Android

Android-Schwachstelle

Sicherheitslücke bei Samsung-Smartphones

18.12.2012, von Hans-Christian Dirscherl

In vielen Android-Smartphones von Samsung steckt eine ernste Sicherheitslücke. Unter anderem sind das Galaxy S2 und das aktuelle Top-Modell S3 betroffen. Angreifer können über die Lücke vollen Zugriff auf das Smartphone bekommen.

Schwere Sicherheitslücken gibt es momentan bei Samsung-Smartphones - im Bild das Galaxy S3.Vergrößern
Schwere Sicherheitslücken gibt es momentan bei Samsung-Smartphones - im Bild das Galaxy S3.
Foto: Samsung

Im Android-Entwicklerforum XDA Developers hat der User alephzain eine ernste Sicherheitslücke beschrieben. Die Sicherheitslücke betrifft ausschließlich Android-Smartphones von Samsung. Unter anderem weisen die Topmodelle Samsung Galaxy S2 und S3 die Lücke auf.

Ein Angreifer kann mit einer entsprechend präparierten Android-App, die auf einem der betroffenen Android-Smartphones installiert wird, vollen Root-Zugriff erlangen. Eine dementsprechend manipulierte Android-App holt sich die Root-Rechte, ohne darüber den Benutzer zu informieren oder diesen um Erlaubnis zu fragen. Mit dem Root-Zugriff kann man auf einem Android-Smartphones praktisch alles machen und das Smartphone nach Belieben manipulieren. Auch Malware, die Daten stiehlt oder Premium-Kurznachrichten verschickt, lässt sich damit auf dem Androiden einschleusen.

Die Schwachstelle steckt direkt im Android-Kernel der betroffenen Samsung-Smartphones, also ganz tief im System. Sie betrifft Geräte, die mit einem Exynos-Prozessor vom Typ 4210 oder 4412 laufen. Das sind folgende Samsung-Androiden: Galaxy S2, Galaxy S3, Galaxy Note, Galaxy Note II, Galaxy Note Plus und das Galaxy Note 10.1, wie man dem Eintrag auf XDA Developers entnehmen kann.

Samsung hat sich zu der Schwachstelle noch nicht geäußert, unsere diesbezügliche Anfrage blieb bis jetzt unbeantwortet. Einen offiziellen Patch von Samsung gibt es noch nicht. Im Internet wird zwar eine App zur Installation bereit gestellt, die die Sicherheitslücke schließen soll, deren Installation geschieht jedoch auf eigene Gefahr und ohne Gewähr. So lange die Sicherheitslücke nicht geschlossen wurde, sollten Sie bei der Installation von Apps zurückhaltend sein und besonders auf die Herkunft einer App achten. Installieren Sie zudem Apps nur von Google Play und nicht von anderen Downloadquellen. (PC-Welt)

Jetzt Newsletter bestellen und einen Hotel-Gutschein gewinnen!
Kommentieren: Kommentieren
Weitere Inhalte zu:
Samsung, Galaxy S2, Galaxy S3, Android-Sicherheitsleck, Samsung-Smartphones
Newsletter von CIO.de
CIO-Netzwerk
CIO Exklusiv
CIO Exklusiv Blackberry
Wirtschaftsmeldungen
Karriere
IT Security
Stellenmarkt
Mobile IT
Healthcare IT
Public IT
Retail IT
Finance Forum
IT-Berater
Cloud Computing
SAP
Whitepaper
Worldnews

Die CIO-Themenseiten - schon gesehen?

» Android » Apple » Blackberry » Bring your own device

» Cloud Computing » Dienstwagen » E-Commerce » E-Mail

» Facebook » Interim Management » iPad » iPad Apps

» iPhone » Linkedin » Office 365 » Projektmanagement

» Recruiting » Rolle des CIO » SaaS » Scrum

» SWOT-Analyse » Top-CIOs » twitter » Virtualisierung

» Windows 8 » Xing


UMFRAGE
Bringen CIOs besonders gute Voraussetzungen mit, um öffentliche IT-Großprojekte zu leiten?
Ja, auf jeden Fall
Ja, wenn sie ihre Führungs-Skills erweitern
Nein, es fehlt ihnen an Leadership-Kompetenzen
Nein, sie würden an den politischen Zwängen scheitern
Nein, auf keinen Fall
» Abstimmen