Neue Sicherheitslücke in Android
Eine Forschergruppe von Check Point hat neue Schwachstellen in Android-Geräten ausgemacht. Certifi-gate erlaubt einer bösartigen App, die volle Kontrolle über ein Gerät zu übernehmen.
Certifi-gate ist der Name einer neu entdeckten Gruppe von Schwachstellen im Android-Betriebssystem. Die Sicherheitslücke erlaubt es bösartigen Apps, über Zertifikate bestimmter anderer Applikationen, Rechte zu bekommen, die normalerweise dem Gerätebesitzer vorenthalten sind. So kann eine App heimlich uneingeschränkten Zugriff auf ein Gerät erlangen.
Eine Forschergruppe des Sicherheitsanbieters Check Point entdeckte die Lücke und stellte sie auf der IT-Sicherheitskonferenz Black-Hat 2015 in Las Vegas vor. Google bestätigt die Schwachstelle, wie Golem schreibt. Alle Apps im Play Store würden aber auf ein solches Missbrauchspotential überprüft schreiben sie weiter. Weder Google noch Checkpoint hätten Hinweise darauf, ob die Schwachstelle bereits ausgenutzt wurde.
Mit dem Certifi-gate Scanner von Check Point lässt sich überprüfen, wie anfällig ein Gerät ist.
Heute kann man alles auch mit Gratis-Software
Über 4300 Fortigate-Firewalls in der Schweiz stehen offen im Internet
Kameras und Sensoren in autonomen Fahrzeugen bieten Angriffsfläche
Harvard-Studie stellt Produktivitätsversprechen von KI infrage
Walliser Privatschule korrigiert Prüfungen mit KI
DSAG-Fachvorstand Schweiz wird auch stellvertretender Verbandsvorsitzender
Dieses Tool hilft beim Einschätzen digitaler Souveränität
Update: Warum der Kanton Waadt Epic gegenüber der Genfer Spitallösung bevorzugt
Digitales Vertrauen unter Druck: Wie KI die Cybersicherheit verändert
