www.itexperst.at

Kürzlich wurden Sicherheitslücken in der mobilen Android-Plattform aufgedeckt, die von Hackern ausgenutzt werden könnten, um das Betriebssystem so stark zu schädigen, dass es irreparable ist. Ibrahim Balic, ein unabhängiger IT-Sicherheitsforscher und Entdecker dieser Sicherheitslücke, berichtet in seinem Blog, dass sie erheblichen Schaden an Android-Smartphones und Tablets anrichten kann. Dies schließt sogenanntes „bricking“ ein, bei dem das betroffene Gerät in einer […]

Vor einiger Zeit wurde berichtet, dass ein halbes Dutzend Sicherheitslücken in Android gefunden wurde, die alle Geräte mit diesem Betriebssystem dem Risiko von Privilege Elevation Attacken aussetzen. Diese neue Klasse von Sicherheitslücken erhöht die Zugangsberechtigungen bösartiger Apps beim Updaten von Android, ohne den Anwender darüber zu informieren. Weltweit gibt es über eine Milliarde Android-betriebene Geräte, die bisher als relativ sicher […]

Bestimmte Geräte der Reihe Samsung Galaxy kommen eventuell mit einer Hintertür, die den Fernzugriff auf Nutzerdaten ermöglicht. Die Sicherheitslücke könnte auch dazu genutzt werden, eingebaute Mikrofone und Kameras zu aktivieren. Entwickler von Replicant, einer kostenlosen und Open-Source-Software, die kostenlose Alternativen zu Android-eigenen Anwendungen anbietet, entdeckten die Sicherheitslücke. Ihnen zufolge gestattet es diese, „Daten im Telefonspeicher zu lesen, zu schreiben und […]

Laut Berichten werden einige neue Android-Geräte wie Smartphones und Tablets mit vorinstallierten bösartigen Apps auf den Markt gebracht. Insbesondere ein Netflix App ist nicht wirklich so echt, wie es sein sollte. Es sammelt sensible Daten und schickt sie nach Russland. Es könnte sein, dass die App-Software durch jemanden in der Lieferkette zwischen Hersteller und Kunden installiert wurde. Betroffen sind die […]

Elf Desktop- und mobile Betriebssysteme wurden von der britischen Behörde Communications-Electronics Security Group (CESG) getestet. Darunter waren: Windows 7, Windows 8, Mac OS X 10.8, Windows RT, Apple iOS 6, Google Chrome OS 26, Blackberry 10.1, Android 4.2 und Ubuntu 12.04. Ubuntu 12.04 LTS erwies sich als sicherstes System im Test. Untersucht wurde die Sicherheit in unterschiedlichen Kategorien, wie VPN, […]

Es hat sich herausgestellt, dass es sich bei einer App, die im Google Play Store offiziell zum Verkauf angeboten wurde, eigentlich um einen Remote Access Trojaner handelte. Im Play Store war das RAT als legitimes App mit dem Namen Parental Control getarnt. Es wurde mit dem Malware-Entwicklungstool Dendroid entwickelt. Dendroid, die ziemlich beeindruckende Vollversion, ist auf Cyber-Schwarzmärkten und Foren für […]

Russische Sicherheitsforscher warnen vor einem Android-Trojaner, bekannt als Oldboot, der bereits  350.000 Geräte weltweit infiziert hat. Es ist schwierig, die Malware zu löschen, da einige ihrer Komponenten in die Bootsystem-Partition des Dateiverwaltungssystems geladen werden. Da es sich wie ein Bootkit verhält, ist es unwahrscheinlich, dass es gelöscht wird. Oldboot könnte sich durch Firmware verbreiten, die mit der Malware platziert wurde. […]

Eine Forschergruppe der Rutgers University hat ein neues Android-App entwickelt, welches die Anwender besser darüber informiert, wenn andere Apps ihren Standort verfolgen. Android-Geräte zeigen ein blinkendes GPS-Symbol an, wenn fremde Apps Standortdaten abfragen. Alle Apps, die eine Standortabfrage einleiten, müssen um Erlaubnis über die Android-Plattform bitten. Obwohl dies öfters passiert, als vielen Nutzern eigentlich bewusst ist, wissen in der Realität […]

Bei dem Smartphone BlackBerry 10 versagte eine Regel, welche Geschäfts-Kontakte von Zugriffen durch private Apps schützen sollte. Persönliche Android-Apps Namen und Telefonnummern sind durch diese Schwachstelle zugänglich. Als seine speziell geschützten Geschäfts-Kontakte in der Contacts App des Go Launcher EX auftauchten staunte Frank Büttner von der ABS Team GmbH nicht schlecht. Er hatte auf seinem Smartphone den Launcher mit BlackBerry […]

Eine Android-Malware mit dem Namen HeHe gibt vor, eine Sicherheits-Anwendung zu sein – allerdings tut sie genau das Gegenteil, denn sie selbst ist ein Virus. Die App fängt eingehende SMS ab und auf selektiver Basis auch Anrufe von bestimmten Nummern. Da die App in Koreanisch verfasst ist, wird davon ausgegangen, dass sie nur auf koreanische Nutzer abzielt. Die kostenlose App […]