Logo von Security

Suche
627

Android: Kritische Lücke in Samsung-Smartphones

Durch eine Schwachstelle kann man auf Android-Smartphones, die von den Samsung-CPUs Exynos 4210 und 4412 angetrieben werden, Code mit Kernel-Rechten ausführen. So können einerseits Besitzer der betroffenen Smartphones an Root-Rechte kommen – andererseits eignet sich die Lücke aber auch zum Einschleusen von Schadcode durch bösartige Apps.

Anzeige

Der User alephzain hat im Xda-Developers-Forum dokumentiert, dass alle Nutzer über die Gerätedatei /dev/exynos-mem sowohl lesend als auch schreibend auf den gesamten Speicher der Smartphones zugreifen können. Das betrifft auch die kritischen Speicherbereiche des Kernels. Laut dem Bericht wird die Gerätedatei unter anderem von der Kamera-App und für die HDMI-Ausgabe benutzt.

Die Lücke soll einfach auszunutzen sein. Betroffen sind offenbar die Samsung-Geräte Galaxy S3, Galaxy S2 und Galaxy Note 2 sowie das Meizu MX. Weiterhin könnten auch alle anderen Geräte mit den beiden Exynos-Prozessoren betroffen sein.

Es gibt auch schon eine erste App, die den Speicherzugriff im Sinne des Smartphone-Besitzers ausnutzt: Sie verschafft ihm Root-Rechte und ermöglicht dann das Schließen der Lücke, woraufhin jedoch die Kamera nicht mehr genutzt werden kann. Ein weiterer Fix aus dem gleichen Forum soll die Lücke ebenfalls schließen, in diesem Fall soll die Kamera aber nutzbar bleiben. Andere mögliche Einschränkungen schließt der verantwortliche Nutzer nicht aus.

[Update 17.12.2012 14:20]:

Betroffen sind das Galaxy S2 und S3, Note, Note 2 und Note 10.1, und Galaxy Tab 7.7 sowie die hierzulande nicht verbreiteten Lenovo K860 und Meizu MX-4 – jedenfalls laut Wikipedia-Eintrag zu den Exynos-SOCs. Nicht betroffen sind Smartphones mit älteren Exynos-Varianten wie das Nexus S und Galaxy S sowie die Geräte mit der A15-Variante 5250 wie das Chromebook und das schlecht lieferbare Tablet Nexus 10 (mho)

627 Kommentare

Themen:

  1. Angepasste Firmware bringt neue Funktionen auf das Galaxy Note 2

    Das DN4-ROM von Team Electron bringt die Bedienoberfläche des Galaxy Note 4 auf das Galaxy Note 2.

    Mit dem neuen Ditto Note 4 (DN4) ROM auf Basis von 4.4.4 Touchwiz können Galaxy-Note-4-Features wie Air Command, Power Saving Mode und Smart Select auch auf dem zwei Jahre alten Samsung Galaxy Note 2 genutzt werden.

  2. Sailfish OS auf das Nexus 5 portiert

    Das alternative Smartphone-Betriebssystem Sailfish OS wurde auf das Nexus 5 portiert. Viele Grundfunktionen laufen bereits, einiges fehlt noch. Auch bei der Software müssen Nutzer noch Abstriche machen.

  3. Samsung Galaxy S6: Neues Video- und Bildmaterial veröffentlicht

    Samsung Galaxy S6: Neues Video- und Bildmaterial veröffentlicht

    Mit neuem Video- und Bildmaterial heizt Samsung die Gerüchteküche zu seinem Smartphone Galaxy S6 an, das bald Premiere feiern könnte. Die Bilder lassen vermuten, dass bei Teilen des Gehäuses erstmals Metall zum Einsatz kommen könnte.

  1. Fairphone im Kurztest

    Das Fairphone soll sozialer und umweltfreundlicher sein als andere Smartphones. Unser Kurztest zeigt, was es rein technisch gesehen drauf hat.

  2. Manipulationen an Smartphone-Benchmarks haben kaum Auswirkungen

    Benchmark-Tests im c't-Labor zeigen, dass die Hersteller-Schummeleien an Android-Geräten keinen großen Einfluss haben. Lediglich Toshiba und Asus ermogeln sich fast 30 Prozent bessere Ergebnisse.

  3. Kernel-Log – Was 3.11 bringt (2): Infrastruktur

    Linux kann jetzt Teile des Arbeitsspeichers komprimieren, wenn es im RAM eng wird. Neu sind auch Unterstützung für den Kompressionsalgorithmus LZ4, Locking per "wound/wait" und eine Anpassung, durch die Wine für Windows RT übersetzte ARM-Software ausführen kann.

  1. Polarexpeditionen im Großraumkombi

    Klartext

    Die Ära der beräderten Kästen mit maximalem Nutzraum scheint vorbei. Renault hat den neuen Espace als eine Art Riesenlifestylekombi neu angelegt. Da passen keine stehenden Motorräder mehr rein

  2. Selbstläufer

    Unterwegs im Porsche Macan S Diesel

    Porsche hat mit dem Macan offenbar einen Volltreffer beim Geschmack der Kunden gelandet. Die Deutschen greifen zu rund 70 Prozent zur Selbstzünderversion, die ab 59.120 Euro zu haben ist. Wir stiegen in den Macan S Diesel um ein Gespür dafür zu kriegen, was dieses Auto so attraktiv macht

  3. Bewerbungsentwurf

    BMW 2002 GT4 Frua Coupé

    Der italienische Designer Pietro Frua hatte in den 1960er-Jahren seine erfolgreichste Zeit. Nach dem Ende von Glas versuchte er mit seinen Entwürfen, bei BMW unterzukommen – vergeblich. Heute schmückt sich die Marke mit zwei exklusiven Modellen, mit denen Frua die Nähe zu BMW suchte

  4. Windows 10: Microsoft sichert sich für die Auslieferung 40 Terabit/s Traffic bei CDNs

    Microsoft startet Auslieferung von Windows 10

    Um Windows 10 möglichst reibungslos an alle Interessenten zu verteilen, hat Microsoft angeblich eine Rekordmenge an Bandbreite bei Content Delivery Networks gebucht. Möglich sei aber trotzdem, dass es zu viel wird, meint ein Branchendienst.

Anzeige