Achtung: Sicherheitslücke beim USSD-Code ermöglicht Komplettlöschung aus der Ferne

[tka]

Ja guten Morgen

Sorry, wollte deine Urheberrechte nicht verletzen.

 

[Defier]

Sorry, wollte deine Urheberrechte nicht verletzen.

Wieos Urheberrechte? Die hast du ganz sicher nicht verletzt, allerdings gehe ich davon aus, dass wenn ich im Anfangsposting (fast nur) eine URL poste man davon ausgehen kann, dass die Inhalte in der Diskussion bekannt sind.

 

[MusicJunkie666]

2. Hat Google das Problem im JB Update behoben.

Am S2 mit CM10 ist der Bug durchaus noch vorhanden.

...vom SII getapatalked...

 

[fb2606]

Sehe ich genauso! Bei mir kommt noch hinzu, dass es ein Firmenhandy ist.
Gruß
Frank

 

[fcoppi]

Dagegen hilft ganz gut die App: notelurl

 

[NuMen]

2. Hat Google das Problem im JB Update behoben.

Die meisten verwenden noch eine 2.x Version. Diese hat sehr wohl den Bug.

 

[Bennyle]

Wie kann ich mich davor schützen?
Hab gesehen dass es wohl eine app von avira gibt.

 

[armakuni]

Das mit der Liste ist eine gute Idee. Wir könnten ja eine "harmlose" Testseite mit iframe machen, die keinen Wipe ausführt sondern einfach nur ungefährlich die IMEI Nummer.
Wer hat Lust sowas zu machen? Wer hat Webspace wo wir die Testseite hinlegen können?

Für den einfachen Aufruf mit QR-Code?

Lies mal bitte in meinem Eingangspost, da ist sowohl eine Testseite von Heise als auch ein Wiki, wo die Modelle gesammelt werden

 

[hävksitol]

Wie kann ich mich davor schützen?
Hab gesehen dass es wohl eine app von avira gibt.

Bitte lies den Thread - er ist voll von Hinweisen, was Du tun kannst.

 

[presseonkel]

Moin,
ich werde diesen Thread hier im Laufe des Tages hierhin verschieben:

https://www.android-hilfe.de/forum/...t-komplettloeschung-aus-der-ferne.306293.html

 

[presseonkel]

Moin,
hier ist die Avira App:
Avira: Schutz vor Android-Sicherheitsleck - connect

 

[molex]

Dagegen hilft ganz gut die App: notelurl

Hier der Link dazu KLICK

Auch G Data hat eine App dafür raus gebracht. Im Gegensatz zu NoTelURL zeigt sie auch den blockierten Code an. KLICK

Zu dem Problem geht es hier bitte weiter:

https://www.android-hilfe.de/forum/android-allgemein.20/achtung-sicherheitsluecke-beim-ussd-code-ermoeglicht-komplettloeschung-aus-der-ferne.306293.html

closed

 

[Bennyle]

Also ich les viel dass es diese Lücke gibt aber auf den Seiten fragen auch Leute wie sie ihre Daten wieder zurück bekommen...also auch sehr viel Ot.

 

[kloppi123]

es gibt ja unzählige apps die die Sichtheitslücke hier "beseitigen".

aber alle nur fast auf englisch. ich habe keine ahnung wie man so was einrichtet. hab schon gegooglet nach einer Anleitung zum einrichtet von sowas. finde aber nix

 

[jrahe]

Hallo kloppi123,
...Du mußt nichts einrichten. Einfach eine app wie "NoTelURL" installieren. Fertig

Die app bewirkt dann bei einem "versteckten" USSD-Code (auf einer website, in einem QR-Code, in einer SMS, etc.), daß dieser nicht direkt ausgeführt wird, sondern ein Fenster aufspringt mit der Abfrage, ob Du diesen Code auf Deinem Telefon ausführen möchtest.
Bei unbekanntem Code einfach abbrechen. Fertig. Sicher.

Gruß Jörg

 

[hävksitol]

es gibt ja unzählige apps die die Sichtheitslücke hier "beseitigen".

aber alle nur fast auf englisch. ich habe keine ahnung wie man so was einrichtet. hab schon gegooglet nach einer Anleitung zum einrichtet von sowas. finde aber nix

Hallo kloppi123, zwei (!) Beiträge über Deinem hat presseonkel einen Link auf eine unübersehbar deutsche Webseite plaziert (mit dem Hinweis, daß dort die AVIRA-App zu finden ist); auf dieser Webseite finden sich u.a. auch ein Link auf NoUrlTel bei GooglePlay, das ja hier in diesem Thread in aller Munde ist. Der Programmierer dieser App ist ganz offensichtlich deutschsprachig, die entspr. Seite im Google-Markt ebenso.

@alle
Quintessenz:
Leute, bitte folgt doch auch mal den Links in den Beiträgen - in Abwandlung der berühmtem Feststellung von Kant möchte man beinahe rufen:

Das Anklicken von Links ist der Ausgang des Menschen aus seiner selbstverschuldeten Unmündigkeit.

 

[Tigor]

Hallo ihr Lieben!

Ich bin ein Mädel, das nicht so viel Ahnung hat und hofft nun, dass hier jemand helfen kann!

Wegen diesem Bericht: Android-Sicherheitsskandal weitet sich aus ? so testen Sie Ihr Smartphone (Update) - Sicherheit - Androidwelt - PC-WELT

Habe ich grade eben ein update ausgeführt. Gebracht hat es wohl anscheinend nichts, denn meine IMEI Nummer erscheint immer noch? Helfen die in dem Bericht angegebenen Apps, dass keiner mehr auf mein Gerät zugreifen kann, oder sind diese nur vorbeugend gedacht?

Dazu kann ich seit dem Update meine Helligkeit nicht mehr oben an der Leiste verstellen, was ich aber sehr häufig genutzt habe. Das regt mich tierisch auf, auch ein neustart hat keine Besserung gezeigt. Was kann ich machen, damit das wieder funktioniert??

Wäre cool wenn jemand da ne Ahnung von hat

 

[edisox]

Du kannst dir die App Display brightness aus dem Play Store kostenlos runterladen. Damit kannst du dann die helligkeit wieder einstellen.
Funktioniert Prima.

 

[Tigor]

Dankeschön ich probiere es aus! Kannst du (oder wer anders) mir was zu der IMEI Nummer sagen und wie ich das beseitigen kann?

 

[Neuroplant]

Hallo,
Installier dir das
https://play.google.com/store/apps/details?id=com.voss.notelurl&feature=nav_result
(NoTelURL)

das Programm fängt die Telefonnummern URLs ab
Mach es nicht zum Standard, dann fungiert es als Sicherheitsabfrage.

Neuroplant