Freude über Stagefright-Patch wird vermiest:
Lücke noch immer da

Die unter dem Namen "Stagefright" bekannt gewordene Sicherheitslücke im Multimedia-Framework von Googles Mobile-Plattform Android sollte inzwischen mit einem Patch geschlossen werden können. Allerdings funktioniert das Update nicht so, wie gewünscht und lässt das Problem teilweise bestehen.
Stagefright, Android Bug, Android-Lücke
Zimperium
Stagefright ermöglicht es, über manipulierte Inhalte wie Videos oder Bilder fremden Code in ein Android-System einzuschleusen. Das ist besonders brisant, weil die Nutzer täglich mit zahlreichen Videos und Bildern über zahlreiche Kanäle versorgt werden und schon das Öffnen eines Messengers ausreicht, um sich mit Malware zu infizieren.

Vor einigen Tagen hat Google einen Patch bereitgestellt, der das Problem beheben sollte. Dieser verbreitet sich nach und nach über die verschiedenen Kanäle von Google, der Gerätehersteller und Netzwerkbetreiber. Nun aber funkten Sicherheitsforscher von Exodus Intelligence dazwischen und erklärten, dass der Fehler mit dem Update nicht zwangsläufig aus der Welt geschafft wird.

In den meisten Fällen soll der Patch durchaus hilfreich sein - insofern haben die Entwickler hier nicht wirklich geschlampt. Die Experten weisen aber darauf hin, dass es unter bestimmten Umständen trotzdem noch möglich ist, die Sicherheitslücke auszunutzen. So sei es ihnen auch nach der Installation des Patches gelungen, Geräte mit MP4-Dateien, die per MMS zugestellt wurden, anzugreifen und zumindest einen Absturz herbeizuführen. Unklar ist derzeit noch, ob auch ausführbarer Code weiterhin eingeschleust werden kann.

Google bestätigt

Die Sicherheitsforscher haben zuerst Google über das Problem informiert. Seitens des Unternehmens bestätigte man deren Erkenntnisse und wies darauf hin, dass man auf deren Grundlage schon einen weiterentwickelten Patch entwickeln konnte. Dieser sei bereits an eine Reihe von Partnern weitergegeben worden und sollte von diesen bald ausgeliefert werden.

Allerdings werden die Besitzer von Googles Nexus-Geräten nicht direkt mit der Aktualisierung versorgt. Diese müssen sich noch gedulden, da das Unternehmen das Update nicht gesondert, sondern im Zuge der monatlichen Sicherheits-Aktualisierung im September bereitstellen wird.

Zum Thema: Stagefright Detector App: Überprüfung für die Android-Schwachstelle
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 07:20 Uhr Doqaus Bluetooth Kopfhörer Over EarDoqaus Bluetooth Kopfhörer Over Ear
Original Amazon-Preis
38,99
Im Preisvergleich ab
43,99
Blitzangebot-Preis
34,99
Ersparnis zu Amazon 10% oder 4
Im WinFuture Preisvergleich
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
WinFuture wird gehostet von Artfiles
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!