www.itexperst.at

Als Sicherheitsexperten die Systemsteuerung der bösartigen App mToken analysierten, stellten sie fest, dass die Android App mindestens 25.000 Nachrichten von mehr als 2.000 Geräten abgefangen hatte. Die bösartige App hat es nur auf Geräte abgesehen, die bereits mit einem Banktrojaner befallen sind. Nutzer von Online-Banking wurden auf den beeinträchtigten Internetseiten nach ihrer Handynummer gefragt. Sodann wurden Nachrichten auf die Handys […]

Das erste Mal wurde eine Malware entdeckt, die Botnets ausnutzt, die für ein anderes Schadprogramm entwickelt wurden. Das Kaspersky-Labor gibt bekannt, dass der Android-Trojaner, der unter dem Namen Obad.a bekannt wurde, das bisher raffinierteste Schadprogramm darstellt, das den Forschern untergekommen ist. In Bezug auf die Komplexität und die Anzahl der Schwachstellen, die die Malware ausnutzt, ähnelt sie mehr einem Windows-Trojaner […]

Laut einem US-Regierungsdokument sind das FBI und das DHS (Department of Homeland Security) sehr besorgt wegen der bekannt gewordenen Sicherheitsschwachstellen im Android-Betriebssystem. Im Einzelnen soll das Dokument auf die Bedrohungen eingehen, denen die Polizei, die Feuerwehr, die Rettungsdienste, Sicherheitspersonal und Beamte im täglichen Dienst ausgesetzt seien, die Geräte mit älteren Versionen (2.3.3 bis 2.3.7) des Android-Betriebssystems verwenden. Diese Versionen beinhalten […]

Mobile Werbenetze können eine Hintertüre für Malware, die es auf Android-Geräte abgesehen hat, bereitstellen. Viele Entwickler versehen ihre Apps mit Werbung, um mehr Profit zu machen. Die Werbung in den Apps nutzt den gleichen Code wie die App. Nur so lässt sich die Werbung nachverfolgen und lokalisieren. Dies ist nötig, damit der Entwickler an sein Geld kommt. Das Teilen eines […]

Google hat nun bestätigt, dass ein Fehler im Android-System zum Diebstahl von 55 Bitcoins geführt hat. Der Fehler befindet sich in Anwendungen, die die Java Cryptography Architecture (JCA) für Verschlüsselungen, Unterschriften und den Zufallszahlengenerator nutzen. Die Schwachstelle wurde von Hackern ausgenutzt, um einen Wert von mehr als US $ 5.700 zu stehlen. Nutzer berichten, dass ihre Bitcoins ohne ihre Zustimmung […]

Eine weitere bösartige App für Android-Geräte, die die bekannt gewordene „Master Key“-Schwachstelle ausnutzt,  wurde entdeckt. Es handelt sich um eine Applikation, die sich hinter einer Online-Banking-App der südkoreanischen NH Nonghyup Bank versteckt. NH Nonghyup ist eine der größten Kreditinstitute Südkoreas. Durch Ausnutzen der im Februar von Google erkannten „Master-Key“-Schwachstelle im Betriebssystem von Android-Geräten infiziert die App das Telefon mit bösartigen […]

Ein Fehler des auf Java-Technologie basierenden Nummern-Zufallsgenerators (PRNG) von Android hat Probleme in den sogenannten Bitcoin Wallets von Android-Kunden verursacht. Bitcoin ist eine digitale Währung in virtuellen Geldbörsen, die dafür geeignet ist, sehr schnell halb-anonyme Online-Transaktionen durchzuführen. Webroots berichtete, dass die virtuelle Währung daher unter Schwarzmarkt-Händlern bereits sehr populär geworden sei. Die nun entdeckte Schwachstelle öffnet Tür und Tor für […]

Laut der Firma Symantec, einem Software-Sicherheitsunternehmen, sei der Google Play Store für Android in den letzten sieben Monaten von einem stetigen Strom verdächtiger und fragwürdiger Apps überflutet worden. Die allermeisten dieser Apps werden erkannt und sehr schnell von der Webseite entfernt. Allerdings würden manche dieser Apps aufgrund ihres speziellen Aufbaus zur Vertuschung ihrer Identität etwas länger auf der Plattform vorhanden […]

Mindestens zwei Apps im Google Play App-Store nutzen ebenfalls die bedenkliche „Master-Key“-Schwachstelle, die fast allen Androidgeräten innewohnt, aus. Es geht um die Schwachstelle, die im Februar im Labor von bluebox entdeckt wurde und bei fast 99 Prozent aller Androidgeräte vorzufinden ist, sowie um eine ähnliche Schwachstelle, die letzte Woche von Forschern einer Android-Sicherheits-Einheit in China aufgedeckt wurde. Die Apps, die […]

Ein bedenklicher Fehler im Android-Betriebssystem von Google könnte Hackern volle Kontrolle über Android-Geräte ermöglichen. Würde die Schwachstelle, die jedem Android-Betriebssystem seit 2009 innewohnt, ausgenutzt, könnten die Cyberkriminellen Daten von den Telefonen stehlen, Spam-Mails versenden oder Gespräche abhören. Auf Grund des Fehlers könnten Hacker sogar die Codes von Apps verändern, um Backdoors, Keylogger oder andere bösartigen Funktionen auf der App zu […]