Sicherheitsforscher der Cambridge University haben auf gebrauchten Android-Smartphones, die zuvor auf die Werkseinstellungen zurückgesetzt wurden, noch persönliche Daten der früheren Besitzer gefunden. Ihnen zufolge sind mehr als 500 Millionen Geräte, auf denen ältere Android-Versionen laufen, betroffen. Unter anderem ließen sich Details zu Google- und Facebook-Konten, SMS und E-Mails extrahieren.
„Von den meisten Telefonen konnten wir das Google-Master-Cookie abfragen, was bedeutet, dass wir uns in das Gmail-Konto des früheren Eigentümers einloggen konnten“, schreibt der Forscher Ross Anderson in seinem Blog. „Die Gründe dafür sind komplex. Neue Telefone sind generell besser als alte, und die unter der Marke Google angebotenen Geräte sind besser als die OEM-Angebote.“
Um die möglichen Folgen aufzuzeigen, haben die Forscher auch ihre eigenen Geräte zurückgesetzt. „Wir haben dann alle wichtigen Dateien wiederhergestellt und das Telefon neu gestartet“, so Anderson weiter. „Danach hat das Telefon erfolgreich Kontakte, E-Mails und alles andere synchronisiert. Die Google-Token haben wir auf allen Geräten mit fehlerhaftem Factory Reset wiedergefunden, das Master-Token in 80 Prozent der Fälle. Token für andere Apps wie Facebook lassen sich ebenfalls wiederfinden. Wir möchten betonen, dass wir die Token niemals benutzt haben, um auf Konten Dritter zuzugreifen.“
Die Forscher befürchten, dass sich nicht nur Daten von etwa 500 Millionen alten Android-Smartphones wiederherstellen lassen, sondern auch von weiteren 630 Millionen SD-Karten, die zur Erweiterung des internen Speichers benutzt wurden. Das Zurücksetzen auf die Werkseinstellungen scheitert ihnen zufolge, weil OEMs die Funktionen für die Datenlöschung nicht richtig implementiert haben und zudem Treiber fehlen, die ein vollständiges Löschen unterstützen.
[mit Material von Liam Tung, ZDNet.com]
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
