Trend Micro warnt vor einer neuen Zero-Day-Lücke in Googles Mobilbetriebssystem Android. Sie steckt in den Versionen 4.3 Jelly Bean bis 5.1.1. Lollipop, die Googles Statistik zufolge auf mehr als 50 Prozent aller Android-Geräte laufen. Die Anfälligkeit führt dazu, dass Android-Smartphones und –Tablets unbrauchbar werden – sie können weder Anrufe entgegennehmen, noch Töne wiedergeben und der Bildschirm lässt sich auch nicht einschalten.
Der Fehler steckt im Dienst Mediaserver, den Android benutzt, um auf einem Gerät gespeicherte Mediendateien zu indizieren. Er tritt bei der Verarbeitung der Audio-Daten von Dateien mit Containerformat Matroska (MKV) auf. Dabei löst der Dienst einen Integer-Überlauf aus, der zum Absturz des Diensts und schließlich des gesamten Betriebssystems führt.
Die Sicherheitslücke lässt sich entweder mithilfe einer manipulierten App oder über eine speziell präparierte Website ausnutzen. Aber nur eine schädliche App kann ein Android-Gerät langfristig lahmlegen. Dafür muss sich die App nur als Auto-Start-Anwendung registrieren und bei jedem Start eine eingebettete MKV-Datei abspielen.
„Kein Klingelton, kein Text-Ton, kein Benachrichtigungston kann gehört werden“, beschreibt Wu die Auswirkungen des von Trend Micro entwickelten Beispiel-Exploits. „Der Nutzer weiß nichts von eingehenden Anrufen oder Nachrichten, kann keine Anrufe annehmen. Die Oberfläche reagiert nur sehr langsam oder gar nicht. Wenn das Telefon gesperrt ist, lässt es sich nicht entsperren.“
Trend Micro hält es nun für wahrscheinlich, dass Entwickler von Ransomware die Schwachstelle für ihre Zwecke nutzen, um Geld von ihren Opfern zu erpressen. Google selbst habe die Lücke lediglich als eine Anfälligkeit mit geringer Priorität eingestuft.
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
