Trend Micro warnt vor einer neuen Zero-Day-Lücke in Googles Mobilbetriebssystem Android. Sie steckt in den Versionen 4.3 Jelly Bean bis 5.1.1. Lollipop, die Googles Statistik zufolge auf mehr als 50 Prozent aller Android-Geräte laufen. Die Anfälligkeit führt dazu, dass Android-Smartphones und –Tablets unbrauchbar werden – sie können weder Anrufe entgegennehmen, noch Töne wiedergeben und der Bildschirm lässt sich auch nicht einschalten.
Der Fehler steckt im Dienst Mediaserver, den Android benutzt, um auf einem Gerät gespeicherte Mediendateien zu indizieren. Er tritt bei der Verarbeitung der Audio-Daten von Dateien mit Containerformat Matroska (MKV) auf. Dabei löst der Dienst einen Integer-Überlauf aus, der zum Absturz des Diensts und schließlich des gesamten Betriebssystems führt.
Die Sicherheitslücke lässt sich entweder mithilfe einer manipulierten App oder über eine speziell präparierte Website ausnutzen. Aber nur eine schädliche App kann ein Android-Gerät langfristig lahmlegen. Dafür muss sich die App nur als Auto-Start-Anwendung registrieren und bei jedem Start eine eingebettete MKV-Datei abspielen.
„Kein Klingelton, kein Text-Ton, kein Benachrichtigungston kann gehört werden“, beschreibt Wu die Auswirkungen des von Trend Micro entwickelten Beispiel-Exploits. „Der Nutzer weiß nichts von eingehenden Anrufen oder Nachrichten, kann keine Anrufe annehmen. Die Oberfläche reagiert nur sehr langsam oder gar nicht. Wenn das Telefon gesperrt ist, lässt es sich nicht entsperren.“
Trend Micro hält es nun für wahrscheinlich, dass Entwickler von Ransomware die Schwachstelle für ihre Zwecke nutzen, um Geld von ihren Opfern zu erpressen. Google selbst habe die Lücke lediglich als eine Anfälligkeit mit geringer Priorität eingestuft.
Tipp: Sind Sie ein Android-Kenner? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…
Das operative Ergebnis wächst um fast 6 Billionen Won auf 6,64 Billionen Won. Die Gewinne…
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…
Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…
Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.
