Profi-Hacker entdeckt Sicherheitslücke in Android
Quote:
Wie nahezu schon erwartet, ist jetzt die erste Sicherheitslücke bei Android gefunden worden. Mitarbeiter der Firma Independent Security Evaluators ISE, darunter der Profi-Hacker Charles Miller, haben eine Schwachstelle entdeckt, die Angreifer ausnutzen können, um den Handy-Browser beim G1 von HTC zu übernehmen. Dafür muss der Besitzer gezielt auf eine präparierte Webseite geschickt werden, um sich den schädlichen Code einzufangen. Dann kann der Hacker unter anderem Zugriff auf die Browser-History oder gar Passwörter erlangen.
Auf das Betriebssystem selbst kann der Angreifer dadurch nicht zugreifen, da Android nach dem Sandbox-Prinzip aufgebaut ist.
Weiterlesen
