Categories: SicherheitVirus

StrandHogg: Zero-Day-Lücke in Android wird aktiv ausgenutzt

Der Sicherheitsanbieter Promon hat eine schwerwiegende Anfälligkeit in Googles Mobilbetriebssystem Android entdeckt, die bereits aktiv ausgenutzt wird. Sie erlaubt es einer Schadsoftware, sich als legitime App auszugeben und so unbemerkt vom Nutzer die Kontrolle über ein Android-Gerät zu übernehmen. Der Promon-Partner Lookout identifizierte bereits 36 Apps im Play Store, die die Schwachstelle ausnutzen.

Die StrandHogg genannte Sicherheitslücke steckt offenbar in allen Android-Versionen, inklusive Android 10. Zudem stellten Forscher von Promon fest, dass die 500 beliebtesten Android-Apps – ermittelt vom App-Intelligence-Anbieter 42 Matters – anfällig für StrandHogg sind.

Die Anfälligkeit erlaubt es den Forschern zufolge einer schädlichen App, im Namen einer legitimen App Berechtigungen einzufordern. Ein Angreifer kann auf diese Art beliebige Berechtigungen einfordern, sei für den Zugriff auf SMS, Fotos und Mikrofon oder GPS. Somit erhält er auf Wunsch Zugriff auf Nachrichten und Bilder, kann ein Opfer abhören oder dessen Bewegungen in Echtzeigt verfolgen.

Eine gefährliche App, die die Schwachstelle nutzt, ist zudem in der Lage, legitime Apps nachzuahmen. Tippt ein Nutzer auf das Symbol einer legitimen Anwendung, öffnet sich stattdessen eine gefälschte Version. Sie wiederum kann beispielsweise Anmeldedaten abfangen und weitere vertrauliche Daten an den Angreifer verschicken.

Die Forscher weisen zudem darauf hin, dass StrandHogg keine Root-Rechte benötigt. Stattdessen nutzt ein Angreifer eine Schwachstelle im Multitasking-System von Android. „Diese Schwachstelle basiert auf einer Android-Steuereinstellung namens ‚taskAffinity‘, die es jeder App – auch bösartigen – ermöglicht, freiwillig jede Identität in dem von ihnen gewünschten Multitasking-System anzunehmen.“

Die Untersuchung von Promon baut auf einer Studie von Forschern der Penn State University auf, die 2015 veröffentlicht wurde. Schon vor vier Jahren wurden darin bestimmte Aspekte von StrandHogg beschrieben. Google stufte den Bug damals als ungefährlich ein. Promon geht nun allerdings davon aus, belastbare Beweise gefunden zu haben, dass Hacker die Lücke ausnutzen, um auf Geräte und Apps zuzugreifen.

Die von Promon entdeckte Schadsoftware wurde bisher nicht direkt im Play Store angeboten, sondern ausschließlich über sogenannte Dropper-Apps, die eine Malware einschleusen. Die Dropper-Apps hingegen wurden inzwischen von Google aus seinem Marktplatz entfernt. Promon weist in dem Zusammenhang darauf hin, dass es derartige Dropper-Apps immer wieder an Googles Sicherheitskontrollen vorbei in den Play Store schaffen. Die zugrundeliegende Sicherheitslücke wurde laut Promon indes noch nicht geschlossen.

ANZEIGE

Webinar: Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Online-Seminar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Android Security: Drittanbieter schützen besser

Das Testinstitut AV-Comparatives hat neun weit verbreitete Android Security Apps auf Herz und Nieren geprüft.…

10 Minuten ago

Samsung hat Erfolg in der Krise

Samsung bleibt trotz der COVID19-Krise auf der Erfolgsspur und hat seinen Gewinn im zweiten Halbjahr…

5 Stunden ago

Fraunhofer HHI führt Videokodierstandard H.266/VVC ein

Das Fraunhofer Heinrich-Hertz-Institut (HHI) war wesentlich daran beteiligt, den neuen weltweiten Videokodierstandard H.266 / Versatile…

7 Stunden ago

So greift EKANS Ransomware kritische Infrastrukturen an

Sicherheitsexperten von Fortinet haben die EKANS Ransomware gründlich analysiert und zeigen auf, welche Angriffstechniken die…

8 Stunden ago

So wird IT zukunftssicher

IT und vor allem Unternehmensanwendungen verändern sich durch umfassende Digitalisierungen und Herausforderungen wie die Covid-19-Krise…

9 Stunden ago

AVM veröffentlicht FritzOS 7.20 für Fritzbox 7590

FritzOS 7.20 soll eine erhebliche Performancesteigerung bringen. Außerdem beinhaltet es Komfortfunktionen für das smarte Heimnetz,…

24 Stunden ago