Strandhogg 2.0: Sicherheitslücke in fast allen Android-Geräten

31. Mai 2020, 17:48 |

Bild: Strandhogg

Könnte für nur schwer zu entdeckende Phishing-Attacken genutzt werden - Bisher allerdings nicht aktiv ausgenutzt

Der Angriff nennt sich Strandhogg 2.0 und ist - wie die Version bereits nahelegt - eine erweiterte Version einer früheren Attacke. Allerdings eine, die erheblich mächtiger ist. War Strandhogg 1.0 noch recht einfach aufzuspüren, da sie sich im Manifest eines Android-Pakets verankern musst, ist das in der neuen Variante nicht mehr der Fall. Zudem können über den neuen Trick mehrere Apps gleichzeitig angegriffen werden.

Konkret geht es darum, dass die Attacke eine Reihe von Intents und Aktivitäten ausführt, mit der es gelingt, den sichtbaren Teil einer Android-App zu überlagern. Besondere Berechtigungen sind dabei nicht vonnöten, es wird einfach das selbe System umgebogen, das etwa auch erlaubt, dass eine Webseite direkt in Gmail angezeigt wird, wenn man dort einen Link anklickt.

Der Angriff funktioniert nun so, dass den Usern zunächst eine entsprechend manipulierte App untergejubelt wird. Diese öffnet nach dem Start unbemerkt im Hintergrund die Ziel-App - etwa Gmail. Anschließend wird über Gmail allerdings eine eigene Anzeige gelegt, also etwa ein gefakter Login-Screen, mit dem die User dazu gebracht werden sollen, die Daten zu ihrem Google-Account einzutippen. Tun sie das, werden sie zu Opfern eines Phishing-Angriffs.

Die Lücke funktioniert "nur" bis Android 9.0, die aktuellste Generation von Googles Betriebssystem ist also nicht mehr betroffen. Für ältere Geräte gibt es einen Sicherheits-Patch, der mit dem aktuellen Mai-Update veröffentlicht wurde.

Mehr dazu findest Du auf derstandard.at

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (31 Stimmen)

Weitere News:

Doge führt KI-Chatbot für US-Verwaltungsamt ein
Maxar: USA sperren private Satellitenaufklärung für Ukraine
McDonald's will McFlurry-Ausfall mit KI verhindern
USADF: Doge-Mitarbeiter erzwingen Zutritt zu Behörde
Shimadzu: Die genaueste Uhr der Welt kommt aus Japan
Hacker verschlüsseln Unternehmensdaten über eine Webcam
Rayhunter: Open-Source-Tool deckt Spionage im Mobilfunk auf
Trump-Plattform kauft vor Krypto-Gipfel Digitalwährungen
Spotify nervt Premium-Abonnenten erneut mit Werbung
aleX fotografiert: Frühlingsboten am Friedhof

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne über das Forum Newskommentare schreiben...

Du hast bereits für diesen Kommentar abgestimmt...

;-)