schaf am 10. Mai 2020 um 12:02 |  4 Kommentare | Lesezeit: 1 Minute, 12 Sekunden

Schwere Sicherheitslücke gefährdet alle seit 2014 verkauften Samsung-Smartphones

Angreifer können Geräte mittels MMS-Nachrichten übernehmen - Samsung bereinigt Fehler mit Mai-Update

Ein Sicherheitsforscher von Googles Project Zero hat eine kritische Lücke in der Software von Samsungs Android-Smartphones entdeckt. Und zwar eine, die sämtliche seit dem Jahr 2014 verkauften Geräte des Hardwareherstellers betrifft, wie ZDNet berichtet. Über das wiederholte Senden von manipulierten MMS-Nachrichten können Angreifer Schadcode auf ein Smartphone einbringen und dabei auch Schutzmaßnahmen des Systems wie die Speicherverwürfelung ASLR austricksen. Anschließend kann der eingeschmuggelte Code zur Ausführung gebracht werden.

Solch ein Angriff braucht zwar in den Tests 50 bis 300 MMS-Nachrichten, was im Schnitt bis zu 100 Minuten in Anspruch nimmt. Allerdings ist es dem Sicherheitsforscher des Project Zero gelungen, die üblicherweise damit einhergehende Benachrichtigung zu unterdrücken. Damit hätten also Angreifer Zeit in Ruhe ihre Attacke vorzunehmen, ohne dass die Nutzer etwas davon bemerken. Zumindest erscheinen damit aber Massenangriffe unrealistisch.



Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.8/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Brand im Triebwerk: Wieder schwere Panne bei einer Boeing 737
Tonnenschwerer ESA-Satellit stürzt bald auf die Erde
"Cache Warp": Grazer Forscher entdecken schwere Lücke in AMD-Prozessoren
Rückschlag für Apple im milliardenschweren Steuerstreit mit der EU
Google bietet vorab Update für schweren Android-14-Bug an
Schwachstelle mit maximalem Schweregrad in WS_FTP
WebP-Schwachstelle erreicht maximalen Schweregrad
Google will milliardenschwere EU-Kartellstrafe abwenden
Schwere Sicherheitslücke betrifft fast alle Browser, Update notwendig
Linus Tech Tips verliert nach schweren Vorwürfen hunderttausende Abonnenten


Weitere News:
Apple will völlig neue Art von Chips bauen
Bastler baut Radio-Cartridge für den Game Boy
So sicher sind 8-Zeichen-Passwörter in 2024
Google verstößt gegen Gesetz zum Kündigungsbutton
EU-Parlament stimmt für Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt
Volocopter droht Insolvenz nach Absage staatlicher Bürgschaft in Bayern
Extreme Landung: Lufthansa Boeing 747 muss dramatisch durchstarten
Kongo beschuldigt Apple der Nutzung von Konfliktmineralien
Passkeys auch für Whatsapp unter iOS


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(4)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top