Re(2): Android Apps können WLAN Passwort auslesen...

Android Apps können WLAN Passwort auslesen... (16 Beiträge, 979 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

bei einigen Android-Handys wurde wieder mal eine Sicherheitslücke gefunden:

Es kann dazu führen, dass Apps das Passwort und SSID auslesen und unter Umständen an einen externen Server senden.

http://www.heise.de/newsticker/meldung/HTC-Smartphones-schlampen-mit-WLAN-Passwoertern-1427359.html

hier die Timeline bis zur Veröffentlichung der Lücke:

http://blog.mywarwithentropy.com/2012/02/8021x-password-exploit-on-many-htc.html

Timeline
- 2012-02-01: Public disclosure
- 2012-01-31: Submit final public disclosure doc to HTC Global for feedback
- 2012-01-31: HTC publishes information via their web site
- 2012-01-20: Public disclosure ? postponed
- 2012-01-19: Discussion with HTC Global on their time schedule
- 2012-01-05: Conference call with HTC Global
- 2012-01-02: Public disclosure ? postponed
- 2011-12-05: Discussed public disclosure time frames with HTC and Google
- 2011-10-11: Updated all individuals and groups that are aware of the issue
- 2011-10-11: Follow-up conference call with HTC Global and Google
- 2011-09-19: Updated all individuals and groups that were aware of the issue
- 2011-09-19: Conference call with HTC Global and Google
- 2011-09-08: HTC and Google verified exploit
- 2011-09-07: Notified key government agencies and CERT under non-public disclosure
- 2011-09-07: Initial email and phone call with HTC Global and Google

02.02.2012, 18:41 Uhr - Editiert von User64693, alte Version: hier

Re: Android Apps können WLAN Passwort auslesen... (tha_haze am 02.02.2012, 21:06:12)

Re(2): Android Apps können WLAN Passwort auslesen... (thE am 03.02.2012, 10:48:41)

Re: Android Apps können WLAN Passwort auslesen... (m3t4tr0n am 03.02.2012, 01:16:02)

Re: Android Apps können WLAN Passwort auslesen... (A national Acrobat am 03.02.2012, 10:39:36)

betroffen sind:

Affected Versions
We have verified the following devices as having this issue (there may be others including some non-HTC phones):

Desire HD (both "ace" and "spade" board revisions) - Versions FRG83D, GRI40
Glacier - Version FRG83
Droid Incredible - Version FRF91
Thunderbolt 4G - Version FRG83D
Sensation Z710e - Version GRI40
Sensation 4G - Version GRI40
Desire S - Version GRI40
EVO 3D - Version GRI40
EVO 4G - Version GRI40

Re(3): Android Apps können WLAN Passwort auslesen... (A national Acrobat am 03.02.2012, 12:36:52)

Android Apps können WLAN Passwort auslesen... (User64693 am 02.02.2012, 18:33:53)

Re: Android Apps können WLAN Passwort auslesen... (Pfrnak am 06.02.2012, 18:16:33)

Re(2): Android Apps können WLAN Passwort auslesen... (User64693 am 06.02.2012, 19:01:13)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung