Stagefright wird akut: Erster Exploit f�r schwere Android-L�cke

10. Sep. 2015, 12:24 |

Bild: Zimperium

Zimperium liefert Code zum Testen - Allerdings noch einige Beschränkungen

Zimperium, also jenes Unternehmen, dass die Stagefright-Bugs ursprünglich entdeckt hat, hat nun einen funktionstüchtigen Exploit veröffentlicht. Dritte können diesen also nun in eigene Tools einbauen, um damit Angriffe gegen Android-Geräte zu starten.

Der Proof-of-Concept-Code steht in Form eines Python-Skripts zur Verfügung. Konkret richtet sich der Angriff gegen die in CVE-2015-1538 beschriebene Lücke, die sich durch manipulierte MP4-Dateien ausnutzen lässt. Ist der Exploit erfolgreich, kann ein Angreifer unter anderem auf Kamera und Mikrofon des Gerätes zugreifen.

Auf Geräten ab Android 5.0 funktioniert der Angriff prinzipiell nicht, da hier zusätzliche Schutzmaßnahmen gegen solche Integer-Overflow-Attacken eingeführt wurden. Erfolgreich getestet wurde der Exploit lediglich auf einem einzelnen Nexus-Gerät mit Android 4.0.4. Und auch hier sei ein Angriff nur wirklich zuverlässig erfolgreich, wenn man mehrere Versuche habe, betont Zimperium - was etwa Remote-Attacken über MMS weitgehend ausschließt.

Mehr dazu findest Du auf derstandard.at

Tags:

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (8 Stimmen)

Das k�nnte Dich auch interessieren:

Apples "Stagefright" - Aktuelles Update schlie�t verheerende L�cke

In Webseite eingeschmuggelte Grafik konnte zum Einbruch auf Smartphone oder Desktop genutzt werden.

Stagefright-Lehren: Android N bringt zentrale Sicherheitsverbesserungen

Mediaserver wird aufgesplittet, Exploits k�nftig schwerer ausnutzbar

�hnliche News:

Google ver�ffentlicht unplanm��igen Android-Patch und noch einmal wird Stagefright Thema
Firmware Update f�r Xperia Z5 verf�gbar zur Performance Verbesserung und Schlie�ung der Stagefright L�cke
~(*_*)~ aleXDroidia f�r das HTC ONE M8 v5.3 - 4.16.401.13 - Android 5.0.2 with Sense 7 freigegeben ink. Stagefright Fix
Android: Google schlie�t 28 kritische Sicherheitsl�cken in Stagefright
Stagefright 2.0: Neue L�cken gef�hrden alle Android-Ger�te
Android-Update auf dem Note 4 - Stagefright nicht zu.
~(*_*)~ aleXDroidia f�r das HTC ONE M8 v5.2 - 4.16.401.13 - Android 5.0.2 with Sense 7 freigegeben ink. Stagefright Fix
~(*_*)~ aleXDroidia f�r das HTC ONE M8 v5.1 - 4.16.401.13 - Android 5.0.2 with Sense 7 freigegeben ink. Stagefright Fix
~(*_*)~ aleXDroidia f�r das HTC ONE M8 v5.0 - 4.16.401.13 - Android 5.0.2 with Sense 7 freigegeben ink. Stagefright Fix
HTC M8 bekommt Stagefright FIX

Weitere News:

Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft �ber Tarnkappenj�ger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umwelts�nden in Gigafactory Texas
N�chste Nintendo-Konsole k�nnte schon im J�nner enth�llt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superd�nnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter v�llig "unsichtbar"
SAIC k�ndigt Feststoffakku mit 400 Wh/kg f�r E-Autos an
Intel: Wer KI am PC nutzt, braucht l�nger f�r die Arbeit als ohne KI

Einen Kommentar schreiben

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

© by Ress Design Group, 2001 - 2024