Android-Schadsoftware: Vermeintlich ausgeschaltetes Smartphone hört mit

Eine neuartige Schadsoftware für Android-Geräte wurde entdeckt. Sie gaukelt ein abgeschaltetes Smartphone vor und kann es so unbemerkt als Abhörwerkzeug missbrauchen.

Artikel veröffentlicht am ,
Android-Schadsoftware macht Smartphone zum Spionagewerkzeug.
Android-Schadsoftware macht Smartphone zum Spionagewerkzeug. (Bild: Tobias Költzsch/Golem.de)

Bisher galt es eher als Filmstoff, jetzt ist es Realität: Das Smartphone ist abgeschaltet, kann aber weiterhin zum Ausspionieren benutzt werden. Möglich macht das eine Android-Schadsoftware, die dem Nutzer lediglich vorgaukelt, das Smartphone sei abgeschaltet, berichten die Sicherheitsspezialisten von AVG. Die Schadsoftware klinkt sich in den Android-Ausschaltprozess ein und verwendet dann einen eigenen Abschaltvorgang.

Fingierter Abschaltprozess

Stellenmarkt
  1. Software Test Engineer Buchhaltungssoftware (m/w/d)
    Haufe Group, Freiburg im Breisgau
  2. System Engineer (m/w/d) im Bereich Linux
    DIEHL Informatik GmbH, Nürnberg
Detailsuche

Der fingierte Abschaltvorgang sieht vom Aussehen her wie der normale Abschaltprozess aus. Auch die Animation zum Herunterfahren des Smartphones wird übernommen. Damit soll der Nutzer eines befallenen Geräts nicht bemerken, dass etwas anders ist. Denn das Smartphone lässt sich auf herkömmlichem Weg gar nicht mehr abschalten.

Wenn der Nutzer also meint, das Smartphone würde abgeschaltet herumliegen, könnten Angreifer das Smartphone zum Ausspionieren missbrauchen. Sie könnten aus der Ferne auf das Smartphone zugreifen, Anrufe tätigen und Gespräche in der Nähe des Smartphones belauschen. Weil das Display dabei komplett ausgeschaltet bleibt, hat ein Opfer kaum eine Chance, einen solchen Angriff zu bemerken, während er läuft.

Angreifer erhalten umfangreichen Zugriff

Aber auch viele andere Angriffsmöglichkeiten sind dann machbar, weil der Angreifer im Grunde vollen Zugriff auf das Smartphone erhält. Er könnte also auch Fotos machen und sich diese zuschicken lassen. Erst, wenn das Smartphone wieder eingeschaltet werden soll, würde auffallen, dass etwas nicht stimmt. Denn da das Smartphone nicht aus ist, würde die typische Animation fehlen, die beim Einschalten des Geräts erscheint.

Golem Akademie
  1. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
Weitere IT-Trainings

Die reale Gefahr dürfte derzeit eher gering sein. Die Schadsoftware verbreitet sich derzeit vor allem in China, zitiert Mashable einen AVG-Sprecher. Bisher sollen rund 10.000 Geräte infiziert sein. Innerhalb von Europa wurden demnach bisher keine Angriff registrierte.

Zudem benötigt die Schadsoftware zwingend Root-Rechte, um sich in den Abschaltdialog einzuklemmen. Das bedeutet, das Android-Gerät muss entsprechend modifiziert sein und der Nutzer muss der App dann explizit Root-Rechte gewähren. Angriffe auf Geräte mit Android 5.0 alias Lollipop sollen nicht möglich sein.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Oberleitungs-Lkw
Herr Gramkow will möglichst weit elektrisch fahren

Seit anderthalb Jahren fährt ein Lkw auf der A1 elektrisch an einer Oberleitung. Wir haben die Spedition besucht, die ihn einsetzt.
Ein Bericht von Werner Pluta

Oberleitungs-Lkw: Herr Gramkow will möglichst weit elektrisch fahren
Artikel
  1. Star Trek: Playmobil bringt 1 Meter langes Enterprise-Spielset
    Star Trek
    Playmobil bringt 1 Meter langes Enterprise-Spielset

    Star Treks klassische Enterprise NCC-1701 kommt mit den Hauptcharakteren, Phasern und Tribbles sowie einem Standfuß und einer Deckenhalterung.

  2. Wettbewerb: EU soll Untersuchung von Googles Werbegeschäft planen
    Wettbewerb
    EU soll Untersuchung von Googles Werbegeschäft planen

    Die EU-Kommission lässt Google keine Pause: Als Nächstes soll das Werbegeschäft genau auf Wettbewerbseinschränkungen untersucht werden.

  3. Akkutechnik und E-Mobilität: Natrium-Ionen-Akkus werden echte Lithium-Alternative
    Akkutechnik und E-Mobilität
    Natrium-Ionen-Akkus werden echte Lithium-Alternative

    Faradion und der Tesla-Zulieferer CATL produzieren erste Natrium-Ionen-Akkus mit der Energiedichte von LFP. Sie sind kälteresistenter, sicherer und lithiumfrei.
    Von Frank Wunderlich-Pfeiffer

__destruct() 21. Feb 2015

Theftie wurde von Google rausgeworfen. :(

__destruct() 20. Feb 2015

Sicherheit ist ein Prozess.

Djinto 20. Feb 2015

+1... Bin mal gespannt was die Geek Nerdes für ne Einstellung haben wenn sie mit der...

Anonymer Nutzer 20. Feb 2015

Welche Gründe hat es,dass AVG zu den wichtigsten Punkten keine Angaben macht...

Anonymer Nutzer 20. Feb 2015

Stille SMS....technisch längst Schnee von gestern. Googelst du mal nach "Geofence" bzw...


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport mit bis zu -70% • MSI Optix G32CQ4DE 335,99€ • XXL-Sale bei Alternate • Enermax ETS-F40-FS ARGB 32,99€ • Prime-Filme leihen für je 0,99€ • GP Anniversary Sale - Teil 4: Indie & Arcade • Saturn Weekend Deals • Ebay: 10% auf Gaming-Produkte [Werbung]
    •  /