Categories: Sicherheit

LG-Geräte anfällig für Angriffe aus der Ferne

Kritische Sicherheitslücken könnten bei Mobilgeräten von LG dafür genutzt werden, sie zu kompromittieren, die Android-Geräte zu übernehmen und Daten zu stehlen. Das haben Sicherheitsforscher von Check Point auf der Konferenz LayerOne 2016 in Los Angeles enthüllt. Die beiden Schwachstellen sind nur bei LG-Geräten vorhanden und erlauben es, „Berechtigungen auf LG-Geräten zu erhöhen, um sie aus der Ferne anzugreifen“.

Die Schwachstelle CVE-2016-3117 wurde in LGATCMDService entdeckt, einem nicht hinreichend durch Berechtigungen gesicherten Dienst. Das bedeutet laut Adam Donenfeld von Check Point, dass jegliche Anwendung, welcher Herkunft auch immer, mit ihr kommunizieren kann.

„Durch die Verbindung mit diesem Dienst könnte ein Angreifer atd adressieren, einen hoch privilegierten User-Mode-Daemon und ein Eingangstor für Kommunikation mit der Firmware“, erläuterte der Sicherheitsforscher. Eine Ausnutzung könnte zu ausgeweiteten Berechtigungen und einer Übernahme des Geräts führen. Ermöglicht würden so erneutes Booten, das Kappen von USB-Verbindungen, Datenlöschung und die Identifizierung von Kennungen wie der MAC-Adresse des Geräts. Letztlich sei sogar möglich, das Gerät vollständig funktionsunfähig zu machen.

CVE-2016-2035 als zweite Sicherheitslücke ist in LGs Ausführung des WAP-Push-Protokolls begründet. Dieses Protokoll dient zum Senden von URLs mit Textnachrichten an mobile Geräte. Durch die LG-Implementation schlich sich jedoch eine SQL-Lücke ein. Ein Angreifer könnte daher eine SMS schicken und in der Folge auf dem Gerät gespeicherte Nachrichten betrachten, verändern oder löschen. Nach Kompromittierung des Geräts auf diese Weise wären außerdem Phishing-Angriffe auf weitere lukrative Ziele möglich.

Die Sicherheitsfirma Check Point hat LG vor der öffentlichen Enthüllung vertraulich über die Schwachstellen informiert. Patches sind inzwischen verfügbar, um ihre Ausnutzung zu verhindern.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

ZDNet.de Redaktion

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

8 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

12 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

13 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

13 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

13 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

16 Stunden ago