Android 8 und 9 mit Sicherheitsproblem: Apps können per NFC installiert werden
Android-Geräte sind von einer Sicherheitslücke betroffen, die es einem Angreifer erlaubt, Apps auf ein Gerät zu schleusen. Genutzt wird hierzu eine Lücke in einer Funktion zur Übertragung von Dateien per NFC.
Das Betriebssystem Android weist eine Sicherheitslücke auf, die es einem Hacker ermöglicht, Nutzern fremde App-Pakete unterzuschieben. Das Problem steckt in einer Funktion namens NFC Beaming, Android bezeichnet dieses Feature als „Android Beam“. Es erlaubt den Versand von Dateien von einem Gerät zum anderen, wie das auch per Bluetooth möglich ist. Es können neben Fotos und anderen Mediendateien auch App-Instalationspakete an andere Nutzer übertragen werden.
Normalerweise wird die Installation von Apps am Play Store vorbei von Android zunächst verhindert, der Nutzer kann dies aber dennoch tun. Die vorliegende Lücke betrifft Android ab Version 8 Orio sowie Android 9, wie Sicherheitsforscher um Y. Shafranovich herausgefunden haben.
Android 10 ist von dem Problem nicht betroffen
Grund für die Anfälligkeit ist der Umstand, dass Android der Beam-Funktion die selbe Vertrauenswürdigkeit einräumt wie dem Play Store, was es ermöglicht, Apps zu verschicken, die der Nutzer mit einem einfachen Klick installieren kann, wenn ein Dialog ihn dazu auffordert. Dieser kann leider von der App mit gestaltet werden und wenn der Nutzer nicht aufmerksam ist, ist ein solcher Schritt schnell getan.
Mit den jüngsten Sicherheitsupdates vom Oktober hat Google die Android-Versionen 8 und 9 wieder sicher gemacht, falls verfügbar, sollten also unbedingt die Oktober-Patches eingespielt werden. Falls diese nicht verfügbar sind, sollte NFC einstweilen in den Verbindungseinstellungen deaktiviert werden.
Android 10 ist von dem Problem nicht mehr betroffen.
Schön, dass du da bist. Wir würden uns sehr freuen, wenn du uns als TechnikSurfer Leser deinen Freunden weiterempfehlen und uns auf den sozialen Netzwerken folgen würdest, damit du nichts mehr verpasst. Es lohnt sich - garantiert!
Ähnliche Artikel
Huawei nova 5T kommt mit Android nach Deutschland
Huawei setzt seine nova-Serie fort und bringt ein neues Mittelklasse-Smartphone auf den deutschen Markt. Das Android-Gerät punktet vor allem mit seiner grandiosen Kamera und in Sachen Künstlicher Intelligenz.
Sony Xperia 8: Knackiges Mittelklasse-Smartphone kommt mit Aber
Sony hat überraschend ein neues Mittelklasse-Smartphone vorgestellt: Das Sony Xperia 8. Das Gerät bietet knackige Eigenschaften und einen guten Preis. Wenn da nicht das Aber wäre.
Android 9.0 Pie ist da: Google setzt auf KI, beliebte iOS-Features und mehr Sicherheit
Google hat Android 9.0 Pie vorgestellt. Das Update greift einige Funktionen von Apples iOS auf und versucht weiter mit AI zu punkten. Auch soll die Sicherheit durch HTTPS für alle Apps besser werden.
