Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Smartphone, Tablet & Handy Security (https://www.trojaner-board.de/smartphone-tablet-handy-security/)
-   -   Android Stagefright Lücke in veralteten Versionen (https://www.trojaner-board.de/169476-stagefright-luecke-veralteten-versionen.html)

Malwarepro 09.08.2015 13:19

Stagefright Lücke in veralteten Versionen
 

Die massive Sicherheitslücke "Stagefright" macht es möglich, dass Angreifer per MMS Zugriff auf dein Android-Gerät erlangen. Es sind sehr viele Android-Handys betroffen, aber ein Update von den Handy-Herstellern lässt auf sich warten.


Bin ich von der Stagefright-Lücke betroffen ?


Mithilfe einer App, die vom Stagefright-Entdecker herausgegeben wurde, kann überprüft werden, ob auch du von der Lücke betroffen bist. Die App "Stagefright Detector App" übernimmt das Scannen.

Wieviele Geräte sind betroffen ?


Über 90 % aller Android-Geräte auf dem Markt sind von der Sicherheitslücke "Stagefright" betroffen.

Update ?


Ein Update von seitens Google steht bereit, aber es wird nur für die Haus eigenen Nexus-Geräte verteilt. Wer sein Android-Gerät von anderen Herstellern als Google hat, muss warten, ob der Hersteller einen Fix herausbringt.

Wie kann ich mich ohne Update schützen ?
  • Keine MMS von unbekannten Absendern herunterladen
  • MMS Auto-Download abschalten
Experimentier-Freudige können auf die alternative "Cyanogenmod" umsteigen. Dort ist die Sicherheitslücke in den aktuellsten Cyanogenmod 12.1 Nightlys schon gefixed. Auch Cyanogenmod 11 hat den Fix schon bekommen.


Mich interresiert, ob ihr von der Sicherheitslücke betroffen seit. Deswegen postet bitte:

  • Welche Android-Version
  • Welches Handy
  • Screenshot des Ergebnisses

Samsung Galaxy S3 LTE

Android 5.1.1 Resurrection Remix (basiert auf Cyanogenmod 12.1)


http://fs1.directupload.net/images/150809/s7jrpl6q.png

Explo 09.08.2015 13:51

Wie lange dauert der Test denn? Bei mir ist das Teil noch bei "Testing CVE-2015-1538" seit gut 10 Minuten

Malwarepro 09.08.2015 13:52

Zitat:

Zitat von Explo (Beitrag 1498886)
Wie lange dauert der Test denn?

Vier Sekunden.

Sag mal, welches Handy und welches Betriebssystem.

Explo 09.08.2015 13:54

Wiko Rainbow 4G mit Android 4.4.2

Mal gucken, was ein Neustart so bringt :D

Malwarepro 09.08.2015 13:55

Zitat:

Zitat von Explo (Beitrag 1498890)
mit Android 4.4.2

Betroffen

Explo 09.08.2015 13:59

Zitat:

Zitat von Malwarepro (Beitrag 1498892)
Betroffen

Kann ich bestätigen :D
Also nochmal zusammengefasst:
Wiko Rainbow 4G
Android 4.4.2
https://photos-2.dropbox.com/t/2/AAB...60&size_mode=2

Darklord666 09.08.2015 14:45

Hab den Test schon vor ein paar Tagen gemacht.
Ich war eigentlich davon ausgegangen, dass mein Samsung S5 Galaxy, Androidversion 4.4.2 verwundbar ist.
Der Test sagt aber "not vulnerable".:lach:

Malwarepro 09.08.2015 14:47

Zitat:

Zitat von Darklord666 (Beitrag 1498905)
Hab den Test schon vor ein paar Tagen gemacht.
Ich war eigentlich davon ausgegangen, dass mein Samsung S5 Galaxy, Androidversion 4.4.2 verwundbar ist.
Der Test sagt aber "not vulnerable".:lach:


Cool :D

Aber warum kein 5.1.1 ? :confused:

Darklord666 09.08.2015 16:34

Zitat:

Zitat von Malwarepro (Beitrag 1498907)
Cool :D

Aber warum kein 5.1.1 ? :confused:

Vermutlich, weil Samsung das Update noch nicht ausgeliefert hat ? Habe gerade noch mal gecheckt: "alle Updates installiert".:confused:

EDIT: Samsung sagt dazu:

"SamsungUK Confirms: Galaxy S5 mini official Android Lollipop update is Coming Soon"

seit 23.7.2015 :(

Malwarepro 09.08.2015 16:49

Zitat:

Zitat von Darklord666 (Beitrag 1498927)

"SamsungUK Confirms: Galaxy S5 mini official Android Lollipop update is Coming Soon"
(

Ach das S5 Mini :D

Malwarepro 11.08.2015 09:52

http://mpro.trojaner-board.de/Android/Moto.jpg

Diese Motorola-Geräte bekommen den Stagefright-Fix per OTA (Over-the-air) Update:


  • Moto X Style (Patch steht zum Release bereit)
  • Moto X Play (Patch steht zum Release bereit)
  • Moto X (Erste Generation, zweite Generation)
  • Moto X Pro
  • Moto Maxx/Turbo
  • Moto G (Erste Generation, zweite Generation, dritte Generation )
  • Moto G with 4G LTE (Erste Generation, zweite Generation)
  • Moto E (Erste Generation, zweite Generation)
  • Moto E with 4G LTE (Zweite Generation)
  • Droid Turbo
  • Droid Ultra/Mini/Maxx


http://mpro.trojaner-board.de/Android/Google.jpg
Build LMY48I wurde in der Nacht zum 06. August freigegeben und schließt die Stagefright-Lücke in Nexus-Geräten.

Die deutsche Telekom hat den MMS-Versand und Empfang im eigenem Netz dicht gemacht. Google hat bekannt gegeben, dass nun jeden Monat, für jedes ein Sicherheitsupdate kommen soll.

Malwarepro 12.08.2015 12:07

http://mpro.trojaner-board.de/Android/Samsung.jpg

Diese Samsung-Geräte bekommen den Stagefright-Fix per OTA (Over-the-air) Update:


  • Galaxy S6
  • Galaxy S6 Edge
  • Galaxy S5
  • Galaxy Note Edge
  • Galaxy Note 4


Geräte mit Hersteller-Branding:

Vodafone:

Vodafone sagt, dass es eine ernstzunehmende Sicherheitslücke sei, aber der MMS-Empfang trotzdem nicht deaktiviert wird, damit der Nutzer das selber entscheiden kann.

O2:

Verkauft keine Handys mit Branding!

http://mpro.trojaner-board.de/Telefo...er/Telekom.jpg

Die Telekom sagt:

Zitat:

Zum Schutz unserer Kunden stellt die Deutsche Telekom ab dem 05.08.2015 vorübergehend vom automatischen auf einen manuellen Download von MMS um

Malwarepro 16.08.2015 09:12


Derzeit bekommen viele Postbank-Kunden eine E-Mail, die einen Link beinhaltet. Wenn man der Seite folgt, soll man seine PIN und die Kontonummer eingeben, um sich vor dem Virus schützen zu können.

Diesem Link sollt ihr nicht folgen und keine Daten angeben

baumdeva 17.08.2015 12:09

Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:

Zitat von Malwarepro (Beitrag 1498873)

Mich interresiert, ob ihr von der Sicherheitslücke betroffen seit. Deswegen postet bitte:

  • Welche Android-Version
  • Welches Handy
  • Screenshot des Ergebnisses

Android 4.4.2 (kein Update :schmoll: )
HTC one mini

Malwarepro 17.08.2015 14:52

Zitat:

Zitat von baumdeva (Beitrag 1502550)
Android 4.4.2 (kein Update :schmoll: )
HTC one mini

Ja leider...

Da wird auch nichts mehr kommen :sleepy:


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:01 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28