„Godless“: Warnung vor Rooting-Schädling für Android

Nicht ungefährlich: Von den bekannten Sicherheits-Lücken, die der Schädling ausnützt, sind potenziell 90 Prozent aller sich im Umlauf befindlichen Android-Geräte betroffen. [...]

"Godless" nutzt bekannte Sicherheitslücken (c) CC0 Public Domain - pixabay.com
"Godless" nutzt bekannte Sicherheitslücken

Der japanische IT-Sicherheitsanbieter Trend Micro warnt vor einem Android-Schädling, der die infizierten Geräte rooten und damit die vollständige Kontrolle übernehmen kann. Die mobile Schadsoftware mit Namen „Godless“ nutzt unter anderem zwei bekannte Sicherheitslücken – CVE-2015-3636 und CVE-2014-3153 – in den Betriebssystemversionen Android 5.1 („Lollipop“) und älter aus. Damit sind rund 90 Prozent aller mobilen Android-Geräte potenziell von der Bedrohung betroffen. Der Schädling verbreitet sich unter anderem über Apps in Google Play. Dazu gehören Taschenlampen- (z. B. „Summer Flashlight“) und WLAN-Apps. Trend Micro hat Google über die Gefahr informiert.

Leider sind Android-Sicherheitslücken, über die Angreifer Root-Rechte und damit die vollständige Kontrolle über die infizierten Geräte erlangen können, und die speziell dafür entwickelten Exploits keine Seltenheit. „Godless“ erinnert an ein Exploit Kit und nutzt ein quelloffenes Rooting-Framework mit Namen „android-rooting-tools“. Dieses Framework enthält verschiedene Exploits, die sich zum Rooten verschiedener Android-Geräte verwenden lassen.

Der Grund dafür, dass Exploits auch für ältere Android-Sicherheitslücken weiterhin genutzt werden, erklärt sich aus den zum Teil recht langen Zeiträumen, bis Aktualisierungen bei den Gerätebesitzern ankommen. Betroffene Anwender sollten daher Trend Micro zufolge bei ihren Geräteherstellern vorstellig werden und kürzere Patch-Zyklen einfordern – wenn auch massiver Druck nötig sein drüfte, um die Hersteller zu einer Änderung ihrer Strategie zu bewegen. Außerdem sollten Anwender laut dem Security-Anbieter eine moderne mobile Sicherheitslösung auf ihrem Gerät installiert haben und diese stets aktuell halten, um sich vor bösartigen Apps wie „Godless“ effektiv zu schützen.

Im deutschsprachigen Trend Micro-Blog hat das Unternehmen weitere Details http://blog.trendmicro.de/godless-mobile-schadsoftware-nutzt-mehrere-exploits-zum-rooten/ - external-link>zusammengeschrieben. (pi/rnf)

Werbung

Mehr Artikel

Auf Einladung von Huawei Technologies Austria besuchten auch mehr als 30 Partner und Kunden von mehr als 15 österreichischen Kooperationsunternehmen das Fach-Event in Shanghai. (c) Huawei
News

Huawei Connect 2018: Mit KI zur Smart City

Mitte Oktober 2018 fand in Shanghai die Technologie-Fachmesse „Huawei Connect“ mit Fokus auf Künstliche Intelligenz und smarte Stadtentwicklung statt. Mehr als 30 Kunden und Partner von rund 15 österreichischen Kooperationsunternehmen folgten der Einladung von Huawei Austria und erhielten tiefe Einblicke in die neuesten Technologien – von der „Reisinnovation“ bis zum urbanen Nervensystem. […]

Ein Feldexperiment mit 430 Studenten zeigt von Frauen häufig aufopferndes Verhalten als große Motivationsstütze. (c) pixabay
News

Chefinnen bringen Teams zu Höchstleistungen

Frauengeführte Arbeitsgruppen erzielen bessere Prüfungsergebnisse. Trotzdem beurteilen männliche Team-Mitglieder die Führungsleistung von Frauen schlechter. Zu diesem Schluss kommen Forscher des Bonner Forschungsinstituts zur Zukunft der Arbeit (IZA) in ihrer neuen wissenschaftlichen Erhebung. […]

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.