Kritische Sicherheitslücken könnten bei Mobilgeräten von LG dafür genutzt werden, sie zu kompromittieren, die Android-Geräte zu übernehmen und Daten zu stehlen. Das haben Sicherheitsforscher von Check Point auf der Konferenz LayerOne 2016 in Los Angeles enthüllt. Die beiden Schwachstellen sind nur bei LG-Geräten vorhanden und erlauben es, „Berechtigungen auf LG-Geräten zu erhöhen, um sie aus der Ferne anzugreifen“.
„Durch die Verbindung mit diesem Dienst könnte ein Angreifer atd adressieren, einen hoch privilegierten User-Mode-Daemon und ein Eingangstor für Kommunikation mit der Firmware“, erläuterte der Sicherheitsforscher. Eine Ausnutzung könnte zu ausgeweiteten Berechtigungen und einer Übernahme des Geräts führen. Ermöglicht würden so erneutes Booten, das Kappen von USB-Verbindungen, Datenlöschung und die Identifizierung von Kennungen wie der MAC-Adresse des Geräts. Letztlich sei sogar möglich, das Gerät vollständig funktionsunfähig zu machen.
CVE-2016-2035 als zweite Sicherheitslücke ist in LGs Ausführung des WAP-Push-Protokolls begründet. Dieses Protokoll dient zum Senden von URLs mit Textnachrichten an mobile Geräte. Durch die LG-Implementation schlich sich jedoch eine SQL-Lücke ein. Ein Angreifer könnte daher eine SMS schicken und in der Folge auf dem Gerät gespeicherte Nachrichten betrachten, verändern oder löschen. Nach Kompromittierung des Geräts auf diese Weise wären außerdem Phishing-Angriffe auf weitere lukrative Ziele möglich.
Die Sicherheitsfirma Check Point hat LG vor der öffentlichen Enthüllung vertraulich über die Schwachstellen informiert. Patches sind inzwischen verfügbar, um ihre Ausnutzung zu verhindern.
[mit Material von Charlie Osborne, ZDNet.com]
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
