Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

DSAG-Technologietage 2018
20.02.18 - 21.02.18
In Stuttgart

Sourcing von Application Management Services
21.02.18 - 21.02.18
In Frankfurt

Next Generation SharePoint
22.02.18 - 22.02.18
In München

Android SmartphoneDas Check Point Mobile Forschungsteam sieht fast jedes Android-Gerät als bedroht an, dazu sollenauch Geräte führender Hersteller wie LG, Samsung, HTC and ZTE gehören. 

Die Ergebnisse werden im Rahmen der Briefing Session bei der Black Hat USA 2015 in Las Vegas, NV vorgestellt.

„Certifi-gate“ erlaubt es Cyberkriminellen, heimlich uneingeschränkten Zugriff auf ein Gerät zu erlangen. Dazu werden Remote Support Applikationen missbraucht, die in der Regel über solche Rechte verfügen. Bösartige Anwendungen erlauben eine Ausweitung der Nutzerrechte und Zugriff auf persönliche Daten durch die Hacker. Dadurch können sie eine Reihe von Aktivitäten einleiten, die normalerweise nur dem Geräteinhaber zur Verfügung stehen. Die Installation von Apps, die Verfolgung des Nutzerstandorts oder die Aufnahme von Gesprächen über das Mikrofon sind nur einige Beispiele.

Check Point entdeckt riesige Schwachstellen in Android-Geräten

Android stellt keine Möglichkeit zur Verfügung, um die Zertifikate für die erweiterten Rechte zu deaktivieren. Dies führt zur unausweichlichen Gefährdung von Millionen Standard-Geräten, ohne eine Chance auf Deinstallation des Fehlers oder der Nutzung eines Workarounds. Alle Anbieter wurden von Check Point informiert und arbeiten an einem Update. Ein Fix durch einen Patch ist aber nicht möglich, es braucht ein komplettes Update der Software. Der Patching-Prozess von Android ist daher notorisch langsam.

“Jeden Tag verwenden Menschen in aller Welt Mobilgeräte, um wichtige Aspekte ihres Lebens zu verwalten: sie greifen auf Geschäftsemails zu, tätigen Bankgeschäfte und verfolgen ihre Gesundheitsinformationen”, meint Michael Shaulov, Leiter Mobility Product Management bei Check Point Software Technologies. “Das Problem ist, sie halten selten inne und denken darüber nach, ob ihre Daten sicher sind. Angriffe auf Mobilgeräte nehmen jeden Tag in exponentiellem Maße zu. Diese Schwachstelle kann sehr leicht ausgenutzt werden und zum Verlust und zur Verbreitung der persönlichen Daten eines Nutzers führen. Es wird Zeit, dass Verbraucher die mobile Sicherheit ernst nehmen.“

Nutzer von Android können Ihr Mobilgerät auf die Verwundbarkeit durch Certifi-gate prüfen, indem sie die gratis Certifi-gate Scanner-App von Check Point aus dem Google Play Store herunterladen.

Um diese drängenden Probleme zu lösen, hat das Unternehmen heute die Check Point Mobile Threat Prevention eingeführt. Eine neue Lösung für mobile Sicherheit, die Unternehmen zur effektiven Bekämpfung der mobilen Bedrohungsumgebung von heute einsetzen können. Die Lösung liefert die umfassendste Plattform zur Abwehr mobiler Bedrohungen auf iOS und Android sowie Echtzeit-Bedrohungsinformationen für die vorhandenen Sicherheits- und Mobilitätsinfrastrukturen eines Unternehmens für noch mehr Transparenz. Die Mobile Threat Prevention garantiert höchste Sicherheit, ist dabei leicht zu installieren und wird höchsten Ansprüchen an Datensicherheit und Performance gerecht.

Weitere Informationen zur Schwachstelle gibt es auf dem Check Point Blog.  

GRID LIST
Tb W190 H80 Crop Int 9d740e38cf32ac54829d35b81051d48d

Hacker sollen vor Quantentechnologie kapitulieren

Netzwerke, an denen sich Hacker todsicher die Zähne ausbeißen, sind nach einer neuen…
Tb W190 H80 Crop Int 33e73b25261b4f94d72c7793df32609a

Android-Trojaner stiehlt vertrauliche Daten von WhatsApp und Co.

Doctor Web entdeckte im Dezember einen Android-Trojaner, der Nachrichten und Bilder…
Tb W190 H80 Crop Int 8534c86a60d191365cb50a48df651c55

Hackerangriff auf Behörde, um Kryptogeld zu gewinnen

Wie jetzt bekannt wurde, ist das Landesamt für Besoldung und Versorgung Baden-Württemberg…
Tb W190 H80 Crop Int 294d4a259098ca5503fcaff9c2313cc7

Gute IT-Security - Vorsätze für das neue Jahr

Das neue Jahr ist wenige Tage alt und trotzdem haben Cyberkriminelle bereits tausende…
Tb W190 H80 Crop Int 412b12439a8b3e2b4660f00a51585909

IT-Security im Finanzbereich – diese drei Themen bestimmen 2018

Ein turbulentes Jahr liegt hinter der IT-Finanzbranche. Hackerangriffe wurden…
Vogel fängt Wurm

Die Rückkehr des Wurms

Vectra erwartet vermehrt Angriffe mit Würmern, Datendiebstahl in der Cloud und einen…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security