Kritische Sicherheitslücken könnten bei Mobilgeräten von LG dafür genutzt werden, sie zu kompromittieren, die Android-Geräte zu übernehmen und Daten zu stehlen. Das haben Sicherheitsforscher von Check Point auf der Konferenz LayerOne 2016 in Los Angeles enthüllt. Die beiden Schwachstellen sind nur bei LG-Geräten vorhanden und erlauben es, „Berechtigungen auf LG-Geräten zu erhöhen, um sie aus der Ferne anzugreifen“.
„Durch die Verbindung mit diesem Dienst könnte ein Angreifer atd adressieren, einen hoch privilegierten User-Mode-Daemon und ein Eingangstor für Kommunikation mit der Firmware“, erläuterte der Sicherheitsforscher. Eine Ausnutzung könnte zu ausgeweiteten Berechtigungen und einer Übernahme des Geräts führen. Ermöglicht würden so erneutes Booten, das Kappen von USB-Verbindungen, Datenlöschung und die Identifizierung von Kennungen wie der MAC-Adresse des Geräts. Letztlich sei sogar möglich, das Gerät vollständig funktionsunfähig zu machen.
CVE-2016-2035 als zweite Sicherheitslücke ist in LGs Ausführung des WAP-Push-Protokolls begründet. Dieses Protokoll dient zum Senden von URLs mit Textnachrichten an mobile Geräte. Durch die LG-Implementation schlich sich jedoch eine SQL-Lücke ein. Ein Angreifer könnte daher eine SMS schicken und in der Folge auf dem Gerät gespeicherte Nachrichten betrachten, verändern oder löschen. Nach Kompromittierung des Geräts auf diese Weise wären außerdem Phishing-Angriffe auf weitere lukrative Ziele möglich.
Die Sicherheitsfirma Check Point hat LG vor der öffentlichen Enthüllung vertraulich über die Schwachstellen informiert. Patches sind inzwischen verfügbar, um ihre Ausnutzung zu verhindern.
[mit Material von Charlie Osborne, ZDNet.com]
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
