Samsung bestätigt kritische Sicherheitslücke bei Exynos-Chips

[Kkangpae]

Ein Sicherheitsproblem, mit dem Rootrechte erlangt werden können, ist bei Geräten mit Exynos Prozessoren aufgetreten. Betroffen sind unter anderem Galaxy Note 1+2, S2+3 und einige andere:

Android: Kritische Lücke in Samsung-Smartphones | heise online
Samsungs Galaxy S3: Kritische Sicherheitslücke in Android-Smartphones mit Exynos - Golem.de
Geräte mit Samsungs Exynos-SoCs weisen Sicherheitslücke auf - ComputerBase

 

[ThaiDai]

Siehe Chainfires Anwendung ExynosAbuse.apk in XDA als Workaround dafür.
Kamera funktioniert bei mir dann allerdings nicht mehr (erwartet) - bin auf XXLSA.

Im Spiegel Online ebenfalls ein umfassender Artikel mit Links dazu.

 

[superchub38]

Exynos-Chipsatz: Samsung bestätigt Sicherheitslücke bei Exynos-Chips

Samsung hat die Sicherheitslücke in seinen Exynos-Chipsätzen bestätigt und angekündigt, sie so schnell wie möglich zu schließen. In einem Statement, das vom Blog Android Central veröffentlicht wurde, erklärte das Unternehmen: "Samsung weiß um das potentielle Sicherheitsrisiko bei den Exynos-Prozessoren und entwickelt ein Software-Update, mit dem die Lücke so schnell wie möglich geschlossen wird". Das Unternehmen beobachtet nach eigenen Angaben die Situation sehr genau, bis der Software-Fix zur Installation bereitsteht.

Die Sicherheitslücke besteht auf allen Smartphones und Tablets mit den Chipsätzen Exynos 4210 und Exynos 4412, wie ein Hacker vor wenigen Tagen im Entwicklerforum XDA Developers bekannt gab. Davon betroffen sind also aktuelle Verkaufsschlager wie das Samsung Galaxy S3 und das Samsung Galaxy Note 2, aber auch Tablets wie dasSamsung Galaxy Note 10.1 und ältere Modelle wie das Samsung Galaxy S2 sowie das Samsung Galaxy Note.

Sie ermöglicht es Angreifern, mit Schadcode unbemerkt unbeschränkte Schreib- und Leserechte auf den Modellen zu erlangen und Zugriff auf den Arbeitsspeicher des infizierten Gerätes zu bekommen. Dort kann die Schadsoftware vom Nutzer unbemerkt im Hintergrund ausgeführt werden.

 

[Melkor]

Zusammengeführt und die neure Überschrift übernommen

 

[Kkangpae]

Samsung verspricht einen Update:
Samsung verspricht Patch für kritische Smartphone-Lücke | heise online

PS: das Wörtchen "kritische" hätte ja vor der Sicherheitslücke bestehen bleiben können...