Abo
  • Services:
Anzeige
Displaysperre des Sony Xperia T lässt sich umgehen.
Displaysperre des Sony Xperia T lässt sich umgehen. (Bild: Daniel Pook/Golem.de)

Ausprobiert: Displaysperre bei Sony-Xperia-Smartphones lässt sich umgehen

Displaysperre des Sony Xperia T lässt sich umgehen.
Displaysperre des Sony Xperia T lässt sich umgehen. (Bild: Daniel Pook/Golem.de)

Bei den Sony-Modellen Xperia Z und Xperia T lässt sich die Displaysperre des Android-Smartphones umgehen. Ein Unbefugter erhält dann vollen Zugriff auf das Gerät, kann Daten ausspähen oder auch Schadsoftware installieren.

Eine Sicherheitslücke im Xperia Z und Xperia T tritt im Zusammenhang mit einem Service-Menü auf, das es in ähnlicher Art für viele Android-Geräte gibt. Mutmaßlich sind alle Xperia-Geräte mit Jelly Bean und NFC-Funktion betroffen. Der Anwender Scott Reed hat auf Youtube ein Video hochgeladen, das die Angriffsmöglichkeit auf einem Xperia Z zeigt.

Anzeige

Das Menü ist erreichbar, indem bei den Xperia-Modellen die Ziffernfolge *#*#7378423#*#* in der Telefon-App eingegeben wird. Weil die Telefon-App bei aktivierter Displaysperre erreichbar ist, kann auch das Service-Menü aufgerufen werden. Sobald das letzte Zeichen eingegeben ist, öffnet sich das Service-Menü, über das Geräteinformationen abgerufen und Tests durchgeführt werden können.

Wird dort der Punkt "Service tests" geöffnet und darin die NFC-Funktion getestet, ist der Weg zum Startbildschirm frei. Nach Abschluss des NFC-Tests genügt ein Druck auf den Startbildschirm-Knopf und der Nutzer erhält vollen Zugriff auf das Gerät. Er kann alle Apps öffnen und sich die betreffenden Daten ansehen. Außerdem kann ein Angreifer Schadsoftware auf das Gerät spielen. Wird ein weiteres Mal der Startbildschirmknopf betätigt, erscheint der Sperrbildschirm wieder, wie ein Kommentator unter dem Youtube-Video schreibt. Reed selbst zeigt das in seinem Video nicht.

Fehler für das Xperia T bestätigt

Golem.de konnte den Fehler für Sonys Xperia T bestätigen, auf dem das aktuelle Android 4.1.2 alias Jelly Bean läuft. Es ist davon auszugehen, dass er mindestens in allen Xperia-Smartphones mit Jelly Bean und NFC-Funktion vorhanden ist. Wir können bestätigen, dass nach dem Umgehen der Displaysperre der Startbildschirmknopf beim nochmaligen Betätigen die Sperre wieder aktiviert. Allerdings führte beim Xperia T ein nochmaliger Druck auf den Ein-Aus-Knopf dazu, dass das Gerät sofort wieder entsperrt war. Beim Ausprobieren kam es vor, dass die Displaysperre wieder erschien und sich dann erstmal nicht wieder abschalten ließ. Die genaue Ursache dafür ist noch unklar.

Wenn der Sperrbildschirm mittels Ein-Aus-Schalter nicht mehr wegging, ließ er sich auch durch nochmaligen Aufruf des NFC-Tests nicht abschalten. Wurde aber ein Neustart durchgeführt, konnte die Displaysperre mittels NFC-Test erneut umgangen werden.

Bisher ist nicht bekannt, ob von Sony ein Patch geplant ist, um das Sicherheitsloch zu schließen.

Displaysperre von Samsung-Geräten kann ebenfalls umgangen werden

Anfang des Monats wurde bekannt, dass sich die Displaysperre des Galaxy S3 und des Galaxy Note umgehen lässt. In dem Fall ist weniger Wissen als im Fall des Xperia-Angriffs erforderlich. Bisher hat Samsung keine Angaben dazu gemacht, ob diese Sicherheitslücken beseitigt werden.


eye home zur Startseite
solaruz 09. Okt 2015

in mein Sony Experia hat kein NFC Funktion, nach WLAN kommt GPS

Squaw7594 26. Jul 2015

Guten Tag Leute Ich habe folgendes Problem: Bei meinem Sony Ericsson XPERIA habe ich den...

Sebastianm 26. Mär 2013

Trotzdem ist Sony derzeit der Smartphone Hersteller der am schnellsten reagiert, gerade...

Makorus 26. Mär 2013

Sony nutzt doch ein kaum verändertes Stock Android, oder irre ich mich da? Auf welcher...

rofl022 26. Mär 2013

Das selbe passiert bei meinem Xperia Arc S mit CM 10 (Jelly Bean).


ComputerBase / 26. Mär 2013



Anzeige

Stellenmarkt
  1. T-Systems International GmbH, Munsbach (Luxemburg)
  2. Wirecard Technologies GmbH, Berlin
  3. Robert Bosch GmbH, Leonberg
  4. S. Siedle & Söhne Telefon- und Telegrafenwerke OHG, Furtwangen


Anzeige
Blu-ray-Angebote
  1. 36,99€ (Vorbesteller-Preisgarantie)
  2. 5,49€
  3. 149,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Mehr dazu im aktuellen Whitepaper von Freudenberg IT
  2. Mehr dazu im aktuellen Whitepaper von IBM
  3. Tipps für IT-Engagement in Fernost


  1. Windows 10 Anniversary Update

    Cortana wird zur alleinigen Suchfunktion

  2. Quartalsbericht

    Amazon schwimmt im Geld

  3. Software

    Oracle kauft Netsuite für 9,3 Milliarden US-Dollar

  4. Innovation Train

    Deutsche Bahn kooperiert mit Hyperloop

  5. International E-Sport Federation

    Alibaba steckt 150 Millionen US-Dollar in E-Sport

  6. Kartendienst

    Daimler-Entwickler Herrtwich übernimmt Auto-Bereich von Here

  7. Killerspiel-Debatte

    ProSieben Maxx stoppt Übertragungen von Counter-Strike

  8. Mehr Breitband für mich (MBfm)

    Telekom-FTTH kostet über 250.000 Euro

  9. Zuckerbergs Plan geht auf

    Facebook strotzt vor Kraft und Geld

  10. Headlander im Kurztest

    Galaktisches Abenteuer mit Köpfchen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Schwachstellen aufgedeckt
Der leichtfertige Umgang mit kritischen Infrastrukturen
  1. Tor Hidden Services Über 100 spionierende Tor-Nodes
  2. Pilotprojekt EU will Open Source sicherer machen
  3. Mobilfunk Sicherheitslücke macht auch Smartphones angreifbar

Core i7-6820HK: Das bringt CPU-Overclocking im Notebook
Core i7-6820HK
Das bringt CPU-Overclocking im Notebook
  1. Stresstest Futuremarks 3DMark testet Hardware auf Throttling

Geforce GTX 1060 im Test: Knapper Konter
Geforce GTX 1060 im Test
Knapper Konter
  1. Quadro P6000/P5000 Nvidia kündigt Profi-Karten mit GP102-Vollausbau an
  2. Grafikkarte Nvidia bringt neue Titan X mit GP102-Chip für 1200 US-Dollar
  3. Notebooks Nvidia bringt Pascal-Grafikchips für Mobile im August

  1. Re: Mit anderen Worten...

    amagol | 02:02

  2. Re: Wer würde 1,56 $ (1,40¤) pro Monat zahlen für...

    amagol | 01:55

  3. Re: Spinnt MA denn vollkommen?

    Wallbreaker | 01:44

  4. Re: Dumme Frage: Was zählt zum Begriff...

    Mephir | 01:40

  5. Re: W10 Sharewarepark

    Wallbreaker | 01:38


  1. 23:26

  2. 22:58

  3. 22:43

  4. 18:45

  5. 17:23

  6. 15:58

  7. 15:42

  8. 15:31


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel