Drive-by-Infektionen auf Android-Smartphones

Re(2): Drive-by-Infektionen auf Android-Smartphones

User64693 — Mon, 05 Mar 2012 18:17:29 GMT

Und wenn es so einen Bug in iOS 4 gibt, würde ich gerne wissen ob Apple da nen Bugfix für meinen iPod Touch 2G ausliefern würde..

naja...
iPod Touch 2G -> Verkauf ab September 2008 (letztes iOS Update 4.3.x / 2011)
Android 2.2 -> Auslieferung ab Mai 2010 (Android Updates... hmmm)

offizielle Android Updates sind sehr rar --- man könnte höchstens auf ein custom rom umsteigen... allerdings sind diese mangels aktueller treiber oft fehlerhaft...

für mein 1 Jahr altes LG optimus one gibts zwar theoretisch ICS (CM9) - jedoch bezweifle ich, dass das jemals flüssig und fehlerfrei läuft...

oder Nexus one:
Verkaufsstart 5. Januar 2010
letztes Update: 2. September 2011

hat also nichtmal 2 Jahre lang Updates bekommen...

Re(2): Drive-by-Infektionen auf Android-Smartphones

User64693 — Mon, 05 Mar 2012 18:17:29 GMT

Und wenn es so einen Bug in iOS 4 gibt, würde ich gerne wissen ob Apple da nen Bugfix für meinen iPod Touch 2G ausliefern würde..

naja...
iPod Touch 2G -> Verkauf ab September 2008 (letztes iOS Update 4.3.x / 2011)
Android 2.2 -> Verkaufsstart Mai 2010 (Android Updates... hmmm)

offizielle Android Updates sind sehr rar --- man könnte höchstens auf ein custom rom umsteigen... allerdings sind diese mangels aktueller treiber oft fehlerhaft...

für mein 1 Jahr altes LG optimus one gibts zwar theoretisch ICS (CM9) - jedoch bezweifle ich, dass das jemals flüssig und fehlerfrei läuft...

oder Nexus one:
Verkaufsstart 5. Januar 2010
letztes Update: 2. September 2011

hat also nichtmal 2 Jahre lang Updates bekommen...

Re(2): Drive-by-Infektionen auf Android-Smartphones

User64693 — Mon, 05 Mar 2012 18:17:29 GMT

Und wenn es so einen Bug in iOS 4 gibt, würde ich gerne wissen ob Apple da nen Bugfix für meinen iPod Touch 2G ausliefern würde..

naja...
iPod Touch 2G -> Verkauf ab September 2008 (iOS Update 4.3.x / 2011)
Android 2.2 -> Verkaufsstart Mai 2010 (Android Updates... hmmm)

offizielle Android Updates sind sehr rar --- man könnte höchstens auf ein custom rom umsteigen... allerdings sind diese mangels aktueller treiber oft fehlerhaft...

für mein 1 Jahr altes LG optimus one gibts zwar theoretisch ICS (CM9) - jedoch bezweifle ich, dass das jemals flüssig und fehlerfrei läuft...

Re(2): Drive-by-Infektionen auf Android-Smartphones

User64693 — Mon, 05 Mar 2012 18:17:29 GMT

Und wenn es so einen Bug in iOS 4 gibt, würde ich gerne wissen ob Apple da nen Bugfix für meinen iPod Touch 2G ausliefern würde..

Re: Drive-by-Infektionen auf Android-Smartphones

thE — Mon, 05 Mar 2012 16:16:44 GMT

Und wenn es so einen Bug in iOS 4 gibt, würde ich gerne wissen ob Apple da nen Bugfix für meinen iPod Touch 2G ausliefern würde..

Und dass der Browser in im iOS auch nicht der sicherste ist, sollte auch klar sein..
Man hat root-Rechte übern Browser bekommen

Was man aber sagen muss: Das alleine schon das anklicken reicht um die SW downzuloaden und gleichzeitig zu installieren ist schon heftig..

Super ist ja auch noch:

Kurtz wies daraufhin, dass sich über die verwendete WebKit-Schwachstelle prinzipiell auch andere Betriebssysteme infizieren lassen, auf denen der Browser läuft. Explizit auf iOS angesprochen, sagte Kurtz gegenüber heise security: "Genau wie unter Android müssten wir eine Code Execution mittels einer browserbasierten Attacke auslösen. Anschließend gilt es, Root-Rechte zu erlangen. So lässt sich zum Installieren der Anwendung der AppStore umgehen, wie wir es auch mit Android getan haben.“ Wie aufwändig ein solcher Angriff wäre, hat Kurtz jedoch nicht verraten.

Unter Android kann man Software OHNE ROOT-Rechte von 3t-Quellen installieren (nicht so wie unter iOS).
Des weiteren gibt es keine globale Root-App. Es gibt zwar ein paar die viele Handys/Tablets "rooten" können, aber bei weitem nicht alle..
Oftmals braucht man zwingend einen anderen Kernel fürs rooten..

Resume: Die Lücke ist schlimm, aber sie könnte weitaus schlimmer sein (indem sie Root-Rechte auch noch erlangt) und wird/kann von Android schätze ich mal nicht gepatched werden (was schade ist).

Google sollte echt für Standard-Apps ala Browser (den verändert glaube ich keiner) sich einen eigenen Updatekanal in Android einfügen oder den genauso installieren wie youtube -> also einfach via Market die Updates ziehen..

Re(3): Drive-by-Infektionen auf Android-Smartphones

m3t4tr0n — Sat, 03 Mar 2012 12:09:46 GMT

Re(4): Drive-by-Infektionen auf Android-Smartphones

User64693 — Sat, 03 Mar 2012 10:11:07 GMT

"Einmal installiert, schneidet der Trojaner Telefonate mit, aktiviert die Kamera des Smartphones, liest die gewählten Nummern sowie die gespeicherten SMS aus und übermittelt die aktuelle Position an den C&C-Server."

Man muß also weiterhin blöd genug sein da manuell draufzuklicken...

ja eh.. aber überleg mal welche Intelligenbolzen ein Android Phone haben...

Vielleicht telefonierst ja mal mit so einem Checker und auch deine Stimme wird aufgezeichnet...

ist dir aber wahrscheinlich eh egal, weil du nichts zu verbergen hast - oder?

Re(3): Drive-by-Infektionen auf Android-Smartphones

Jaws — Sat, 03 Mar 2012 09:32:51 GMT

https://forum.geizhals.at/t787006,6742746.html#6742746

Re(2): Drive-by-Infektionen auf Android-Smartphones

User64693 — Sat, 03 Mar 2012 08:11:52 GMT

"Ausgangspunkt der Infektion ist eine vermeintlich vom Provider stammende SMS. In dieser findet sich die Bitte, ein wichtiges Update herunterzuladen, und ein Link zum angeblichen Download."

die meisten Android 2.2 User werden sich über ein Update freuen *g*

Re: Drive-by-Infektionen auf Android-Smartphones

Jaws — Sat, 03 Mar 2012 06:32:09 GMT

Ausgangspunkt der Infektion ist eine vermeintlich vom Provider stammende SMS. In dieser findet sich die Bitte, ein wichtiges Update herunterzuladen, und ein Link zum angeblichen Download. Ein Klick auf den Link genügt, um das Smartphone zu infizieren – damit sind Drive-by-Infektionen auch in der Smartphone-Welt angekommen.

Man muß also weiterhin blöd genug sein da manuell draufzuklicken...

Drive-by-Infektionen auf Android-Smartphones

User64693 — Fri, 02 Mar 2012 20:22:46 GMT

wer hat noch Android 2.2 im Einsatz?

http://www.heise.de/newsticker/meldung/Android-Smartphones-per-Drive-by-infiziert-1446758.html

oh..... !
http://developer.android.com/resources/dashboard/platform-versions.html