Android: Erhebliche Sicherheitslücke ermöglicht Zugriff auf Passwörter

Das Unternehmen Bluebox hat eine erhebliche Sicherheitslücke in Android entdeckt, über die Angreifer Zugriff auf Daten und Passwörter erhalten, sowie theoretisch die Kontrolle über ein Android-Gerät erlangen können. Ermöglicht wird der Fehler durch Schwächen in Googles Verifikationsprozess für Apps, was dazu führt, dass Angreifer den Code von Apps manipulieren können, ohne das die Signatur sich ändert.

Betroffen von dem Fehler sind so gut wie alle Android-Geräte der letzten vier Jahre.

Bluebox-CTO Jeff Forristal gab zudem zu Protokoll, Google im Februar über den Fehler informiert zu haben. Der Internetgigant hat seinerseits seine Android-Partner informiert, die den Fehler über ein Update beheben müssen. Die Verfügbarkeit entsprechender Updates hängt wie immer bei Android von den Geräteherstellern ab.