Android no permission remote shell

Re(2): Android no permission remote shell

mko — Mon, 09 Jan 2012 10:00:02 GMT

99% Of Android Phones Are Vulnerable To Data Theft

http://techleash.com/2011/05/99-of-android-phones-are-vulnerable-to-data-theft/

Dieses Problem wurde von Google serverseitig (also ohne notwendige Updates für die Telefone) kurz darauf behoben.

Re(2): Android no permission remote shell

john-cord — Mon, 09 Jan 2012 09:49:01 GMT

Außerdem sind die custom-ROMs oft fehlerhaft, weil die Hersteller keine
gscheiten Treiber zur Verfügung stellen.

Keine Ahnung wieso aber bei mir rennt der Cyanogenmod bis jetzt einwandfrei. Ist ein HTC Legend. Aber ja, du hast Recht. Wenns von Vornherein Treiber geben würde und die Flashprozedur einfacher gemacht werden würde müsste sich der Hersteller garnicht darum kümmern Updates für ältere Geräte zu bringen.

Re(2): Android no permission remote shell

john-cord — Mon, 09 Jan 2012 09:49:01 GMT

Außerdem sind die custom-ROMs oft fehlerhaft, weil die Hersteller keine
gscheiten Treiber zur Verfügung stellen.

Re(5): Android no permission remote shell

Speising — Fri, 23 Dec 2011 13:01:44 GMT

was für alle apps gilt; und deswegen sollte auf der karte auch nichts sensibles liegen.

Re: Android no permission remote shell

User64693 — Thu, 22 Dec 2011 18:02:32 GMT

dazu hab ich noch etwas gefunden (wahrscheinlich eh schon bekannt, jedoch gibts noch immer viele Phones die nicht von den Herstellern auf mind. Android 2.3.4 updgedatet wurden).

99% Of Android Phones Are Vulnerable To Data Theft

http://techleash.com/2011/05/99-of-android-phones-are-vulnerable-to-data-theft/

Das ist das große Problem von Android.
Viele Hersteller bringen einfach keine (bzw. viel zu spät) Updates raus (vor allem für billige und mittelpreisige Phones). Will man halbwegs aktuell bleiben muss man ein custom-ROM flashen - das will und kann halt nicht jeder. Außerdem sind die custom-ROMs oft fehlerhaft, weil die Hersteller keine gscheiten Treiber zur Verfügung stellen.

Re(4): Android no permission remote shell

User64693 — Thu, 22 Dec 2011 17:50:06 GMT

naja es ist schon eine Lücke - zumindest Zugriff auf die SD-card sollte auch ohne Root möglich sein...

Re: Android no permission remote shell

thE — Thu, 22 Dec 2011 15:32:37 GMT

Irgendwie wird hier nicht erklärt, wie man das Remote Dingens macht?

Seine App ruft den Browser auf und der verbindet sich zu nem Server und dann führt der Browser Befehle aus?
WTF?

Da würde ich eher den Browser als Lücke bezeichnen..

Die Frage ist ja auch, kann in iOS eine App eine andere App starten?!

Re(3): Android no permission remote shell

Speising — Thu, 22 Dec 2011 11:46:08 GMT

unsinn. die angebliche lücke ist üebrhaupt keine, daß eine app mit einem server im internet kommunizieren kann, ist jetzt im allgemeinen nicht wirklich ein problem, die meisten machen das.
und root rechte müssen apps immer noch vom user anfordern. (es sei denn er hätte sein superuser so eingestellt, daß alles mit ja beantwortet wird, aber das wär doch eher dumm)

Re(2): Android no permission remote shell

User64693 — Thu, 22 Dec 2011 09:10:23 GMT

dann hätte der Angreifer über die Remote-Shell gleich root-Rechte oder?

Re: Android no permission remote shell

m3t4tr0n — Thu, 22 Dec 2011 08:11:34 GMT

Besonders uninteressant bei "gerooteten" Smartphones.

Re(3): Android no permission remote shell

Desolationrob — Wed, 21 Dec 2011 22:23:11 GMT

die sind laut tests aber so zimelich alle zum kübeln

Re(4): Android no permission remote shell

User64693 — Wed, 21 Dec 2011 20:27:50 GMT

die meisten sind kostenlos *g* bzw. beinhalten womöglich selbst Viren *g*

Re(3): Android no permission remote shell

deci — Wed, 21 Dec 2011 20:25:57 GMT

aha ok

Re(3): Android no permission remote shell

deci — Wed, 21 Dec 2011 20:25:28 GMT

ok dann hamma a marktlücke gefunden

Re(2): Android no permission remote shell

User64693 — Wed, 21 Dec 2011 20:04:24 GMT

es gibt doch eh Virenscanner und Firewalls für Android im Market...

Re(2): Android no permission remote shell

mjy@geizhals.at — Wed, 21 Dec 2011 20:02:54 GMT

Wenn's so wäre, gäbe es das schon.

Es ist wahrscheinlich nicht einfach, vor an sich legitimer (Android-Designfehler) Funktionalität zu schützen.

Re: Android no permission remote shell

deci — Wed, 21 Dec 2011 19:59:35 GMT

würde man sich nicht eine goldene nase verdienen wenn man einen virenschutz plus firewall für die dinger am markt bringen würde ?

Re: Android no permission remote shell

User64693 — Wed, 21 Dec 2011 19:51:12 GMT

sehr interessant - danke für den Link!

Android no permission remote shell

mjy@geizhals.at — Wed, 21 Dec 2011 19:43:40 GMT

Android-Apps ohne irgendwelche Berechtigungen können eine remote shell für Angreifer zur Verfügung stellen und die Lücke ist gar nicht mal neu:

http://viaforensics.com/security/nopermission-android-app-remote-shell.html