Nachdem miwe ja bereits einen Link zu Heise veröffentlicht hat, möchte ich das etwas ergänzen. Ein neuer Thread, weil ich hoffe, dass es dann nicht so untergeht.
Es ist längst nicht nur Samsung betroffen, sondern ich denke/vermute, alle Versionen bis 4.1. Mit der soll es nicht funktionieren. Abhilfe schaffen nicht nur die empfohlenen Apps, wie NoTelUrl: https://play.google.com/store/apps/details?id=com.voss.notelurl sondern auch die Nutzung werksfremder Browser, wie Opera, Dolphin, oder Firefox.
Hier eine Seite, mit der ihr euer Handy überprüfen könnt:
http://www.isk.kth.se/%7Erbbo/testussd.html
Ich habe die Seite ausprobiert und ihr braucht keine Angst zu haben, angezeigt wird lediglich die IMEI. Wer einen fremden Browser nutzt, der muss noch zusätzlich den angezeigten Link klicken.
Dazu der Link zu http://www.androidpit.de/ussd-exploit-alle-infos-auf-einen-blick die die bereits bekannten Modelle listen. Den Link habe ich mir mangels Zeit noch nicht durchgelesen, nur getestet.
Smartphones, Phablets, Watches, kompakte Mobilgeräte 5.586 Themen, 31.085 Beiträge
Für Nutzer der Android Versionen, Froyo(2.2) und Gingerbread (2.3) kann ich die notelurl App nur empfehlen. Beide Versionen, sprechen auf den Code, in der von Fetzen verlinkten Seite an (getestet mit Huawei Ideos X1, Huawei Ideos X3 und dem Samsung Galaxy Poket).