schaf am 02. Okt. 2019 um 10:51 |  0 Kommentare | Lesezeit: 1 Minute, 32 Sekunden

Mate 30: Sicherheitsforscher findet geheime Hintertür im Huawei-Smartphone

Wurde von externer App zur Nachinstallation von Google-Diensten genutzt - Huawei zieht nach Bericht die Notbremse und sperrt die App

Mithilfe einer externen App namens LZPlay ließen sich alle Google-Services und auf Wunsch auch die Anwendungen von Google komfortabel nachinstallieren. Ein Umstand, der damals schon unter Experten für einige Verwunderung sorgte. Immerhin sollte dies technisch gar nicht möglich sein, da einige der besagten Services mit Systemrechten installiert werden müssen - was über eine normale App-Installation nicht möglich ist.

Diese Frage hat auch den Sicherheitsexperten und Entwickler der Root-App Magisk, John Wu, beschäftigt, also hat er sich die betreffende Installations-App etwas näher angesehen.

In einem Posting auf Medium hat Wu am Dienstag seine Analyse der LZPlay genannten App publiziert und dabei vor allem zwei problematische Punkte identifiziert. Einer davon hätte den Nutzern auffallen müssen - der andere hingegen nicht. So muss jeder, der auf diesem Weg die Google-Dienste nachreichen will, LZPlay praktisch eine komplette Kontrolle über das eigene Gerät geben. Die App muss nämlich als Geräteadministrator eingerichtet werden. Gerade bei einer App, die frei aus dem Internet besorgt wurde, aus einer Sicherheitsperspektive kein sonderlich ratsamer Schritt. Viele Nutzer scheinen sich davon aber nicht abschrecken zu lassen.

Das erklärt allerdings noch immer nicht, wie sich die Google-Dienste auf diesen Geräten einrichten lassen, da eben selbst solch eine Device-Management-App nicht die notwendigen Systemrechte hat. Die Lösung liefert erst eine nähere Analyse des Programmpakets (APK) von LZPlay, und diese offenbart Überraschendes: Wie sich zeigt, nutzt LZPlay geheime Huawei-Schnittstellen, die die Installation von Apps mit Systemrechten erlauben. Huawei hat sich also offenbar eine - bisher nicht bekannte - "Hintertür" offen gehalten, um im Bedarfsfall zentrale Android-Sicherheitssperren auszuhebeln.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Bessere Solarzellen: Neues Material verspricht 190 Prozent Quantenausbeute
Schweben ohne Energiezufuhr: Neues Material weckt Hoffnung
Nobelpreisträger arbeitet an "Wundermaterial" für smarte Kontaktlinsen
Stanford-Forscher haben festgestellt dass Mastodon ein massives Problem mit Kindesmissbrauchsmateria ...
Russische Hacker locken westliche Diplomaten mit BMW-Werbung
Cyberattacke auf Österreichs Bankomaten gibt Rätsel auf
Microsoft will mit neuartigem Rechner Materialforschung beschleunigen
xHamster muss Amateur-Videos löschen
USA: Amateurfunker nutzen 22-Meter-Skulptur als Antenne
Watch Ultimate: Huawei stellt Premium-Smartwatch vor


Weitere News:
Tiktok-Eigner Bytedance soll an KI-Beschleuniger arbeiten
Huawei hat endlich eine Lösung für sein Android-Problem: Kein Android
Der "Hagelflieger" der AUA hat wieder abgehoben
Meta kennzeichnet echte Fotografien als KI-generiert
APPLE: 8 GByte RAM im Macbook reichen nicht mehr
Mit dem digitalen Euro kann man sich laut OeNB nicht verschulden
Malware meidet Infektion russischer Systeme
Julian Assange Ist Frei. Aber was bedeutet dies nun?
Microsoft droht in der EU wegen Teams massive Kartellstrafe
OpenAI plant Technologie-Sperre für KI-Entwickler aus China


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top