Sicherheitslücke in allen Android-Versionen gemeldet

[jonnyswiss]

was ist davon zu halten?

Browser betroffen

Android-Lücke erlaubt Datendiebstahl

Durch eine Schwachstelle in Android könnte ein Angreifer gewisse Daten ausspionieren.
Der Sicherheits-Experte Thomas Cannon hat eine Sicherheitslücke im Android-Browser entdeckt, durch die Angreifer lokale Dateien auslesen können, wenn der Nutzer eine speziell präparierte Webseite besucht. Es scheinen alle Android-Versionen, inklusive 2.2 Froyo, betroffen zu sein.
Weil der Browser jedoch in einer Sandbox läuft, kann der Angreifer lediglich Nutzer-Daten und keine System-Verzeichnisse auslesen. Ebenso muss der Angreifer den Pfad der Datei wissen, die er auslesen möchte. Es gibt jedoch bestimmte Dateien auf den Geräten, die sich einfach erraten lassen. Dazu gehören zum Beispiel Fotos. Google arbeitet derzeit an einem Patch. (jdo)


Quelle, Text aus tecchannel

 

[Lion13]

Dies ist nicht verwunderlich, denn keine Software ist zu 100 Prozent sicher; die gefundene Sicherheitslücke scheint aber nun auch Google ernst zu nehmen - sie wurde vom Konzern bestätigt, und es wird schon an einem Patch gearbeitet. Weitere Details in dieser News: https://www.android-hilfe.de/forum/...droid-browser-entdeckt.57039.html#post-770640

 

[k3v.4]

Ich finde es klasse, dass es einerseits so fähige Menschen wie Cannon gibt, andererseits aber auch, dass Google sich direkt daran gesetzt hat und was dagegen unternimmt.
Wobei ich Google teils anders in Erinnerung hatte.

 

[Lion13]

Wobei ich Google teils anders in Erinnerung hatte.

Richtig, haben wir auch schon mehrfach angesprochen: Niemand weiß so recht, warum Google Sicherheitslücken bei Android so gut wie gar nicht kommuniziert - sie können ja auch anders, wie das Verhalten bei Chrome zeigt.

 

[pemko]

wenn sie es nicht bis 2.3 flicken können, wäre ja die chance gross dass gingerbread schon sozusagen an die tür klopft... ich tippe auf 6. dezember --> da chunt de samichlaus ^^

 

[ramdroid]

etwas bedenktlich finde ich ja nur, dass die Sicherheitslücke dann wohl auf (fast) allen aktuellen Geräten bestehen bleibt....

In meinem Fall aber kein Problem, da ich den Opera Mini im Einsatz habe