schaf am 02. Okt. 2019 um 10:51 |  0 Kommentare | Lesezeit: 1 Minute, 32 Sekunden

Mate 30: Sicherheitsforscher findet geheime Hintertür im Huawei-Smartphone

Wurde von externer App zur Nachinstallation von Google-Diensten genutzt - Huawei zieht nach Bericht die Notbremse und sperrt die App

Mithilfe einer externen App namens LZPlay ließen sich alle Google-Services und auf Wunsch auch die Anwendungen von Google komfortabel nachinstallieren. Ein Umstand, der damals schon unter Experten für einige Verwunderung sorgte. Immerhin sollte dies technisch gar nicht möglich sein, da einige der besagten Services mit Systemrechten installiert werden müssen - was über eine normale App-Installation nicht möglich ist.

Diese Frage hat auch den Sicherheitsexperten und Entwickler der Root-App Magisk, John Wu, beschäftigt, also hat er sich die betreffende Installations-App etwas näher angesehen.

In einem Posting auf Medium hat Wu am Dienstag seine Analyse der LZPlay genannten App publiziert und dabei vor allem zwei problematische Punkte identifiziert. Einer davon hätte den Nutzern auffallen müssen - der andere hingegen nicht. So muss jeder, der auf diesem Weg die Google-Dienste nachreichen will, LZPlay praktisch eine komplette Kontrolle über das eigene Gerät geben. Die App muss nämlich als Geräteadministrator eingerichtet werden. Gerade bei einer App, die frei aus dem Internet besorgt wurde, aus einer Sicherheitsperspektive kein sonderlich ratsamer Schritt. Viele Nutzer scheinen sich davon aber nicht abschrecken zu lassen.

Das erklärt allerdings noch immer nicht, wie sich die Google-Dienste auf diesen Geräten einrichten lassen, da eben selbst solch eine Device-Management-App nicht die notwendigen Systemrechte hat. Die Lösung liefert erst eine nähere Analyse des Programmpakets (APK) von LZPlay, und diese offenbart Überraschendes: Wie sich zeigt, nutzt LZPlay geheime Huawei-Schnittstellen, die die Installation von Apps mit Systemrechten erlauben. Huawei hat sich also offenbar eine - bisher nicht bekannte - "Hintertür" offen gehalten, um im Bedarfsfall zentrale Android-Sicherheitssperren auszuhebeln.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.5/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Bessere Solarzellen: Neues Material verspricht 190 Prozent Quantenausbeute
Schweben ohne Energiezufuhr: Neues Material weckt Hoffnung
Nobelpreisträger arbeitet an "Wundermaterial" für smarte Kontaktlinsen
Stanford-Forscher haben festgestellt dass Mastodon ein massives Problem mit Kindesmissbrauchsmateria ...
Russische Hacker locken westliche Diplomaten mit BMW-Werbung
Cyberattacke auf Österreichs Bankomaten gibt Rätsel auf
Microsoft will mit neuartigem Rechner Materialforschung beschleunigen
xHamster muss Amateur-Videos löschen
USA: Amateurfunker nutzen 22-Meter-Skulptur als Antenne
Watch Ultimate: Huawei stellt Premium-Smartwatch vor


Weitere News:
Wyoming USA: KI-Bot kandidiert für das Bürgermeisteramt
GM Wuling Bingo: Kleines Elektroauto für 7.500 Euro
AUA-Flieger von Hagel getroffen: Haben Piloten Lage unterschätzt?
In diesem viralen Steam Game kann man nur auf eine Banane klicken
12.500 Gäste am ersten Tag: A1 Austrian eSports Festival und Spielefest Wien in vollem Gange
E-Autos verlieren in Österreich an Beliebtheit, Tesla führt den Absturz an
Clearview AI muss sich nach Nutzerklage selbst verkaufen
LUMA AI : Kostenloser KI-Videogenerator sorgt für Begeisterung
Meta verzögert Start von KI-Software in Europa
Voyager 1 sendet wieder vollständige Daten


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top