[ROM-JB] MIUI Germany

[MarciWoi]

Vielleicht kann man sie doch löschen.
Entweder mit Titanium Backup oder man löscht sie aus dem System :-D

Marcel



Gesendet von meinem Galaxy Nexus mit Tapatalk 2

 

[drn90]

Jup so könnte man auch andere jede App aus dem System löschen

 

[ILoveElectro]

Sagtmal habt ihr auch das Problem im PlayStore das ihr zwar etwas runtersrcollen könnt in den Applisten aber nur so etwa 20-30 Apps und dann geht es nicht weiter :banghead::banghead:
Das ist doch nicht normal

 

[wwallace1979]

Sicherheitswarnung !!! Vorsicht bei Nutzung dieses ROM

Ich wollte mal darauf aufmerksam machen das wenn man dieses Rom benutzt auch vom aktuellen

USSD-Exploit Fehler

betroffen ist.


Den passenden Beitrag zu diesen Thema könnt ihr unter
USSD-Exploit: Alle Infos auf einen Blick - AndroidPIT nachlesen.


Prüfen kann man das indem man die folgende Webseite
Andriod TEL URL Handling exploit demo by Ravishankar Borgaonkar
via Smartphone aufruft. Betroffen ist man insofern einen die IMEI-des Handy angezeigt bekommt, was bei diesem Rom der Fall ist.

Das Stock-Rom soll nicht betroffen sein.

 

[Emsholgi]

Sicherheitswarnung !!! Vorsicht bei Nutzung dieses ROM

Ich wollte mal darauf aufmerksam machen das wenn man dieses Rom benutzt auch vom aktuellen

USSD-Exploit Fehler

betroffen ist.

Moin,
so wie ich das jetzt gelesen und verstanden habe, trifft das doch nicht für uns zu oder?
"Bisher ist bekannt, dass das Sicherheitsleck
nicht nur hersteller- sondern auch
versionsabhängig ist. Geräte mit Android 4.1
Jelly Bean scheinen nicht betroffen zu sein."
Ich werde das jetzt mal weiter verfolgen.
Trotzdem nochmal danke für den Tipp
Gruß
Emsholgi



Gesendet von meinem Galaxy Nexus mit Tapatalk

 

[wwallace1979]

Ich habe es selber getestet und nach Aufruf der Seite meine IMEI gesehen.
Ich dachte auch das wir davon nicht betroffen sind, da wir ja auf Jelly Bean 4.1 untwegs sind . Aber weit gefehlt.
Genaus deshalb habe ich ja den Link zum selber testen gepostet.
Aber erschreckend ist das schon. Vor allen da hier im Custom Rom Bereich von diesem Sicherheitsmangel noch nicht die Rede ist und ich den Verdacht habe das auch weitere Customs Roms betroffen sind.

 

[Emsholgi]

Moin,
schmeißt du MIUI jetzt runter?
Ist schon irgendwie komisch das keiner davon im Moment berichtet, dass es ihn schon erwischt hat. Naja, warten wir mal auf die ersten Meldungen von den ersten Betroffenen.
Ich nutze ja eigentlich immer den Opera Browser und damit hatte ich dann keine Anzeige der IMEI, mit dem Stock-Browser schon!


Gesendet von meinem Galaxy Nexus mit Tapatalk

 

[wwallace1979]

Gerade AOKP ( aokp_maguro_jb_build-3) aufgespielt um es zu testen.
Hier wird lediglich der Dialer geöffnet und *#06# angezeigt.
Scheint damit sicherer als Miui zu sein.
Werde heute mal weitere Roms testen und berichten und ja solange das nicht behoben ist werde ich Miui nicht nutzen.

Übersicht ( lediglich mit Standard Borwser getestet):
miui-germany 2.9.21 -> zeigt die Imei ab
AOKP Build 3 -> öffnet den Dialer und zeigt *#06# an
CM 10 20120926 NIGHTLY -> öffnet den Dialer und zeigt *#06# an

 

[Emsholgi]

Ok danke für den Test, dann werde ich wohl auch erst mal wieder zu AOKP wechseln und das Ganze mal abwarten.
Ich war soweit mit MIUI ganz zufrieden!
Gruß
Emsholgi

Gesendet von meinem Galaxy Nexus mit Tapatalk

 

[wwallace1979]

Ging mir genauso

 

[Sickhands]

Hallo,

benutze zwar kein MIUI, aber die Installation folgender App sollte TEL:-URLs abfangen und somit den Aufruf der USSD-Codes verhindern.

Gruß Sickhands

 

[wwallace1979]

Das mit dieser App ist mir bereits bekannt doch eine wirklich tolle Lösung ist das nicht. Ständig öffnet sich das Auswahl Menu und man muss zwischen den passenden Dailer wählen. Alternativ kann man sich auch eine Dailer aus dem PlayStore installieren, nur sind die ggf größer (mehr MB).

 

[Sickhands]

Da hast du natürlich Recht, mehr als ein Workaround ist es nicht. Wenn man jedoch den Aufwand eines ROM-Wechsel scheut, ist es als Notlösung bis zum nächsten Update ganz hilfreich. (Kenne den Update-Rhythmus von MIUI nicht.)

 

[ILoveElectro]

Da hast du natürlich Recht, mehr als ein Workaround ist es nicht. Wenn man jedoch den Aufwand eines ROM-Wechsel scheut, ist es als Notlösung bis zum nächsten Update ganz hilfreich. (Kenne den Update-Rhythmus von MIUI nicht.)

Jeden Freitag ein Update
Ob die auch das Problem gleich in dem Update beheben ist halt eine andere Sache

 

[Sickhands]

Stimmt auch wieder. Sollte das Problem mit dem nächsten Update jedoch nicht behoben sein, würde ich mir sowieso Gedanken machen.
Schwere Sicherheitslücken, mit hoher medialer Präsenz sollten oberste Priorität haben. Zumal wie in diesem Fall, relativ leicht zu lösen.

 

[wwallace1979]

So ich habe mal weitere Roms getest.

Übersicht ( lediglich mit Standard Borwser getestet):
miui-germany 2.9.21 -> zeigt die Imei ab
AOKP Build 3 -> öffnet den Dialer und zeigt *#06# an
CM 10 20120926 NIGHTLY -> öffnet den Dialer und zeigt *#06# an
Codename Android 3.3.0 -> öffnet den Dialer und zeigt *#06# an
CMREXv2 > öffnet den Dialer und zeigt *#06# an
Paranoidandroid 2.15 25Sep2012 -> öffnet den Dialer und zeigt *#06# an
Rascarlo maguro ota 2012-09-26 -> öffnet den Dialer und zeigt *#06# an
backed maguro black bean-4 -> öffnet den Dialer und zeigt *#06# an
CM 9 RC2 -> zeigt die IMEI an

 

[Lokisto]

Habe ich das richtig verstanden? Die größte Gefahr ist, dass ein USSD-Code mein System löscht?

 

[Sickhands]

Samsung Telefone mit Samsung Firmware können per USSD-Code (*2767*3855#) gewiped werden, das Nexus jedoch nicht. Das schlimmste was dir passieren könnte, wäre eine gesperrte Simkarte. (Mehrmalige negative PIN/PUK-Abfrage)

 

[ILoveElectro]

Sagtmal habt ihr auch das Problem im PlayStore das ihr zwar etwas runtersrcollen könnt in den Applisten aber nur so etwa 20-30 Apps und dann geht es nicht weiter :banghead::banghead:
Das ist doch nicht normal

Niemand ne Ahnung

 

[debiba]

Ich kann weiter runterscrollen;-)

Gesendet von meinem Galaxy Nexus mit Tapatalk 2