schaf am 28. August 2018 um 15:35 |7 Kommentare | Lesezeit: 1 Minute, 3 Sekunden
Alte Modembefehle gefährden neue Android-Smartphones
AT-Kommandos ermöglichen zum Teil massiven Eingriff ins System: Schadsoftware installieren, Firmware neu flashen
Sicherheitsforscher der Universität von Florida von Samsung Research America haben mehr als 2.000 Android Firmware-Images von elf unterschiedlichen Herstellern in Hinblick auf ihre Unterstützung von AT-Kommandos untersucht. Das Ergebnis (PDF) ist reichlich unerfreulich: Ein bedeutender Teil ermöglicht auf diesem Weg Zugriff auf zentrale Funktionen des Systems. Vom Aushebeln des Lock Screens bis zum kompletten Überschreiben der Firmware reicht dabei die Palette. Zudem können sensible Informationen ausgelesen werden, die eigentlich nicht so einfach zur Verfügung stehen sollten - darunter Details zur SIM-Karte oder auch die IMEI und Seriennummer eines Geräts.
Besonders beunruhigend: Den Herstellern dürfte diese Problem durchaus bekannt sein. So berichten die Forscher davon, dass der Zugriff auf gefährliche AT-Kommandos zum Teil blockiert wurden, nur um mit dem nächsten Update erst recht wieder eingeschleppt zu werden.
iPhones noch nicht untersucht
Unklar bleibt diesbezüglich wie es mit der Sicherheit von Apples iPhone aussieht. Dies soll in einem weiteren Schritt untersucht werden, an sich ist aber bekannt, dass auch das iPhone AT-Kommandos benutzt.
X erlaubt nun ausdrücklich pornografische Inhalte Nachdem die Verbreitung von sexuellen Inhalten auf der Plattform nie explizit verboten war, ist sie nun offiziell erlaubt
HVO100-Diesel: Eine umweltfreundliche Alternative zum herkömmlichen Diesel Nun gibt es ihn seit rund einem Jahr an manchen Zapfsäulen: HVO 100, ein Dieselkraftstoff, hergestellt aus Altölen, der verspricht, im Vergleich zu mineralischem Diesel "bis zu 90% weniger CO2" zu produzieren. Aber was ist dran? Was bringt es? Wer kann ihn tanken?
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...