Angreifer können Geräte mittels MMS-Nachrichten übernehmen - Samsung bereinigt Fehler mit Mai-Update

Ein Sicherheitsforscher von Googles Project Zero hat eine kritische Lücke in der Software von Samsungs Android-Smartphones entdeckt. Und zwar eine, die sämtliche seit dem Jahr 2014 verkauften Geräte des Hardwareherstellers betrifft, wie ZDNet berichtet. Über das wiederholte Senden von manipulierten MMS-Nachrichten können Angreifer Schadcode auf ein Smartphone einbringen und dabei auch Schutzmaßnahmen des Systems wie die Speicherverwürfelung ASLR austricksen. Anschließend kann der eingeschmuggelte Code zur Ausführung gebracht werden.

Solch ein Angriff braucht zwar in den Tests 50 bis 300 MMS-Nachrichten, was im Schnitt bis zu 100 Minuten in Anspruch nimmt. Allerdings ist es dem Sicherheitsforscher des Project Zero gelungen, die üblicherweise damit einhergehende Benachrichtigung zu unterdrücken. Damit hätten also Angreifer Zeit in Ruhe ihre Attacke vorzunehmen, ohne dass die Nutzer etwas davon bemerken. Zumindest erscheinen damit aber Massenangriffe unrealistisch.


################################################################################


Kommentare usw. bitte in der C&M News:
https://ress.at/-news10052020120235.html

################################################################################

Gast hat Folgendes geschrieben:

Geht aber nicht um Android direkt, sondern um Samsungs SMS/MMS App. Diese wurde von Samsung entwickelt und nicht von Google.

Gast hat Folgendes geschrieben:

Da reicht(e) auch eine SMS aus ..
Gugg: https://ress.at/textbombe-legt-iphones-lahm---im-schlimmsten-fall-droht-wiederherstellung-news24042020162005.html

Genau das ist es was ich vor ein paar Minuten in der anderen geschrieben habe... Einfach mit nix mehr beschäftigen und im Internet dann den grossen Schwachsinn schreiben...



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...

Gast hat Folgendes geschrieben:

+++