LBE Privacy Guard vs. Droidwall vs. PDroid vs. etc.

[DAD214]

keine Ahnung das ist die erste Version die ich noch nicht getestet habe
denn ich habe kein Bock mehr wenn mir jemand schreibt das die funktioniert mache ich die mal drauf

 

[Phasenspringer]

...ich habe kein Bock mehr ...

Kann ich gut verstehen!

 

[DAD214]

die 5er Version ist bei mir ein Totalausfall wenn nach einer Zeitlang kein Firewall mehr blockt und alles durchlässt ist das ein NOGO

 

[Phasenspringer]

da core!

 

[Uhropa]

Hallo,
eine Frage zur AFWall+ ,ist wie Droidwall.
Welche Android Systemkomponenten muss man zusätzlich in der Firewall freigeben damit der Internetzugriff des Browser funktioniert?

Danke,Der Uhropa.

 

[Phasenspringer]

@Dad214




Wegen der "neuen" Sicherheitslücke und wegen der Berechtigungsverwaltung OHNE ROOT bitte mal ansehen. Du hast davon mehr einen Plan!

https://play.google.com/store/apps/details?id=de.backessrt.appintegrity

 

[DAD214]

@Phasenspringer

werde ich mal ausprobieren

Der ursprüngliche Beitrag von 23:41 Uhr wurde um 23:54 Uhr ergänzt:

so habe es ausgeführt habe zwei bugs

und hier wird es auch beschrieben

MasterKey: Android-Sicherheitslücke per App schließen - News - CHIP Online

 

[Phasenspringer]

@DAD214

Hab auf meinem Note nur 1 Bug. Das meinte ich aber nicht! Die App gibt es wohl auch in einer Pro-Version mit Rechteverwaltung aber OHNE ROOT funktionierend sagt die Seite!
Diese Version würde mich interessieren! Hab aber gerade gesehen, das der Hersteller dafür ~3€ aufruft. Vergiss es also!

 

[DAD214]

ich habe versucht die Lücke mit der App ReKey zu schließen die funktioniert leider bei mir nicht habe aber zumindest kein App gefunden die das ausnützt soll bis jetzt auch noch nicht vorgekommen sein

 

[Phasenspringer]

und was holt man sich mit den div. Test-Apps erst auf das Phone??? Ich mein ja nur...
Wenigstens hattest Du keinen Boot-Loop!

 

[DAD214]

ich glaube das ReKey noch nicht mal was gepatcht hat na mal warten bis ein andere fix kommt
bis jetzt was man so liest waren die Lücke noch nicht ausgenützt worden
und der Play Store hat schon die App Überprüfung angepasst

 

[johannsen]

Das Thema ist schon hier durchgekaut worden : https://www.android-hilfe.de/forum/...schutz-verschluesselung.910/rekey.449825.html

Und erfolgreich gepatcht habe ich so : https://www.android-hilfe.de/forum/...ey-sicherheitsluecke.449157.html#post-6107948

SRT-App-Scanner und BlueBox-Scan finden keine Sicherheitslücke mehr.
LG

 

[DAD214]

Danke für die Info habe gerade das mal installiert
und versuche zu Patchen

 

[DAD214]

so hat damit hats funktioniert aber muss diese App Installiert bleiben oder ist die Lücke jetzt geschlossen und kann deinstalliert werden

Nachtrag :
habe es ausprobiert die App muß Aktiv sein leider

 

[Phasenspringer]

Dann scanne ich lieber nach einer Neuinstallation einer App mit dem Scanner als diesen Scheiß auch noch am laufen zu haben! Immerhin soll ja nach Meinung des allwissenden Internetz derzeit noch keine App mit missbräuchlicher Benutzung gesehen worden sein!

Um es gleich vorwech zu nehmen: Ich habe den Scanner mit LBE Autostart-gestoppt!

 

[DAD214]

und ich habe den Scanner wieder deinstalliert

 

[Phasenspringer]

ok, dann wirst Du wohl mit dem bischen Rechenzeitverlust leben müssen.

 

[DAD214]

ohhhhhh und die fehlende Rechenzeit ist Wahnsinn

aber ich kann dich beruhigen die App Patcht das System im Hintergrund und läuft gar nicht dauerhaft

 

[DAD214]

Immerhin soll ja nach Meinung des allwissenden Internetz derzeit noch keine App mit missbräuchlicher Benutzung gesehen worden sein!

ja wenn etwas groß raus posaunt wird findet sich auch schnell diejenige die das ausnützen wollen

Erste Angriffe auf Androids Masterkey-Lücke | heise online

 

[Phasenspringer]

na toll!

Es ist wohl auch schon eine weitere - hier noch nicht besprochene - Lücke aufgetaucht!

->Weiterer Fehler in Androids Signaturprüfung | heise online

Bin gespannt, wann die erste App den Frameworkpatch umgehen kann! Sollte mit erlangen von Rootrechten ja möglich sein.
Blackberry-OS ist aber wohl auch keine Lösung!