Android: Google wusste von falsch ausgelesenen QR-Codes

Seit dem Frühjahr 2021 weiß Google davon, dass QR-Codes falsch ausgelesen werden - für eine Gefahr hielt das Unternehmen dies nicht.

Artikel veröffentlicht am ,
Ein QR-Code
Ein QR-Code (Bild: Tobias Költzsch/Golem.de)

Der kanadische Sicherheitsforscher Louis Dion-Marcil hat Google bereits im Frühjahr 2021 darauf hingewiesen, dass Googles Kamera-App QR-Codes falsch ausliest. In einer Antwort hatte Google ihm erklärt, dass der Fehler nicht für wichtig genug gehalten würde, um ihn zu beseitigen.

Stellenmarkt
  1. Specialist Prozessmanagement (CIS) (m/w/d)
    HUMMEL AG, Denzlingen
  2. Softwareentwickler (gn)
    ESG InterOp Solutions GmbH, Wilhelmshaven
Detailsuche

Eine Analyse hatte in den vergangenen Tagen gezeigt, dass die in den Codes enthaltenen Webadressen von der Kamera der Pixel-Smartphones verändert wurden. Dadurch steuern Nutzer mitunter Seiten mit komplett anderen Domains an, was theoretisch ein Sicherheitsrisiko sein kann.

Wie Heise.de berichtet, wurden in einer weitergehenden Analyse nun weitere Smartphone-Modelle gefunden, auf denen der Fehler zu finden ist. Dazu gehören Oneplus-Geräte sowie Pixel-Smartphones, die mit Android 11 laufen. Bislang ging man davon aus, dass der Fehler nur bei Geräten mit Android 12 auftritt. Ein Oneplus-Smartphone mit LineageOS zeigte den Fehler nicht.

Termine werden falsch in den Kalender kopiert

Außerdem wurde ein weiterer Fehler beim Scan von QR-Codes entdeckt: Termine werden falsch in den Kalender übernommen. Der gescannte Termin wird einen Monat später eingetragen als der tatsächliche Termin.

Golem Karrierewelt
  1. CEH Certified Ethical Hacker v11: virtueller Fünf-Tage-Workshop
    30.05.-03.06.2022, Virtuell
  2. LDAP Identitätsmanagement Fundamentals: virtueller Drei-Tage-Workshop
    18.-20.07.2022, Virtuell
Weitere IT-Trainings

Google hat mittlerweile Updates veröffentlicht, sowohl für seine Kamera-App als auch für Google Lens. Die Lens-App soll mittlerweile korrekte Scans ermöglichen - hier erfolgte das Update serverseitig bei Google. Die Kamera-App hat ein Update im Play Store für alle Pixel-Geräte mit Android 12 bekommen. Dank der Aktualisierung sollen Webadressen nun korrekt eingescannt werden.

Das Update beseitigt das QR-Scan-Problem aber nur teilweise: Heise zufolge werden Kalendereinträge weiterhin falsch ausgelesen und zeitversetzt übernommen. Immerhin ist das kein potenzielles Sicherheitsrisiko.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


purerzufall 26. Jan 2022

Um einen QR-Code auszulesen, braucht man die Cloud nicht, das kann problemlos auf dem...

Dreamwalker84 24. Jan 2022

Während wir uns bei den anderen Punkten sicherlich darauf einigen können, dass das...



Aktuell auf der Startseite von Golem.de
Liberty Lifter
US-Militär lässt ein eigenes Ekranoplan entwickeln

In den 1960er Jahren schockten die Sowjets den Westen mit dem Kaspischen Seemonster. Die Darpa will ein eigenes, besseres Bodeneffektfahrzeug bauen.

Liberty Lifter: US-Militär lässt ein eigenes Ekranoplan entwickeln
Artikel
  1. Abo: Spielebranche streitet über Game Pass
    Abo
    Spielebranche streitet über Game Pass

    Nach Kritik von Sony gibt es mehr Stimmen aus der Spielebranche, die Game Pass problematisch finden - aber auch klares Lob für das Abo.

  2. Microsoft: Der Android-App-Store für Windows 11 kommt nach Deutschland
    Microsoft
    Der Android-App-Store für Windows 11 kommt nach Deutschland

    Build 2022 Der Microsoft Store soll noch attraktiver werden. So können Kunden ihre Apps künftig ohne lange Wartezeiten direkt veröffentlichen.

  3. Dev Box: Die schnelle und einfache Entwicklungmaschine aus der Cloud
    Dev Box
    Die schnelle und einfache Entwicklungmaschine aus der Cloud

    Build 2022Das Einrichten einzelner Rechner zur Entwicklung kann viel Aufwand machen. Mit der Dev Box aus der Cloud will Microsoft das vereinfachen.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Xbox Series X bestellbar • Samsung SSD 1TB 79€ • LG OLED TV 77" 56% günstiger: 1.099€ • Alternate (u. a. Cooler Master Curved Gaming-Monitor 34" UWQHD 144 Hz 459€) • Sony-Fernseher bis zu 47% günstiger • Cyber Week: Alle Deals freigeschaltet • Samsung schenkt 19% MwSt.[Werbung]
    •  /