Datenleck in Android entdeckt

In Googles Handy-Betriebssystem tut sich ein mächtiges Loch auf: Wer mit einem Android-Smartphone oder -Tablet in einem offenen W-Lan unterwegs ist, öffnet damit Kalender , Kontakte und online gespeicherte Fotos für böswillige Angreifer. Betroffen sind 99 Prozent aller Android – Geräte.

 

Quelle: http://www.spiegel.de/netzwelt/web/0,1518,763176,00.html

— Upadate

Zitat a. d. Spiegel-Artikel

Ein Angreifer macht ein offenes W-Lan auf und gibt ihm einen häufigen Netzwerk-Namen – etwa einen, der standardmäßig in Café-Ketten oder Flughafen-Lounges („FreePublicWifi“) verwendet wird. Jedes Android-Handy, das in die Reichweite dieses Hot Spots kommt und schon einmal in einem anderen Netzwerk gleichen Namens angemeldet war, würde sich automatisch mit dem neuen, offenen, kostenlos nutzbaren W-Lan anmelden – der Besitzer würde das nicht einmal bemerken. Der Angreifer könnte sodann, sobald sich Kalender, Kontakte-Anwendung und Foto-Anwendung mit Googles Cloud-Diensten synchronisieren, alles abfangen, was da hinüberwandert – inklusive bestimmter Authentifizierungsdateien, sogenannter Tokens.

Insgesamt ist die Situation, für Google mehr als kritisch. Dieser „Bug“ ist eine um vielfacheres größere Katastrophe für Google als es die „Applegate“ – Geschichte um gespeicherte Bewegungsprofile. Gerade Geschäftsleute, welche Android genutzt haben werden heute ihre Geräte zuhause lassen. Denn das Benutzen offener W-Lan Spots in Flughafen-Lounges, Cafes sowie der Bahn war und ist ein beliebte Möglichkeit schnell zu arbeiten.

Alles in allem kommt es jetzt darauf an, wie schnell Google auf den Fehler reagiert. Es muss dringend ein Sicherheitsupdate erscheinen und die Verteilung muss für alle Geräte Zeitnah geschehen.

Peter W.