Achtung: Sicherheitslücke beim USSD-Code ermöglicht Komplettlöschung aus der Ferne

[Tigor]

Danke! Wie mache ich es "nicht zum standard" also wo lässt sich das einstellen? ^^ (sorry bestimmt dumme frage)

 

[Neuroplant]

Wenn du eine Datei oder Url öffnest für die sich mehrere Programme registriert haben (in diesem Fall der Dialer und NoTelURL) erscheint ein Auswahlfenster, mit welchem Programm dies geöffnet werden soll.
Darunter ist die Möglichkeit ein Häkchen zu setzen, damit das Händie sich deine Auswahl merkt, setzt du das Häkchen wird das danach ausgewählte Programm zum Standard für das Öffnen des entsprechenden Dateityps bzw URL Typs.

Neuroplant

 

[HeiniS2]

Die IMEI zu entfernen hat eigtl auch relariv wenig Sinn denn so erkennt Kies dein Handy nicht mehr bzw nicht immer. Es gab hier mal den Thread zum IMEI Problem, finde den aber leider gerade nicht.

 

[Neuroplant]

Natürlich soll nicht die IMAI entfernt werden, es gibt nur eine Test-Seite
USSD-Check | heise Security
die anhand der Funktion "IMAI Anzeigen" das durchreichen der USSD-Codes vorführt.
Wenn "IMAI Anzeigen" funktioniert, dann funktionieren noch mehr dieser Codes wie "Werksreset" oder via "Ändern PIN" das Bricken der SIM

Neuroplant

 

[HeiniS2]

Ja ich dachte nur weil Tigor meinte das die IMEI nach dem Update immer noch da ist

Habe ich grade eben ein update ausgeführt. Gebracht hat es wohl anscheinend nichts, denn meine IMEI Nummer erscheint immer noch?

 

[sweatbox]

MESA kernel 1.8 geflashed und zack Heise-Testpage bleibt bei der eingabe *#06# stehen und wartet auf Bestätigung . Mit Rage gings gestern noch durch.

 

[Bennyle]

Ne Frage...

Hab noTelurl installiert. Heißt das nun:

Wenn ich aus der Webseite eine nr wähle...dann kann ich das machen...nur kommt die Meldung von selbst mache ich das über die App?

Ist das Galaxy S Plus auch betroffen? Lese oft galaxy Reihe, dann ja aber oft auch nur s2 und s3

 

[MusicJunkie666]

Die Meldung kommt von selbst - vorausgesetzt du setzt NoTelURL als Standard.
Und ob das Galaxy S betroffen ist, kannst du selbst ausprobieren -> ersten Post nochmal lesen.

...vom SII getapatalked...

 

[MeinNickname]

Wer avast! installiert hat, braucht keinen zusätzlichen Schutz. In der neuesten Version werden USSD-Codes automatisch erkannt und herausgefiltert

 

[Thomas_]

Die Screenshots zu den Avast-Abfragen sind hier eingestellt:
https://www.android-hilfe.de/forum/...ile-security.175101-page-10.html#post-4180909

 

[MusicJunkie666]

Avast! ist aber ein bisschen heftig, wenn man sich nur davor schützen will...

...vom SII getapatalked...

 

[MeinNickname]

Mag sein, aber wenn man es sowieso installiert hat, braucht nicht noch mehr Tools...

 

[Leusi]

https://play.google.com/store/apps/details?id=de.gdata.labs.telurlblocker#

Kann ich auch empfehlen, zeigt zudem auch an, welcher Code geblockt wurde.

 

[au lait]

der genannte Test ist fehelrhaft im OPERA passiert nichts! im Standard Browser allerdings schon!

 

[Thomas_]

Eigentlich eher peinlich das avast erst jetzt mit einem Update dieses Sicherheitsloch stopft. Aber die anderen Schutzprogramme aus der gleichen Familie (ob mit oder ohne Kosten) sind wohl auch nicht besser.

 

[diemike]

Dann sollten wir froh sein,dass Joerg Voss schneller war und so schnell ein tolles Tool zu unserem Schutz kostenlos entwickelt hat.
Gute Nacht...

Liebe Grüsse Mike vom Samsung Galaxy Note N7000 via Tapatalk2

 

[Neuroplant]

Der Test ist natürlich nicht fehlerhaft.
Vielmehr zeigt er sehr schön, dass du nicht betroffen bist, wenn du Opera als Browser nutzt.
Also ist die Nutzung von Opera auch ein möglicher Workaround.

Neuroplant

 

[Rewstah]

Also ist die Nutzung von Opera auch ein möglicher Workaround.

Neuroplant

Fürs Surfen ja, nicht aber für SMS.

 

[GeRe]

Die Meldung kommt von selbst - vorausgesetzt du setzt NoTelURL als Standard.

Das mit dem Standard ist nicht richtig. Die Meldung kommt grundsätzlich, egal ob Standard gesetzt oder nicht gesetzt ist. Im Gegenteil, ich würde es nicht auf Standard setzen. Wenn dir ein Kumpel mit einer SMS eine Telefonnummer übermitteln will, wird das automatisch abgebrochen.
Einfach nur installieren und warten was da vielleicht auf uns zukommt. Wenn das PopUp Fenster dann aufgeht, prüfen ob es ein Angriff ist und dann NoTel:URL drücken. Sonst einfach auf Telefon um die Nummer ev. übernehmen zu können. Der Benutzer sollte immer die letzte Entscheidung haben.

 

[Melle Noire]

Ja, das mit dem Setzen auf Standard halte ich auch für Blödsinn.

Gesendet von meinem LT26i mit der Android-Hilfe.de App