Android-Sicherheitslücke: Millionen Geräte betroffen

Die Sicherheitsfirma iVerify hat die Schwachstelle in einer vorinstallierten Anwendung namens Showcase.apk entdeckt. Diese App, die standardmäßig inaktiv ist, könnte aktiviert werden und unbefugten Fernzugriff auf die Geräte ermöglichen. Betroffen sind unter anderem Google-Pixel-Geräte.

Laut iVerify war die Anwendung eigentlich für den Einsatz in Verkaufsumgebungen gedacht, um Mitarbeitenden die Präsentation der Gerätefunktionen zu erleichtern. Die Forschenden fanden jedoch heraus, dass die App, wenn sie aktiviert wird, eine Verbindung zu einem Server über eine ungesicherte „http“-Verbindung herstellen kann. Dadurch könnten Cyberkriminelle die Daten abfangen, Schadcode ausführen oder Spionagesoftware injizieren und so auf sensible Daten zugreifen.

Palantir Technologies, ein Dienstleister für Datenanalyse, der häufig mit Regierungsbehörden und sicherheitssensiblen Kunden zusammenarbeitet, hat ernsthafte Bedenken wegen dieser Sicherheitslücke. Das Unternehmen hat daher die Nutzung von Android-Smartphones für seine Mitarbeitenden gestoppt.

Lesetipps

Neue Malware Banshee bedroht macOS-Nutzer

Eine gefälschte Passwortaufforderung bringt Mac-Nutzer dazu, ihre Zugangsdaten einzugeben und einer Malware zugänglich zu machen, warnen... mehr

Neuer Google Pixel 9: KI-gepowerte Smartphones und mehr vorgestellt

Google hat mehrere neue Smartphones in seiner Pixel-Reihe angekündigt, darunter das Pixel 9 Pro Fold, das Pixel 9, das Pixel 9 Pro und das Pixel... mehr

Besonders bemerkenswert ist das Vorkommen dieser Schwachstelle in Pixel-Geräten, die für ihre schnellen Sicherheitsupdates direkt von Google bekannt sind. Google hat angekündigt, ein Update bereitzustellen, welches die Showcase.apk-Anwendung von allen unterstützten Pixel-Geräten entfernen wird. Auch andere Android-Hersteller und -Anbietende werden offiziell über das Problem informiert.