Android OS: Offenbar Sicherheitslücke im AOSP-Browser

[P-J-F]

Sicherheitsalarm auf Deck 5, Transporterraum - Sicherheitsalarm auf Deck 5, Transporterraum! Im Standard Internet Browser des AOSP (Android Open Source Project) gibt es eine Sicherheitslücke, durch die private Daten des Nutzer abgegriffen werden können, berichtet Heise. Das sogenannte “Same-Origin-Policy”-Leck erlaubt demnach bösartigen Webseiten, Cookies sowie Ortungsdaten einzusehen, die der Nutzer ebenfalls offen hat und bei anderen Seiten im Netz speichert. Die Lösung des Problems ist relativ einfach: Nutzt einen anderen Browser (mittlerweile ist in vielen Geräten sowieso ein Anderer vorinstalliert), wie Android-Version unter 4.4 (KitKat) läuft, da der Browser dort standardmäßig installiert ist. Ob es einen Fix gibt ist offen, zumal gerade diese älteren Modelle eigentlich keine Updates mehr von den Herstellern bekommen. Das Gefahrenpotential ist laut Heise nur schwer einzuschätzen, per Smartphone werden die meisten privaten Daten und Transaktionen aber per App abgewickelt und der Browser hauptsächlich zum “belanglosen” Surfen verwendet.

​

Welcher Browser? Diskussions-Thread
(im Forum "Android-Apps - Browser")

Weitere Beiträge auf Android-Hilfe.de
https://www.android-hilfe.de/forum/...on-kommt-im-nexus-5-2014-geruecht.608159.html
https://www.android-hilfe.de/forum/...erteilt-neue-funktionen-inklusive.607989.html
https://www.android-hilfe.de/forum/...wer-of-a-bookbook-vorsicht-witzig.607695.html

Quellen:
Vielen Dank an Melkor für den Hinweis!
Heise