Smartphones, Phablets, Watches, kompakte Mobilgeräte 5.639 Themen, 31.713 Beiträge

Sicherheitsloch Android mehr Infos

Fetzen / 6 Antworten / Baumansicht Nickles

Nachdem miwe ja bereits einen Link zu Heise veröffentlicht hat, möchte ich das etwas ergänzen. Ein neuer Thread, weil ich hoffe, dass es dann nicht so untergeht.

Es ist längst nicht nur Samsung betroffen, sondern ich denke/vermute, alle Versionen bis 4.1. Mit der soll es nicht funktionieren. Abhilfe schaffen nicht nur die empfohlenen Apps, wie NoTelUrl: https://play.google.com/store/apps/details?id=com.voss.notelurl sondern auch die Nutzung werksfremder Browser, wie Opera, Dolphin, oder Firefox.

Hier eine Seite, mit der ihr euer Handy überprüfen könnt:

http://www.isk.kth.se/%7Erbbo/testussd.html

Ich habe die Seite ausprobiert und ihr braucht keine Angst zu haben, angezeigt wird lediglich die IMEI. Wer einen fremden Browser nutzt, der muss noch zusätzlich den angezeigten Link klicken.

Dazu der Link zu http://www.androidpit.de/ussd-exploit-alle-infos-auf-einen-blick die die bereits bekannten Modelle listen. Den Link habe ich mir mangels Zeit noch nicht durchgelesen, nur getestet.

Das wahre Leben ist nicht der Kampf zwischen Gut und Böse, sondern zwischen Böse und noch Schlimmeren!(Joseph Brodsky)
bei Antwort benachrichtigen
Maybe Fetzen „Sicherheitsloch Android mehr Infos“
Optionen

Moin,

danke für den Beitrag. Ich habe mir die Links mal gespeichert, auch wenn mein Gerät nicht akut betroffen zu sein scheint.

Eine Nachfrage:
Die App NoTelURL verhindert ja die Weitergabe von Daten von einer Website ans Telefon, oder? Da zieht eigentlich den Schluss nach sich, dass man dann eben auch keine Rufnummern, direkt aus dem Browser, anwählen kann, oder?

Gruß
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
Fetzen Maybe „Moin, danke für den Beitrag. Ich habe mir die Links mal...“
Optionen

Da ich auch nicht der Android Experte bin, aber wie du auch, logische Schlussfolgerungen ziehe, schätze ich, dass du recht hast. Allerdings, sofern ich die Anleitung richtig verstehe, lässt dir diese aber App die Wahl und du kannst bei Bedarf dein Telefon bricken, ganz nach belieben. Zwinkernd

http://fotovossblog.peggy-forum.com/2012/09/samsung-ussd-sicherheitsluecke-mit-notelurl-schliesen/

Letztlich ist es ja nicht so schlimm, sofern man einen anderen, als den Androibrowser verwendet. Ich habe die automatische Nummernübernahme noch nicht genutzt. Mich nervt das eher, wenn irgendwelche Zahlen auf einer Seite stehen und die dir gleich als Telefonnummer angeboten werden.

Das wahre Leben ist nicht der Kampf zwischen Gut und Böse, sondern zwischen Böse und noch Schlimmeren!(Joseph Brodsky)
bei Antwort benachrichtigen
celsius Fetzen „Sicherheitsloch Android mehr Infos“
Optionen

Hallo,

sondern ich denke/vermute, alle Versionen bis 4.1

Nicht ganz richtig. Jedenfalls scheint das Samsung Galaxy S3 mit Android 4.0.4 nicht betroffen zu sein. Öffnet man die Heise-Testseite, erscheint lediglich die Telefon-App - jedoch ohne Inhalt. Kein *#06# und auch keine IMEI.
bei Antwort benachrichtigen
Fetzen celsius „Hallo, Nicht ganz richtig. Jedenfalls scheint das Samsung...“
Optionen

Bei einem Kollegen hat das S3 angesprochen. Das Telefon ist ja nicht umsonst mit 4.04 gelistet. Mag sein, dass es bei dir aufgrund persönlicher Einstellungen, oder Software nicht so ist, aber generell würde ich das nicht sagen.

Das wahre Leben ist nicht der Kampf zwischen Gut und Böse, sondern zwischen Böse und noch Schlimmeren!(Joseph Brodsky)
bei Antwort benachrichtigen
celsius Fetzen „Bei einem Kollegen hat das S3 angesprochen. Das Telefon ist...“
Optionen

Persönliche Einstellungen habe ich jetzt nicht. Das Handy ist ungebranded, vielleicht liegt es daran.

Meine Buildnummer ist IMM76D.I9300XXBLH3.

bei Antwort benachrichtigen
olliver1977 Fetzen „Sicherheitsloch Android mehr Infos“
Optionen

Für Nutzer der Android Versionen, Froyo(2.2) und Gingerbread (2.3) kann ich die notelurl App nur empfehlen. Beide Versionen, sprechen auf den Code, in der von Fetzen verlinkten Seite an (getestet mit Huawei Ideos X1, Huawei Ideos X3 und dem Samsung Galaxy Poket).

Zu meinem Bedauern stell ich fest, dass du nichts hinterlässt. Und was du sagst,ist nutzlos wie die Hoden vom Papst
bei Antwort benachrichtigen