Bluebox Security Scanner Prüft, ob Ihr Android für den 'Master Key' Exploit gepatcht ist

Android-Besitzer sollten sich die Bluebox Security im Google Play Store ansehen. Es ist eine App, die Sie benachrichtigt, wenn Ihr Gerät vor dem Exploit "Hauptschlüssel" schützt.

Die Sicherheitslücke wurde vom Sicherheitsforschungsunternehmen Bluebox Labs entdeckt und ermöglicht es einem Hacker, APK-Code zu modifizieren, ohne die kryptografische Signatur einer Anwendung zu beschädigen. Ich weiß nur, dass das eine schlechte Sache ist, und laut Bluebox sind 99 Prozent der Android-Geräte anfällig.

In viel einfacheren Worten sagt das Unternehmen, dass dieser Exploit verwendet werden könnte, um jede legitime Anwendung in einen bösartigen Trojaner zu verwandeln. Der App Store und der Nutzer würden das nie bemerken. Laut der Firma scheint dieser Exploit so weit zurückzugehen wie Android 1.6 Donut, möglicherweise weiter, und "könnte jedes Android-Handy, das in den letzten vier Jahren veröffentlicht wurde, " oder fast 900 Millionen Geräte betreffen. "

Ein solcher Trojaner könnte der bösartigen Anwendung möglicherweise vollen Zugriff auf das Gerät des Benutzers und alle seine Anwendungen und Daten gewähren. Es könnte E-Mails, SMS-Nachrichten, Dokumente und mehr lesen, es könnte sogar gespeicherte Kontokennwörter abrufen. Kurz gesagt, es könnte verwendet werden, um Ihr Wochenende wirklich zu ruinieren.

Wenn Ihr Scan mit der Warnung zurückkehrt, dass Installationen von Nicht-Google-Markt zulässig sind (siehe Abbildung oben), können Sie das Problem beheben. Gehe zu Einstellungen> Sicherheit und deaktiviere Unbekannte Quellen. Wenn dies nicht aktiviert ist, können Sie keine Apps laden, aber Sie können sie bei Bedarf aktivieren und nach dem Laden der Seite wieder deaktivieren.

Ausführlichere Informationen zum Exploit erhalten Sie hier.

Die gute Nachricht ist, dass Patches von den meisten Herstellern auf dem Weg sind. Leider ist das Sache des Herstellers. Wir sind sicher, dass sie Kunden behalten wollen, und sie werden daran arbeiten, es zu beheben. Was Sie jedoch jetzt tun können, ist die Schwachstelle Ihres Geräts zu überprüfen.