Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Re: Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

user96106 — Thu, 27 Dec 2012 17:55:28 GMT

auf einem patch braucht man ja nicht so schnell hoffen. wäre ja das erstemal, dass aus dem samsung lager zeitnah gepatched wird.

im 8 kerner - galaxy S4 wird der fix aber sicherlich enthalten sein. also einfach mal abwarten.

Re(6): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

kombipaket — Wed, 19 Dec 2012 12:24:44 GMT

Wahrscheinlich... Ich habe mir das Tool von xda jedenfalls mal installiert... Wenigstens endlich wieder eine bequeme sudo-App drauf.

Re(5): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Bucho — Wed, 19 Dec 2012 09:47:54 GMT

Wegen dieser vielen Abhängigkeiten wird es für Samsung dann wohl auch schwer sein ein Hotfix bereitzustellen.

Re: Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

erdie — Wed, 19 Dec 2012 08:53:19 GMT

Oh nein!
Muss ich bei Windows auch aufpassen welche Software ich installiere?

Re(4): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

kombipaket — Tue, 18 Dec 2012 13:41:58 GMT

Das tut sie eh - wenn man es ihr sagt . Samsung war da leider etwas schweigsam....

Der Patch von xda-developers hingegen bewirkt eh wieder Schutz - nur leider funktionieren dann halt Kamera, ... nicht - weil Samsung-Software sich auf seine eigene Schwachstelle verlässt. Finde ich schön, wenn sich ein roter Faden durch die SW-Entwicklung zieht

Re(4): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Rain — Tue, 18 Dec 2012 10:55:53 GMT

Samsungs neuer Slogan: Root for humans!

Re(3): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Auswanderer? — Tue, 18 Dec 2012 07:13:29 GMT

sollte die cpu nicht verhindern das ein programm auf fremde speicherbereiche zugreifen kann?

Re(2): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Bucho — Tue, 18 Dec 2012 07:10:14 GMT

Das hat mit dem Soc nix zu tun sondern ist ein Software-Programmierungsfehler.

Re: Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Auswanderer? — Tue, 18 Dec 2012 04:52:20 GMT

das kommt davon wenn sich jeder hersteller seinen SoC zusammenfrickeln darf.

Re(3): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

thE — Mon, 17 Dec 2012 15:11:16 GMT

Die App rooted das Teil ja via Exploit und schiebt dann gleich einen Riegel davor

Samsungs neuer Slogan: Root for humans!

Re(2): Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Bucho — Mon, 17 Dec 2012 15:08:38 GMT

Wieso rooten? Die Geräte sind, dem Grundproblem nach zu urteilen, eh per default quasi gerootet und offen wie ein Scheunentor.

Re: Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

thE — Mon, 17 Dec 2012 14:15:00 GMT

Rooten + gleich bisschen "patchen": http://forum.xda-developers.com/showthread.php?t=2050297

Aber da hat man ein Super Rechtemanagement in Linux und dann wird es wieder nicht genutzt.. Tztz

Re: Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

mjy@geizhals.at — Mon, 17 Dec 2012 13:55:42 GMT

Details:

http://forum.xda-developers.com/showthread.php?t=2048511

Re: Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

hurda7 — Mon, 17 Dec 2012 10:29:37 GMT

Das nächste Update wird's schon richten. So in zwei, drei Monaten.

Sicherheitslücke bei Galaxy S2, S3, Note, Note 2, Tab, ...

Bucho — Mon, 17 Dec 2012 10:12:27 GMT

Bitte aufpassen welche Software ihr auf euer Smartphone lässt!

Mit einer kritischen Sicherheitslücke in einer ganzen Reihe seiner Android-Gerätschaften sieht sich derzeit der Hardwarehersteller Samsung konfrontiert. Mittels eines simplen Exploits lassen sich die betroffenen Smartphones und Tablets vollständig übernehmen.

In einem Eintrag auf XDA Developers beschreibt jener Entwickler, der die Lücke aufgespürt hat, diese im Detail. So hat sich Samsung offenbar im Kernel-Code für die eigenen Exynos-4-Prozesseren (4210 und 4412) einen gehörigen Patzer geleistet: Jede App hat vollständige Lese- und Schreibberechtigungen auf das gesamte RAM.

Dieser Umstand kann nicht nur zum Ausspionieren des Systems genutzt werden, sondern auch um Root-Rechte zu bekommen - und in Folge beliebige Modifikationen an der Softwareausstattung vorzunehmen und eventuell Schadsoftware einzuschleusen. Parallel zur Problembeschreibung wurde auch gleich ein Proof-of-Concept-Programm veröffentlicht.

Zu den betroffenen Geräten gehören unter anderem das Galaxy S2 und dessen Nachfolger S3, Note 1 und 2, die Tablets Galaxy Tab 2 und Note 10.1 sowie die noch ganz neue Galaxy Camera und diverse Galaxy Player-Modelle. Auch das Meizu MX ist betroffen, da man hier ebenfalls den Kernel von Samsung verwendet hat.

http://derstandard.at/1355459843904/Kritische-Sicherheitsluecke-gefaehrdet-Galaxy-S3-und-Note-2