Deutsche Forscher finden Datenleck in Android

Re(2): Deutsche Forscher finden Datenleck in Android

dev0 — Sat, 21 May 2011 16:08:42 GMT

das problem mit picasa besteht aber noch immer.

Re: Deutsche Forscher finden Datenleck in Android

Joglus — Sat, 21 May 2011 15:31:12 GMT

Ist inzwischen (serverseitig) für alle Android Geräte behoben worden.

http://www.androidnews.de/google-mit-server-seitigem-fix-fur-android-sicherheitslucke

Re(2): Deutsche Forscher finden Datenleck in Android

tha_haze — Wed, 18 May 2011 10:15:06 GMT

pöhse!

Re(3): Deutsche Forscher finden Datenleck in Android

m3t4tr0n — Wed, 18 May 2011 09:28:48 GMT

Er weiß es nicht. Besonders nicht, wenn die Lücken nicht öffentlich bekannt sind. Eben deswegen: http://forum.geizhals.at/t753267,6441513.html#6441513

Eigenverantwortung...

Re(2): Deutsche Forscher finden Datenleck in Android

arctic — Wed, 18 May 2011 09:20:02 GMT

Und woher soll er wissen ,dass auf seiner "offenen Platform" eine massive Security Lücke existiert?

Re: Deutsche Forscher finden Datenleck in Android

m3t4tr0n — Wed, 18 May 2011 09:15:43 GMT

Wer ... in einem offenen W-Lan unterwegs ist

... sollte die Risiken kennen, die das Benutzen eines offenen W-LANs mit sich bringt.

Re: Deutsche Forscher finden Datenleck in Android

Bucho — Wed, 18 May 2011 09:15:33 GMT

Naja, in 2.3.4 ist das ja gefixt. Also schnell updaten. Doch, hoppla, das gibt's ja für die meisten Modelle erst irgendwann oder nie. Wahahaha...

Re: Deutsche Forscher finden Datenleck in Android

tha_haze — Wed, 18 May 2011 08:21:47 GMT

So ich muss jetzt leider weg zum nächsten großen öffentlichen Platz in der Umgebung...

Vorher noch schnell das Netbook und die große WLAN-Antenne suchen, weiß von euch zufällig noch jemanden den Linux Command wie ich mehrere SSIDs einrichten kann im Access-Point Modus?

Re(3): Deutsche Forscher finden Datenleck in Android

kombipaket — Wed, 18 May 2011 08:15:35 GMT

Das ist nämlich genau der Punkt...

Ich wäre in meiner Naivität davon ausgegangen, dass die alles über TLS/SSL transportieren.

Wahrscheinlich haben sie drauf verzichtet, weil SSL ja doch ziemlich teuer (im Sinne der CPU-Last) ist... Und wenn zig Millionen Androidhandies minütlich bei Google synchronisieren, könnte das schon einiges an Hardwareinvestitionen und Energieverbrauch bewirken.

Ich muss das mal @home nachstellen, was da wirklich so übertragen wird...
[bisher hat es mich nicht sonderlich interessiert, weil ich google-Mail, Kalender, ... nicht verwende]

Nachdem sie es ja - laut Artikel - scheinbar mit den neuen Versionen gefixt haben, dürfte es zumindest jetzt in Ordnung sein. Vielleicht waren sie ja vor ein paar Jahren etwas "sparsamer". So oder so - recht krass, das ganze.

Re(2): Deutsche Forscher finden Datenleck in Android

tha_haze — Wed, 18 May 2011 08:10:25 GMT

So siehts aus. Mich wunderts ja dass da anscheinend nix über SSL läuft, sollte ja heutzutage kein Problem mehr sein und alle diese Probleme gar nicht mehr hervorbringen...

Re: Deutsche Forscher finden Datenleck in Android

kombipaket — Wed, 18 May 2011 07:19:53 GMT

Da sind mehrere Sachen seltsam:

Jedes Android-Handy, das in die Reichweite dieses Hot Spots kommt und schon einmal in einem anderen Netzwerk gleichen Namens angemeldet war, würde sich automatisch mit dem neuen, offenen, kostenlos nutzbaren W-Lan anmelden

Das Erkennen eines bekannten offenen Netzes passiert also ausschließlich über die SSID ?

er Angreifer könnte sodann, sobald sich Kalender, Kontakte-Anwendung und Foto-Anwendung mit Googles Cloud-Diensten synchronisieren, alles abfangen, was da hinüberwandert

Die übertragen also zum Teil sensible Daten im Klartext ?
[Wobei ich persönlich sensible Daten google eh nicht anvertrauen würde :-D ]

- inklusive bestimmter Authentifizierungsdateien, sogenannter Tokens.
Diese Tokens bleiben über "maximal zwei Wochen" unverändert,

Und _DAS_ ist ja mal wirklich krass.
Diese Token kann ich mir wohl so vorstellen wie eine Session ID in einem Webshop...
Und die gilt 2 Wochen ? Nicht nur für eine Verbindung ?

Eigentlich eine recht üble Kombination.

Danke jedenfalls für den Link!

Deutsche Forscher finden Datenleck in Android

dev0 — Wed, 18 May 2011 05:15:10 GMT

In Googles Handy-Betriebssystem tut sich ein mächtiges Loch auf: Wer mit einem Android-Smartphone oder -Tablet in einem offenen W-Lan unterwegs ist, öffnet damit Kalender, Kontakte und online gespeicherte Fotos für böswillige Angreifer. Betroffen sind 99 Prozent aller Android-Geräte.

quelle: http://www.spiegel.de/netzwelt/web/0,1518,763176,00.html

update:

Google hat zugegeben, dass Geräte, die mit seinem Betriebssystem Android ausgestattet sind, eine ernste Sicherheitslücke aufweisen. In der neuesten Betriebssystem-Version sei das Problem jedoch schon teilweise gelöst. Der Haken: Diese neue Version kann kaum ein Android-Nutzer verwenden.

"Wir sind uns des Themas bewusst, haben es in den jüngsten Android-Versionen für Kalender und Kontakte bereits fixen können und sind dabei, es auch für Picasa zu lösen."

http://www.spiegel.de/netzwelt/gadgets/0,1518,763288,00.html

Deutsche Forscher finden Datenleck in Android

dev0 — Wed, 18 May 2011 05:15:10 GMT