr/michael.speigner, CURVED Montage)

Schwere Sicherheitslücke im Betriebssystem Android: Das Unternehmen Zimperium hat offenbar ein Leck entdeckt, das insgesamt knapp 95 Prozent aller Geräte mit Android betreffen soll. Um die Lücke namens "Stagefright" auszunutzen, reicht es anscheinend aus, eine MMS zu versenden.

Diese muss vom Empfänger nicht einmal geöffnet werden, damit die Angreifer Zugriff auf das System erhalten, berichtet NPR. Die einzige Voraussetzung sei die Kenntnis der Telefonnummer des Opfers. Der schädliche Code würde bereits auf dem Android-Gerät installiert, "bevor der Sound ertönt, dass eine Nachricht eingegangen ist", beschreibt Joshua Drake von Zimperium die Funktionsweise von Stagefright. Darin bestünde auch die größte Gefahr: dass der Nutzer des infizierten Gerätes dies nicht einmal mitbekomme.

Keine Möglichkeit für Nutzer, sich zu schützen

Die Sicherheitslücke Stagefright könne auf beinahe allen Android-Versionen ausgenutzt werden: von Version 2.2 Froyo bis hin zur aktuellen Version 5.1 Lollipop. Joshua Drake habe Google bereits im April auf Stagefright hingewiesen und sogar einige Patches an das Unternehmen geschickt, mit denen die Bugs ausgeräumt werden könnten.

Angesichts der langen Zeiträume, die es dauert, bis alle Hersteller ihre Geräte mit Updates versehen, ist Drake eher pessimistisch, was das Stopfen des Lecks angeht. Laut seiner Schätzung könnten nur ungefähr 50 Prozent aller Geräte überhaupt gegen Stagefright geschützt werden. Googles Sicherheitschef gab an, dass die Smartphone-Hersteller informiert seien und auch bereits benötigte Software erhalten hätten, um gegen Stagefright vorzugehen. Bis die Updates aber tatsächlich auf den Geräten ankommen, kann es eine Weile dauern. Viele Hersteller und Mobilfunkanbieter hätten gar nicht die Mittel, um alle ihre Geräte kontinuierlich mit Updates zu auszustatten. Zimperium will die Sicherheitslücke auf der Konferenz Black Hat präsentieren, die im August 2015 in Las Vegas stattfindet.


Weitere Artikel zum Thema
Xiaomi Mi Mix 3 im Härte­test: Wie stabil ist das Smart­phone?
Sascha Adermann
Xiaomi Mi Mix 2
Das Xiaomi Mi Mix 3 muss sich dem Härtetest durch Zack von JerryRigEverything unterziehen. Offenbar ist das Handy durchaus stabil.
Besser als Face­book: Das ist die belieb­teste App der Welt
Christoph Lübben
Immerhin bleibt Facebook wohl als Unternehmen an der Spitze der beliebtesten Apps
Bislang war wohl Facebook die populärste App. Nun steht offenbar eine andere Anwendung an der Spitze – die ebenso von Facebook stammt.
Erste Version von Android Q durch­ge­si­ckert: Das sind die größ­ten Neuhei­ten
Marco Engelien
Android Q bringt neue Funktionen aufs Google Pixel.
Die ersten echten Infos zu Android Q sind da: Experten konnten eine frühe Version des Betriebssystem ausprobieren und verraten die größten Neuheiten.

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.