Android

Strandhogg 2.0: Sicherheitslücke in fast allen Android-Geräten

31. Mai 2020, 17:48 |  0 Kommentare


Bild: Strandhogg

Könnte für nur schwer zu entdeckende Phishing-Attacken genutzt werden - Bisher allerdings nicht aktiv ausgenutzt

Der Angriff nennt sich Strandhogg 2.0 und ist - wie die Version bereits nahelegt - eine erweiterte Version einer früheren Attacke. Allerdings eine, die erheblich mächtiger ist. War Strandhogg 1.0 noch recht einfach aufzuspüren, da sie sich im Manifest eines Android-Pakets verankern musst, ist das in der neuen Variante nicht mehr der Fall. Zudem können über den neuen Trick mehrere Apps gleichzeitig angegriffen werden.

Konkret geht es darum, dass die Attacke eine Reihe von Intents und Aktivitäten ausführt, mit der es gelingt, den sichtbaren Teil einer Android-App zu überlagern. Besondere Berechtigungen sind dabei nicht vonnöten, es wird einfach das selbe System umgebogen, das etwa auch erlaubt, dass eine Webseite direkt in Gmail angezeigt wird, wenn man dort einen Link anklickt.

Der Angriff funktioniert nun so, dass den Usern zunächst eine entsprechend manipulierte App untergejubelt wird. Diese öffnet nach dem Start unbemerkt im Hintergrund die Ziel-App - etwa Gmail. Anschließend wird über Gmail allerdings eine eigene Anzeige gelegt, also etwa ein gefakter Login-Screen, mit dem die User dazu gebracht werden sollen, die Daten zu ihrem Google-Account einzutippen. Tun sie das, werden sie zu Opfern eines Phishing-Angriffs.

Die Lücke funktioniert "nur" bis Android 9.0, die aktuellste Generation von Googles Betriebssystem ist also nicht mehr betroffen. Für ältere Geräte gibt es einen Sicherheits-Patch, der mit dem aktuellen Mai-Update veröffentlicht wurde.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (31 Stimmen)


Ähnliche News:
StrandHogg: Sicherheitsforscher warnen vor neuer Attacke gegen Android


Weitere News:
aleX fotografiert: Wintermakros
Leaks zeigen leistungsstarke Allzweck-Drohne DJI Flip
Schwankende Netzstabilität in der Nähe von Datenzentren
Russland plant eigene Spielkonsole auf Elbrus-Basis
Spotify zeigt Porno-Videos in Suchergebnissen
KI: Datenschutzbedenken bei neuer Fotosuchfunktion von Apple
Blendeffekt: LED-Fahrzeugbeleuchtung sorgt für Sicherheitsbedenken
"S.T.A.L.K.E.R. 2: Heart of Chornobyl": Entwicklerstudio erteilt PS5-Version eine Absage
Musks Anti-Wikipedia-Aufruf geht nach hinten los
Apple könnte eine Marktkapitalisierung von mehr als 4 Billionen Dollar erreichen


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top