Achtung: Sicherheitslücke beim USSD-Code ermöglicht Komplettlöschung aus der Ferne
- 495 Antworten
- Letztes Antwortdatum
M
McFly1
Ambitioniertes Mitglied
- 3
@cynob
welche Baseband ist denn das?
Gruß
welche Baseband ist denn das?
Gruß
Rocketeer
Erfahrenes Mitglied
- 62
Sieht nach kpm aus
M
McFly1
Ambitioniertes Mitglied
- 3
KPM kann nicht sein, hab ich drauf und IMEI wurde angezeigt.
Hab eben notelurl installiert.
Die neue Baseband aus KQ4 würde KQ3 heissen?
Hab eben notelurl installiert.
Die neue Baseband aus KQ4 würde KQ3 heissen?
Zuletzt bearbeitet:
Cynob
Enthusiast
- 1.019
Doch das ist das Baseband aus der KQ4 - also aus der letzten telekomiker fw
M
McFly1
Ambitioniertes Mitglied
- 3
Prima, das passt doch gut, bin mittlerweile bei congstar (D1 - Netz).
M
mawahh
Ambitioniertes Mitglied
- 6
Die IMEI Nummer anzeigen, ist erst mal kein Problem. Die Frage ist eher, kann das Honor auch "schadhafte" Codes ausführen, wie die SIM sperren oder eine teure Nummer anwählen. Wer mag das mal ausprobieren?
Melle Noire
Erfahrenes Mitglied
- 15
Ich habe mir jetzt eben, obwohl mein
Phone offenbar ( noch ) nicht betroffen ist
( bei heise.de steht, man wisse nicht,
ob es künftig nicht noch USSD-Codes für
andere Geräte von weiteren Herstellern
geben wird ), NoTelURL gezogen.
Wie reagiere ich denn, wenn plötzlich
die Abfrage ohne mein Zutun erscheint,
über welche Anwendung das nun laufen soll ?
Reicht es aus, einfach auf den
Zurück-Button des Smartphones zu tippen
( dann verschwindet ja das Auswahlmenü
und im Regelfall wird nichts ausgeführt )
oder sollte man dann ganz explizit auf
NoTelURL tippen ?
Gesendet von meinem LT26i mit der Android-Hilfe.de App
Phone offenbar ( noch ) nicht betroffen ist
( bei heise.de steht, man wisse nicht,
ob es künftig nicht noch USSD-Codes für
andere Geräte von weiteren Herstellern
geben wird ), NoTelURL gezogen.
Wie reagiere ich denn, wenn plötzlich
die Abfrage ohne mein Zutun erscheint,
über welche Anwendung das nun laufen soll ?
Reicht es aus, einfach auf den
Zurück-Button des Smartphones zu tippen
( dann verschwindet ja das Auswahlmenü
und im Regelfall wird nichts ausgeführt )
oder sollte man dann ganz explizit auf
NoTelURL tippen ?
Gesendet von meinem LT26i mit der Android-Hilfe.de App
M
meier2009
Dauer-User
- 567
Genau, einfach abbrechen, war zumindest bei mir grad so. Da ja dann keine app das ausführt, passiert ja auch nix 
Gesendet von meinem A700 mit Tapatalk 2
Gesendet von meinem A700 mit Tapatalk 2
Chefingenieur
Senior-Moderator
Teammitglied
- 30.911
Da ich meine Garantie gern behalten will, bleibt das Stock Rom.
Abfrage kommt übrigens keine, sondern sofort die IMEI.
Abfrage kommt übrigens keine, sondern sofort die IMEI.
Dexxmor
Philosoph
- 1.262
Naja das ist eine Persönliche Entscheidung, Garantie gegen Sicherheit. Und im Punkt Sicherheit, wird immer CyanogenMod gewinnen.
P
prx
Enthusiast
- 2.161
Es scheint, dass viele oder alle Gingerbread Phones, deren Standard-Dialer nicht durch einen anderen Dialer ersetzt wurde, über dieses Verfahren zu einem automatischen Wählvorgang gebracht werden können.
Entscheidend ist dann, wie sich das Phone bei einem Killer-USSD-Code verhält und ob es überhaupt einen gibt. Wird die damit verbundene Aktion ohne Rückfrage ausgeführt, dann hat man verloren. Aber nur dann. Die Testseiten führen nur zur IMEI-Abfrage, die kein Massstab dafür ist, ob ein Factory-Reset ebenfalls ohne Rückfrage aktiv wird.
Da diese Killer-Codes zu den herstellerabhängigen Features gehören, ist dieser Aspekt von einem Gerät zum anderen verschieden. Wahrscheinlich aber gibt es ziemlich viele Geräte, die man auf diesem Weg beispielsweise zur Programmierung einer Rufumleitung verleiten kann.
Der Knackpunkt ist der vollautomatische Wählvorgang ohne Rückfrage. Der Dialer aus Original Android 4.1 tut dies nicht, ebenso mancher alternative Dialer. Sondern präsentiert dem Anwender die Nummer, auf dass er sein Grab selber schaufle, oder rechtzeitig Lunte riecht.
Entscheidend ist dann, wie sich das Phone bei einem Killer-USSD-Code verhält und ob es überhaupt einen gibt. Wird die damit verbundene Aktion ohne Rückfrage ausgeführt, dann hat man verloren. Aber nur dann. Die Testseiten führen nur zur IMEI-Abfrage, die kein Massstab dafür ist, ob ein Factory-Reset ebenfalls ohne Rückfrage aktiv wird.
Da diese Killer-Codes zu den herstellerabhängigen Features gehören, ist dieser Aspekt von einem Gerät zum anderen verschieden. Wahrscheinlich aber gibt es ziemlich viele Geräte, die man auf diesem Weg beispielsweise zur Programmierung einer Rufumleitung verleiten kann.
Der Knackpunkt ist der vollautomatische Wählvorgang ohne Rückfrage. Der Dialer aus Original Android 4.1 tut dies nicht, ebenso mancher alternative Dialer. Sondern präsentiert dem Anwender die Nummer, auf dass er sein Grab selber schaufle, oder rechtzeitig Lunte riecht.
Zuletzt bearbeitet:
H
heinzi84
Neues Mitglied
- 0
Bitte dann 5x lesen, welche Version ich habe.devzero schrieb:
Hier werden andere Versionen von Android angesprochen und
"NoTelUrl" ist ab Version 2.2 und höher.
Es sei denn, ich habe 5x was übersehen.
GeRe
Dauer-User
- 697
Hallo,
darauf würde ich mich aber nicht verlassen.
Manchmal reagiert das Smartphone eben nicht auf abbrechen. Ich habe mir die App NoTelURL geholt und mache lieber eine Aktion mehr, als ob irgendetwas im Hintergrund ohne mein Wissen auf meinem SmartPhone passiert.
So weiß ich wenigstens, dass jemand versucht hat einen USSD-Steuercodes bei mir zu platzieren.
darauf würde ich mich aber nicht verlassen.
Manchmal reagiert das Smartphone eben nicht auf abbrechen. Ich habe mir die App NoTelURL geholt und mache lieber eine Aktion mehr, als ob irgendetwas im Hintergrund ohne mein Wissen auf meinem SmartPhone passiert.
So weiß ich wenigstens, dass jemand versucht hat einen USSD-Steuercodes bei mir zu platzieren.
TimeTurn
Inventar
- 5.396
Darüber wird inzwischen in "Android Allgemein" darüber diskutiert, daher mache ich hier erstmal zu.
Hier gehts weiter:
[OFFURL]https://www.android-hilfe.de/android-allgemein/307442-ussd-bug-behelfs-loesungen.html[/OFFURL]
[OFFURL]https://www.android-hilfe.de/android-allgemein/306738-sicherheitsleck-fernloeschung.html[/OFFURL]
Hier gehts weiter:
[OFFURL]https://www.android-hilfe.de/android-allgemein/307442-ussd-bug-behelfs-loesungen.html[/OFFURL]
[OFFURL]https://www.android-hilfe.de/android-allgemein/306738-sicherheitsleck-fernloeschung.html[/OFFURL]
T
The_Demon_Duck
Neues Mitglied
- 6
Es könnte ja auch sein das es wie bei Samsung die Lücke gibt und das Phone dadurch gewipt werden könnte!
flatratte
Stamm-User
- 104
https://play.google.com/store/apps/details?id=org.mulliner.telstop
Erforderliche Android-Version:1.0 oder höher
Ausprobiert habe ich das nicht.
Gruß
Flatratte
Erforderliche Android-Version:1.0 oder höher
Ausprobiert habe ich das nicht.
Gruß
Flatratte
BademeisterP
Fortgeschrittenes Mitglied
- 12
Ich glaube diese Sicherheitslücke ist in ICS nicht existent. Bei mir hat sich die Telefon App geöffnet und es wurde *#06# angezeigt aber nicht ausgeführt.
quote
Passiert auf dieser Demo-Seite gar nichts oder erscheint zwar die Telefon-App, aber Sie können entscheiden, was Sie mit der angezeigten Nummer machen, brauchen Sie sich keine Sorgen zu machen.
unquote
Eventuell kann das noch jemand von Euch bestätigen !?
Habe die .33 fastboot geflasht und letzte Woche das Update auf die offizielle .41 versehentlich ota erhalten.
quote
Passiert auf dieser Demo-Seite gar nichts oder erscheint zwar die Telefon-App, aber Sie können entscheiden, was Sie mit der angezeigten Nummer machen, brauchen Sie sich keine Sorgen zu machen.
unquote
Eventuell kann das noch jemand von Euch bestätigen !?
Habe die .33 fastboot geflasht und letzte Woche das Update auf die offizielle .41 versehentlich ota erhalten.
