Android

Sicherheitslücke gefährdet Linux- und Android-Geräte

20. Januar 2016, 10:19 |  6 Kommentare

Lokale Nutzer können sich Root-Rechte aneignen - Exploit bereits im Umlauf

Über einen Fehler im Schlüsselring-Code des Kernel (CVE-2016-0728) können lokale Nutzer relativ einfach ihre Rechte ausweiten, und so vollständigen Root-Zugriff zu erhalten. Infolge wäre es dann etwa möglich Schadsoftware einzubringen, und diese dauerhaft auf dem System zu verankern.

Auf Android-Geräten lassen sich solche Manipulationen üblicherweise nur durch das vollständige Neuaufsetzen des Systems bereinigen.

Die Lücke betrifft alle Geräte ab dem im Februar 2013 erstmals veröffentlichten Linux Kernel 3.8. Darunter dürften ein bedeutender Teil aller aktuellen Android-Devices fallen. Einzelne Linux-Distributionen sollen den fehlerbehafteten Code zudem auf ältere Ausgaben der Kernels rückportiert haben, insofern bedeutet eine ältere Kernel-Version zu haben nicht zwingendermaßen, dass das eigene System nicht anfällig ist.

Der Vollständigkeit halber sei erwähnt, dass ein solcher lokaler Root-Exploit zwar zweifellos unangenehm aber nicht unbedingt selten ist. So hat etwa Google erst mit dem Jänner-Update für Nexus-Geräte gleich vier kritische Fehler behoben, mit denen Angreifer einen Vollzugriff auf das System erhalten hätten können.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (7 Stimmen)


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(6)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top