Wer ist nicht scharf darauf sein Handy durch einen gepflegten Hacker fremdsteuern zu lassen? Keiner, aber wer es trotzdem mal ausprobieren möchte, der kann sich ein Google G1 mit Android System zulegen, was die Chance auf ein solches Erlebnis erheblich verbessert.

Auf der ShmooCon Hacker Conference in Washington D.C. wurde jetzt eine neue Schwachstelle in Googles mobilem Betriebssystem Android offen gelegt. Mit Hilfe dieser Schwachstelle sind Hacker in der Lage den integrierten Webbrowser und die damit verknüpften Prozesse zu kontrollieren. Ein Türchen, dass größer nicht sein könnte.

Bereits am 21. Januar wurde die Schwachstelle bei Google gemeldet, was bisher aber nicht zu einer Lösung des Problems geführt hat. Ein Google Sprecher sagte dazu, dass “die Schwachstelle behoben wird, sobald ein Fix dafür verfügbar sei”. Eine recht unbefriedigende Aussage. Zwar ist der Fix bereits seit dem 7. Februar verfügabr, wurde aber noch nicht per Push-Update auf die Android Handys der User übertragen.

So lange der Patch noch nicht auf den Google Handys verfügbar ist, empfiehlt der amerikanische Sicherheitsexperte Charlie Miller die Verwendung des integrierten Browsers zu vermeiden, bzw. ausschließlich trusted Sites zu besuchen.

Trotz dieser Sicherheitslücke gehört Android zu den sichersten mobilen Betriebssystemen. Das System verfügt über eine Art Sandbox, welche schadhaften Code innerhalb des Browsers stoppt und davon abhält andere Module des Handys zu kontrollieren.

Trackback URL zum Artikel: http://www.crossrange.de/2009/02/12/g1-android-unsicher-gefahr-durch-hacker/trackback/