Der chinesische Forscher Guang Gong, Mitarbeiter des Sicherheitsanbieters Quihoo 360, hat auf der Sicherheitskonferenz PacSec in Tokio eine Zero-Day-Lücke in Chrome für Android präsentiert. Sie betrifft ihm zufolge alle Android-Versionen, auf denen die jüngste Chrome-Version ausgeführt wird. Die Schwachstelle lässt sich mithilfe speziell präparierter Websites ausnutzen und erlaubt die Installation von Malware, wie The Register berichtet.
„Sobald das Telefon auf die Website zugriff, wurde die Java-Script-V8-Anfälligkeit in Chrome benutzt, um eine beliebige App (in dem Fall ein Spiel) ohne jegliche Interaktion mit dem Nutzer zu installieren, was die vollständige Kontrolle über das Telefon demonstriert“, so Ruiu weiter. Da das Leck in der JavaScript-Engine stecke, sei wahrscheinlich jedes Android-Gerät angreifbar.
Dem Bericht zufolge wurde der Bug noch vor Ort von einem anwesenden Google-Sicherheitsingenieur geprüft. Ruiu sagte, wahrscheinlich werde Google eine Prämie an Gong bezahlen, da er die Details zu der Schwachstelle zurückgehalten habe.
In vielen Unternehmen nutzen Mitarbeiter ihre privaten mobilen Geräte. Unternehmen, die dieser Szenario erlauben, sollten sich Gedanken über eine leistungsfähige Enterprise Mobility Management Suite machen. Nur damit lassen sich Unternehmensdaten gegen nicht autorisierten Zugriff absichern.
Zwei deutsche Sicherheitsforscher zeigten während des Wettbewerbs, dass bestimmte Samsung-Smartphones mithilfe einer speziell präparierten Basisstation abgehört werden können. Die Lücke steckt offenbar in der Firmware des von Samsung entwickelten Baseband-Chips. Sie erhielten, genauso wie Gong, eine Einladung zur Sicherheitskonferenz CanSecWest, die im März in Kanada stattfindet.
In den vergangenen Jahren wurde der Wettbewerb von der ehemaligen HP-Tochter Tipping Point sowie deren Zero Day Initiative gesponsert. Aufgrund des Wassenaar-Abkommens, dass Details zu Schwachstellen als genehmigungspflichtige Exportgüter einstuft, hat HP sein Engagement jedoch eingestellt. Abzuwarten bleibt, ob Trend Micro, dass Tipping Point und die Zero Day Initiative kürzlich für 300 Millionen Dollar gekauft hat, diese Entscheidung wieder zurücknimmt.
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
