Abo
  • Services:
Anzeige
Nexus 5
Nexus 5 (Bild: Google)

Sicherheitslücke Nexus-Smartphones anfällig für DoS-Attacke per SMS

Eine Sicherheitslücke in Googles Nexus-Smartphones mit Android 4.0 und neuere Versionen hat ein rumänischer Systemadministrator entdeckt. Offenbar ist es möglich, die Geräte mit einer bestimmten Art von SMS lahmzulegen.

Anzeige

Bei Denial-of-Service-Attacken (DoS) denken die meisten IT-Nutzer kaum an Smartphones. Es ist wohl möglich, Nexus-Smartphones mit rund 30 Flash-SMS lahmzulegen. Betroffen sind das Galaxy Nexus, das Nexus 4 und das Nexus 5, die mit Android 4.x laufen - inklusive des aktuellen Android 4.4 alias Kitkat. Das hat der rumänische Systemadministrator Bogdan Alecu vor gut einem Jahr entdeckt und jetzt laut PC World bei einer Sicherheitstagung öffentlich gemacht, da die Sicherheitslücke in den neueren Versionen weiter existiert.

Durch den Angriff werde das Smartphone zum Neustart gezwungen. Wenn der Nutzer das nicht merke, sei er normalerweise nicht erreichbar, weil das Gerät bei der PIN-Eingabeaufforderung hängenbleibe.

Die DoS-Attacke funktioniert laut Alecu nicht mit gewöhnlichen SMS, sondern nur mit den sogenannten Class-O- oder Flash-SMS. Diese werden angezeigt, aber nicht automatisch gespeichert. Normalerweise dienen sie dazu, Informationen des Providers zu übermitteln, etwa einmalige Passwörter. Die SMS gehen bei den betroffenen Smartphones ohne akustisches Signal ein und überlagern sich dann, bis das System überlastet ist und neu startet.

Bogdan Alecu sagt, er habe das Problem schon vor längerer Zeit an Google gemeldet. Eigentlich wollte das Unternehmen die Sicherheitslücke schon mit Android 4.3 schließen, was aber nicht passiert sei.

Nachtrag vom 12. Dezember 2013, 12:38 Uhr

Mit dem aktuellen Update auf Android 4.4.2 wird auch die Sicherheitslücke durch DoS-Attacken per Flash-SMS geschlossen. Bei älteren Android-Versionen bleibt sie allerdings weiterhin bestehen.


eye home zur Startseite
neocron 02. Dez 2013

dann sollte man evtl. einfach darauf verzichten ... es mangelt an disziplin ... das...

jt (Golem.de) 01. Dez 2013

Es ist die Nexus-Serie. Wir haben den Artikel entsprechend angepasst. Danke für den Hinweis.



Anzeige

Stellenmarkt
  1. SEITENBAU GmbH, Konstanz
  2. T-Systems International GmbH, verschiedene Standorte
  3. Daimler AG, Leinfelden-Echterdingen
  4. Daimler AG, Sindelfingen


Anzeige
Hardware-Angebote
  1. 1.039,00€ + 5,99€ Versand
  2. ab 14,99€
  3. 1.039,00€ + 3,99€ Versand

Folgen Sie uns
       


  1. Lenovo

    Patent beschreibt selbstheilendes Smartphone-Display

  2. Jobmesse Berlin

    Golem.de bringt IT-Experten in die Industrie

  3. Ransomware

    Locky kehrt erneut zurück

  4. Sammelklage gegen We-Vibe

    Vibratorhersteller zahlt Entschädigung in Millionenhöhe

  5. Kartendienst

    Google führt Frage-Antwort-Sektion bei Maps ein

  6. Ford-Patent

    Autonome Autos sollen abnehmbare Lenkräder bekommen

  7. Elektroauto

    Lina kann kompostiert werden

  8. Radeon RX Vega 56 im Test

    AMD positioniert sich in der Mitte

  9. The Patent Scam

    X-Plane-Macher veröffentlicht Film über Patenttrolle

  10. Uncharted The Lost Legacy im Test

    Abenteuer mit voller Frauenpower



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Sysadmin Day 2017: Zum Admin-Sein fehlen mir die Superkräfte
Sysadmin Day 2017
Zum Admin-Sein fehlen mir die Superkräfte

Orange Pi 2G IoT ausprobiert: Wir bauen uns ein 20-Euro-Smartphone
Orange Pi 2G IoT ausprobiert
Wir bauen uns ein 20-Euro-Smartphone
  1. Odroid HC-1 Bastelrechner besser stapeln im NAS
  2. Bastelrechner Nano Pi im Test Klein, aber nicht unbedingt oho

Mitmachprojekt: HTTPS vermiest uns den Wetterbericht
Mitmachprojekt
HTTPS vermiest uns den Wetterbericht

  1. Re: Bundesliga möchte ich nicht mal geschenkt haben.

    logged_in | 11:42

  2. Re: nur so geht das :-)

    Dino13 | 11:41

  3. Re: Wer es auf die Spitze treiben will: dactyl...

    wraith | 11:41

  4. Re: 1,50 ¤ / Spiel - bei Sky 0,90 ¤ / Spiel

    redrat | 11:39

  5. Re: AAARGH: wieder 80km/h

    Katsuragi | 11:39


  1. 11:45

  2. 11:40

  3. 11:33

  4. 11:04

  5. 10:51

  6. 10:36

  7. 10:21

  8. 10:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel