{"id":13857,"date":"2015-11-25T14:40:22","date_gmt":"2015-11-25T13:40:22","guid":{"rendered":"http:\/\/www.systemhaus-rheine.de\/wp1\/?p=13857"},"modified":"2016-02-16T12:51:20","modified_gmt":"2016-02-16T11:51:20","slug":"gefaehrliche-sicherheitsluecke-im-android-browser-chrome","status":"publish","type":"post","link":"https:\/\/systemhaus-rheine.de\/wp1\/gefaehrliche-sicherheitsluecke-im-android-browser-chrome\/","title":{"rendered":"Gef\u00e4hrliche Sicherheitsl\u00fccke im Android Browser Chrome"},"content":{"rendered":"[fullwidth backgroundcolor=““ backgroundimage=““ backgroundrepeat=“no-repeat“ backgroundposition=“left top“ backgroundattachment=“scroll“ video_webm=““ video_mp4=““ video_ogv=““ video_preview_image=““ overlay_color=““ overlay_opacity=“0.5″ video_mute=“yes“ video_loop=“yes“ fade=“no“ bordersize=“0px“ bordercolor=““ borderstyle=““ paddingtop=“20px“ paddingbottom=“20px“ paddingleft=“0px“ paddingright=“0px“ menu_anchor=““ equal_height_columns=“no“ hundred_percent=“no“ class=““ id=““][title size=“1″ content_align=“left“ style_type=“single“ sep_color=““ class=““ id=““]Gef\u00e4hrliche Sicherheitsl\u00fccke im Android Browser Chrome[\/title]

Offenbar sind Millionen von Android-Ger\u00e4ten<\/strong>\"Android<\/strong><\/a> \u00fcber ein Leck im hauseigenen Chrome-Browser angreifbar. Dieser ist in aktuellen Android-Versionen fest integriert und erm\u00f6glich potentiellen Angreifern so die notwendige Angriffsfl\u00e4che.
\nLaut einem chinesischen Entwickler, der die Schwachstelle im Browser<\/strong> von Google gefunden hat, soll das Leck einen weitreichenden Zugriff auf betroffene Smartphones und Tablets bieten. Der Exploit wurde auf der Sicherheitskonferenz Pacsec<\/strong> in Tokio bekanntgegeben, an der unter anderem auch Mitarbeiter von Google teilnahmen. Genaue Details wurden jedoch, zum Schutz der Benutzer, nicht bekanntgegeben. Aus diesem Grund erfolgte die ausf\u00fchrliche Vorf\u00fchrung des Hacks nur im Beisein von ausgew\u00e4hltem Publikum.<\/p>\n

Zu Vorf\u00fchrungszwecken installierte der Entwickler Guang Gong, auf einem Vorf\u00fchrger\u00e4t durch Ausnutzung der Schwachstelle aus der Ferne ein Spiel. Hierf\u00fcr war vorher lediglich das Ansteuern einer Webseite n\u00f6tig. Beeindruckend f\u00fcr die Zuschauer war vor Allem, dass durch ausnutzen einer einzigen Schwachstelle derart hohe Zugriffsberechtigungen<\/strong> erm\u00f6glicht werden.<\/p>\n

Nun hei\u00dft es f\u00fcr Google den Fehler zu beseitigen. Die Mitarbeiter von Google wurden ausreichend \u00fcber die Funktionsweise des Fehlers unterrichtet und werden inzwischen wohl in Hochtouren an einer L\u00f6sung arbeiten.<\/p>\n

Was k\u00f6nnen Android-Nutzer gegen nicht authentifizierten Zugriff machen?<\/strong><\/h2>\n

Wichtig ist, dass Ihre Ger\u00e4te zeitnah\u00a0aktualisiert werden. F\u00fchren Sie auf Ihrem Android-Ger\u00e4t alle System-, Programm-<\/strong> bzw. App-Updates<\/strong> regelm\u00e4\u00dfig durch. Dies ist nicht nur im Zusammenhang mit dieser Sicherheitsl\u00fccke, sondern auch generell zu empfehlen. Beachten Sie Hinweise zu neuen Aktualisierungen und f\u00fchren Sie diese durch. Au\u00dferdem ist es wichtig, dass auch auf mobilen Ger\u00e4ten ein Virenschutz installiert ist. Denn auch die Angriffe auf Mobilger\u00e4te steigt immer weiter an.<\/p>\n

Project Zero<\/strong><\/h2>\n

Im Juli 2014 wurde ein Sicherheits-Team<\/strong> von Google unter dem Namen \u201eProject Zero<\/a>\u201c in die Welt gerufen. Das Team besch\u00e4ftigt sich ausschlie\u00dflich mit der Erforschung von Fehlerquellen<\/strong> in verschiedenen digitalen Systemen. Ist ein Leck in einem System gefunden, wird dem jeweiligen Herausgeber eine Frist von 90 Tagen<\/strong> gew\u00e4hrt, bis der Fehler der breiten \u00d6ffentlichkeit preisgegeben wird. Die Softwareentwickler sollen so strategisch zu einer L\u00f6sung gedr\u00e4ngt werden.<\/p>\n

Hier ging das Team von Google in der Vergangenheit sehr rabiat vor und ver\u00f6ffentlichte auch Fehler des Softwareherstellers Microsoft<\/a>, unverz\u00fcglich nach Verstreichen der Frist. Auch ein betteln um Aufschub des Softwaregiganten half hier nicht die Ver\u00f6ffentlichung der Schwachstellen zu unterbinden. Auch andere betroffene Unternehmen kritisierten, dass das angebliche Druckmittel, die Ver\u00f6ffentlichung der Sicherheitsl\u00fccken, als Denunziation wahrgenommen wird.<\/p>\n

Resultierend aus der Kritik entsch\u00e4rfte Google die direkte Durchsetzung der 90-Tage-Frist<\/strong> f\u00fcr bestimmte F\u00e4lle und erweitert diese Falls f\u00fcr eine Fehlerl\u00f6sung mehr Zeit ben\u00f6tigt wird. So haben die Betroffenen Softwarehersteller, nach Absprache mit Google, die M\u00f6glichkeit um einen Aufschub von weiteren 14 Tagen<\/strong> zu bitten.<\/p>\n<\/div>[separator style_type=“none“ top_margin=““ bottom_margin=““ sep_color=““ icon=““ width=““ class=““ id=““]

Ben\u00f6tigen auch Sie Hilfe bei der korrekten Absicherung Ihrer Hardware? Ob Smartphone oder PC, wir helfen Ihnen gerne weiter.<\/p>\n

\n

Telefon: 05971 \/ 98049-19<\/a> \u00a0 \u00a0 E-Mail: Kontaktformular<\/a><\/p>\n<\/div>\n<\/div>[\/fullwidth]\n","protected":false},"excerpt":{"rendered":"

Ein chinesischer Entwickler soll eine Sicherheitsl\u00fccke im Chrome-Browser entdeckt haben. Unz\u00e4hlige Android-Nutzer sind von dieser Schwachstelle betroffen, die enorm hohe Zugriffsrechte erm\u00f6glicht! Erfahren Sie hier, worauf Sie als Nutzer achten sollten! weiterlesen…<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,64],"tags":[],"class_list":["post-13857","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-news"],"_links":{"self":[{"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/posts\/13857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/comments?post=13857"}],"version-history":[{"count":0,"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/posts\/13857\/revisions"}],"wp:attachment":[{"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/media?parent=13857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/categories?post=13857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/systemhaus-rheine.de\/wp1\/wp-json\/wp\/v2\/tags?post=13857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}