25.11.2010
Sicherheit
Android-Lücke gibt Flash-Karte preis
Autor: Dorothee Chlumsky
![Android-Lücke gibt Flash-Karte preis](/img/3/3/9/6/2664289d803a752f.jpg)
![Android-Lücke gibt Flash-Karte preis](/img/3/3/9/6/d9fdeb7ada2c5700.jpg)
![Android-Lücke gibt Flash-Karte preis](/img/3/3/9/6/62f2b781a311a0fb.jpg)
Eine Sicherheitslücke im Android-Betriebssystem ermöglicht Angreifern Zugang auf persönliche Inhalte der SD-Karte des Smartphones. Abhilfe von Google gibt es derzeit nicht.
Der britische IT-Sicherheitsexperte Thomas Cannon hat einen groben Programmfehler im Smartphone-Betriebssystem Android entdeckt. Ein Angreifer muss sein Opfer nur auf eine präparierte Webseite locken und erhält Zugriff auf alle Daten, die auf der SD-Karte des Geräts gespeichert sind. Der Fehler liegt im Browser von Android und seinem Umgang mit Javascript-Inhalten. So versäumt es der Browser, den Nutzer nach seiner Zustimmung zu fragen, bevor er eine Datei von einer Webseite auf die SD-Karte speichert. Ebenso warnt er nicht, bevor er ein Javascript ausführt.
Angreifer können so vertrauliche Daten von der SD-Karte — und potentiell auch von anderen Orten des Smartphones — auslesen und beispielsweise zurück auf die Webseite posten. Zudem lässt sich in solchen Dateien schädlicher Code verstecken, den das Android-Betriebssystem ohne Rückfrage ausführt.
Cannon hat Google über das Sicherheitsproblem informiert. Im entsprechenden Eintrag in seinem Blog schreibt er, das Unternehmen habe sofort reagiert, nehme das Problem ernst und arbeite an einer Lösung. Cannon habe sich dennoch dafür entschieden, die Sicherheitslücke zu veröffentlichen, da er nicht davon ausgehe, dass ein Fix schnell zur Verfügung steht. Android-Nutzer sollten vielmehr Eigeninitiative ergreifen und sich selbst schützen, indem sie
- auf verdächtige Downloads achten
- in den "Einstellungen" Javascript im Browser des Smartphones deaktivieren
- solange kein Sicherheitsupdate verfügbar ist, auf einen anderen Browser umsteigen — beispielsweise auf Opera Mobile.
Redmi Pad SE 8.7
Xiaomi bringt neues Einsteiger-Tablet
Mit dem Redmi Pad SE 8.7 und der entsprechenden LTE-Variante bietet Xiaomi neue augenfreundliche Android-Tablets in der Preisklasse unter 200 Euro an.
>>
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
Technische Schuld
Gutes vs. Schlechtes Refactoring - wie man die richtige Entscheidung trifft
Refactoring ist ein wesentlicher Bestandteil der Softwareentwicklung, aber nicht jedes Refactoring bringt Verbesserungen mit sich. Ein Artikel erläutert die häufigsten Fehler und wie man sie vermeidet.
>>