Categories: MobileSmartphone

Android-Bug: Schädliche Apps umgehen Gerätesperre und kontrollieren Kamera

Google und Samsung haben eine Sicherheitslücke bestätigt, die es Cyberkriminellen erlaubt, die Kamera eines Smartphones zu kontrollieren und heimlich Fotos zu machen oder Videos aufzuzeichnen. Ein Angriff ist auch dann erfolgreich, wenn ein Gerät gesperrt ist. Der Fehler in Android, den Erez Yalon, Director of Security Research bei Checkmarx, offengelegt hat, erlaubt das Umgehen von Berechtigungen.

Die Forscher hatten sich gezielt mit der Sicherheit von Kamera-Apps beschäftigt. Dafür analysierten sie die Google-Kamera-App auf einem Pixel 2 XL und einem Pixel 3. Sie fanden heraus, dass sich bestimmte Aktionen manipulieren lassen, was es schließlich „jeder App ermöglicht, ohne spezielle Berechtigungen, die Google-Kamera-App zu steuern“.

Der Fehler lässt sich demnach ausnutzen, egal ob der Bildschirm eines Geräts ausgeschaltet und die Gerätesperre aktiv ist, oder ob der Nutzer gerade telefoniert. Das bedeutet, das Cyberkriminelle unter Umständen in der Lage sind, ihre Opfer abzuhören oder in ihre Privatsphäre einzudringen.

Checkmarx geht davon aus, dass neben den Pixel-Smartphones auch die Android-Geräte anderer Hersteller betroffen sind. Dadurch steigt die Zahl der angreifbaren Smartphones auf mehrere Hundert Millionen.

Eine Hürde müssen schädliche Apps, die den Bug ausnutzen wollen, jedoch nehmen. Die Schwachstelle räumt einer App zwar bereits die Rechte für den Zugriff auf die Kamera ein, nicht jedoch auf die SD-Karte, wo ab Werk die Fotos und Videos abgelegt werden. Allerdings ist die Berechtigung für den Speicherzugriff bei vielen Apps plausibel – und dann auch sehr weitreichend.

„Leider sind die Speicherrechte sehr umfangreich und diese Berechtigungen ermöglichen den Zugriff auf die gesamte SD-Karte“, kommentierten die Forscher. „Es gibt eine große Anzahl von Anwendungen mit legitimen Anwendungsfällen, die den Zugriff auf diesen Speicher beantragen, aber kein besonderes Interesse an Fotos oder Videos haben. Tatsächlich ist es eine der am häufigsten angeforderten Berechtigungen.“

Genau diese Berechtigung war der Ausgangspunkt der Analyse der Sicherheitsforscher. Falls eine schädliche App auf den Speicher zugreifen darf, kann sie dank der Schwachstelle die Kamera-App dazu bringen, neue Fotos und Videos aufzunehmen. „Wir konnten ganz leicht während eines Telefonats die Stimme des Angerufenen aufnehmen und auch die Stimme des Anrufers“, so die Forscher weiter.

Sie entwickelten zudem als Proof-of-Concept eine falsche Wetter-App. Sie ist in der Lage, Fotos und Videos aufzunehmen und an einen Befehlsserver zu schicken. Die App verarbeitet aber auch GPS-Daten von Fotos und zeigt den Angreifern die Position des Smartphones auf einer Karte an. Zudem ist es möglich, Fotos und Videos geräuschlos aufzunehmen. Über den Annäherungssensor kann die App zudem erkennen, wann ein Telefonat geführt wird, um dieses abzuhören.

Google wurde bereits am 4. Juli über die Anfälligkeit informiert. Ein Patch für die Kamera-App von Google wurde noch im selben Monat im Play Store veröffentlicht. Darüber hinaus steht laut Google auch allen Android-Partnern ein Fix zur Verfügung. Ein Samsung-Sprecher erklärte ebenfalls, dass Updates bereits für alle betroffenen Samsung-Geräte veröffentlicht wurden.

WEBINAR

Webinar-Aufzeichnung: Zugangsdaten unter Kontrolle behalten

Sicherheit beginnt bei Identitäten, hört aber nicht dort auf. Wie Identity Management, Active Directory und Privileged Access Management (PAM) zusammenpassen, erfahren Sie in diesem Webinar.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Weihnachts-Rabatt: Saugroboter ab 200 Euro im Angebot

Gearbest bietet den 360 S7 aktuell für knapp 337 Euro an. Der Roborock S5 Max, der über eine verbesserte Wischfunktion…

1 Tag ago

HPE Discover More 2019 in München

Vor rund zwei Jahren verkündete HPE seine neue Strategie, alle Hardwareprodukte in einigen Jahren auch On Premises as-a-Service anzubieten. Auf…

1 Tag ago

5G-Ausbau: Telefónica setzt auf Huawei und Nokia

Die Zusammenarbeit mit Huawei und Nokia beim Aufbau eines 5G-Netzes ist allerdings abhängig von einer erfolgreichen Sicherheits-Zertifizierung der Technologie und…

1 Tag ago

Patchday: Microsoft schließt Zero-Day-Lücke in Windows

Der Patch Tuesday vom Dezember 2019 behebt 36 Schwachstellen, von denen sieben als "kritisch" eingestuft werden. KB4530684 hebt die Build-Nummer…

1 Tag ago

Chrome 79 integriert Überprüfung von Passwörtern

Außerdem bietet die neue Chrome-Version weitere Funktionen zur Verbesserung der Sicherheit. Dazu zählt etwa ein Echtzeit-Blacklisting bösartiger Websites.

1 Tag ago

Galaxy S7 und Galaxy S7 Edge: November-Patch wird ausgeliefert

Das Update steht allerdings nur für bestimmte Geräte zur Verfügung. Hierbei handelt es sich um die in der DACH-Region vertriebenen…

1 Tag ago