Der Bluebox Security Scanner prüft, ob Ihr Android für die Verwendung des 'Master Key' gepatcht ist
Die Sicherheitslücke, die vom Sicherheitsforschungsunternehmen Bluebox Labs entdeckt wurde, ermöglicht es "einem Hacker, APK-Code zu ändern, ohne die kryptografische Signatur einer Anwendung zu beschädigen." Weiß einfach, dass das eine ist Schlecht Laut Bluebox sind 99 Prozent der Android-Geräte anfällig.
In weitaus einfacheren Formaten sagt das Unternehmen, dass dieser Exploit verwendet werden könnte, um aus einer legitimen Anwendung einen bösartigen Trojaner zu machen. Der App Store und der Benutzer würden es niemals bemerken. Laut Angaben der Firma scheint dieser Exploit auf Android 1.6 Donut zurückzuführen zu sein, möglicherweise weiter, und "könnte sich auf jedes in den letzten vier Jahren veröffentlichte Android-Handy auswirken" oder "fast 900 Millionen Geräte".
Ein solcher Trojaner kann der böswilligen Anwendung möglicherweise vollständigen Zugriff auf das Gerät des Benutzers sowie auf alle seine Anwendungen und Daten gewähren. Es konnte E-Mails, SMS-Nachrichten, Dokumente usw. lesen und gespeicherte Kontokennwörter abrufen. Kurz gesagt, es könnte verwendet werden, um Ihr Wochenende wirklich zu ruinieren.
Wenn beim Scannen die Warnung erscheint, dass Nicht-Google-Marktinstallationen zulässig sind (siehe Abbildung oben), können Sie das Problem beheben. Gehen Sie zu Einstellungen> Sicherheit und deaktivieren Sie unbekannte Quellen. Wenn dies nicht aktiviert ist, können Sie Apps nicht laden, aber Sie können sie bei Bedarf aktivieren und nach dem Laden wieder deaktivieren.
Weitere Informationen zum Exploit erhalten Sie hier.
Die gute Nachricht ist, dass von den meisten Herstellern Patches auf dem Weg sind. Leider liegt es an dem Hersteller. Wir sind sicher, dass sie die Kunden behalten wollen und daran arbeiten werden. Im Moment können Sie jedoch die Sicherheitsanfälligkeit Ihres Geräts überprüfen.
Bluebox Security Scanner
Laden Sie den Bluebox Security Scanner herunter und führen Sie ihn aus, um Ihr Android-Gerät zu überprüfen.
Hier finden Sie weitere Details zur Bluebox Security Scanner App:
Beschreibung
Der Bluebox „Master Key“ -Scanner scannt Ihr Gerät, um Folgendes zu ermitteln:
- Wenn Ihr System anfällig für die Bluebox „Hauptschlüssel“ ist oder ein Patch für die meisten Android-Geräte vorhanden ist
- Wenn Ihre Systemeinstellungen die Installation von Anwendungen außerhalb von Google Market zulassen
- Wenn eine auf Ihrem Gerät installierte Anwendung versucht, die Sicherheitslücke Bösartigkeit ausnutzen zu wollen: HINWEIS: Der Scanner kann derzeit keine .APKs im Verzeichnis / mnt / asec / (kopiergeschützte Apps) überprüfen. Dies ist eine Sicherheitsbeschränkung, die von Android OS erzwungen wird. Mit diesem kostenlosen Tool können Sie Ihr Gerät durchsuchen, um festzustellen, ob Sie anfällig sind, sicher sind oder bereits ausgenutzt wurden.
Apropos Android-Sicherheit, sollten Sie unseren Artikel lesen: Welches kostenlose Android-Sicherheitsgerät ist das Beste? In diesem Artikel testet und vergleicht Austin drei verschiedene Sicherheitsanwendungen, und Avast ist der Gewinner.
