MediaTek räumt Sicherheitslücke in Verbindung mit Android 4.4 ein

Der SoC-Hersteller MeidaTek hat bestätigt, dass die eigenen Prozessoren in Verbindung mit Android 4.4 eine erhebliche Sicherheitslücke vorweisen. Die Sicherheitslücke erlaubt via Fernzugriff den Internetverkehr des kompromittierten Smartphones auszuspionieren und private Daten wie Fotos und Kontaktlisten auszulesen. Geschützte Bereiche des Smartphones sollten eigentlich nicht beschreibbar sein.

MediaTek arbeitet noch an einer Lösung die Sicherheitslücke zu beheben, derzeit soll noch kein Fall bekannt sein, welcher diese Sicherheitslücke auch ausnutzt.

Das Problem ist angeblich eine Debug-Funktion von MediaTek, welche eigentlich von den Smartphone-Herstellern deaktiviert werden sollte. Die Hersteller sind dieser Aufforderung anscheinend nicht nachgekommen, weshalb nun viele Geräte diese Sicherheitslücke vorweisen. Welche SoCs von MediaTek genau betroffen sind und welche Smartphone, gibt der Hersteller aus Sicherheitsgründen nicht an.

So Mediatek broke basic security features to have this backdoor work. Readonly properties are NOT read only! pic.twitter.com/pEjtMNpo9v

— Justin Case (@jcase) 13. Januar 2016