Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

NewsBot · 7. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

07.08.2015 21:30 - Stagefright hatten wir die Tage öfter im Blog, nun macht eine weitere Lücke von sich reden, sie ermöglicht die Übernahme des Smartphones durch Angreifer, die dadurch jegliche Inhalte stehlen oder Funktionen aktivieren können. Aber, das gleich vorneweg, um einer eventuellen Panik vorzugreifen: Die Hersteller wissen seit geraumer Zeit von dem Problem und haben eventuell sogar schon einen Fix verteilt..

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Anki1 · 8. August 2015

Kann man Android eigentlich überhaupt noch nutzen und wie kann man sich gegen sowas schützen? Habe mir letzten Monat ein Samsung Galaxy Note 4 gekauft und heute mein IPhone wieder rausgekramt.

xfaxxx · 8. August 2015

Hast du dir den Beitrag durchgelesen?

Hier hilft wie immer der Hinwies, dass Apps aus vertrauenswürdigen Quellen wie dem Google Play Store geladen werden sollten und man generell die Augen offen halten sollte
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

In den meisten fällen reicht gesunder Menschenverstand aus. Wer Apps von dritt anbietern installiert, oder sein Handy gar rootet sollte schon wissen was er da tut.

Und auch IOS ist nicht sicher

z.B. ios-8-4-fireeye-beschreibt-drei-sicherheitsluecken-der-vorgaengerversionen

oder einfach

Lücken IOS

Dass größte Problem hierbei ist meiner Meinung nach nicht Android sondern die Handy Hersteller, da die meistens zu faul sind (zu lange brauchen) Patches die Android schon lange an die Handy Hersteller verteilt hat weiterzugeben.

Anki1 · 8. August 2015

Das ist mir schon klar. Ich habe mir eine App geladen, die das Natel prüft, ob es sicher ist oder nicht. Samsung ist leider nicht sicher, obwohl ich mir keine Apps ausser aus dem Playstore geladen habe.

Ich bin jetzt natürlich sehr verunsichert, weil ich viele Daten auf dem Natel habe, auch Geschäftliches.

Aber trotzdem merci für deine Antwort.

xfaxxx · 8. August 2015

Dass heist ja nur dass eine App mehr berechtigungnen bekommen könnte durch Certifi-Gate und nicht dass du befallen bist.

Hier ist es etwas besser beschrieben.

Schwachstelle: Certifi-Gate erlaubt Zertifikatsmissbrauch unter Android - Golem.de

Anki1 · 8. August 2015

Aso, die Prüfapp sagt also nichts anderes aus . Aber ob ich befallen bin, merke ich dann aber auch nicht?
Ein Kollege hat ein Sony und da ist alles im grünen Bereich, der hat aber auch sehr wenig Apps geladen.

Gorsi · 11. August 2015

Nein, das wirst du so einfach leider nicht merken. Hier kommen die üblichen Sicherheitsanweisungen zum Tragen die für gewöhnlich jeder Nutzer befolgen sollte der generell im Internet unterwegs ist.
Darauf achten das man bei Onlinebanking sicherer Verbindungen nutzt. Alle Browser zeigen das in der Adresszeile an. Und das schon beim Einloggen.
Gelegentlich immer mal wieder die Passwörter ändern ist auch recht Hilfreich.
Genauso wie die eigenen Bankauszüge checken!
Und sollte man Unsichere Seiten verwenden gibt es möglichkeiten. Sandboxie ist auf dem PC eine. Virtuelle Maschinen eine weitere. Bei Handy's kenne ich mich zu wenig aus, aber auch hier gibt es Möglichkeiten. Google hilft weiter. Aber bitte wie bei jeder Sicherheitsrelevanten Sache nicht nur 5 Minuten lesen und dann alles für Bare Münze nehmen.

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“	Forum	Datum
VeraCrypt: Version 1.26.30 behebt Fehler und schließt Sicherheitslücken VeraCrypt: Version 1.26.30 behebt Fehler und schließt Sicherheitslücken: VeraCrypt: Version 1.26.30 behebt Fehler und schließt Sicherheitslücken Wer den Nachfolger von TrueCrypt zur Verschlüsselung von Partitionen, ganzen Systemlaufwerken oder virtuellen Containern...	User-Neuigkeiten	Vor 58 Minuten
PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung, Updates für alle Versionen... PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung, Updates für alle Versionen...: PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung, Updates für alle Versionen veröffentlicht Wer PHP auf seinen Servern betreibt, sollte zeitnah aktiv werden: In den Versionen PHP...	User-Neuigkeiten	Mittwoch um 21:02 Uhr
PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung aus der Ferne PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung aus der Ferne: PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung aus der Ferne Die PHP Foundation hat kurzfristig außerplanmäßige Sicherheitsupdates angekündigt, um zwei kritische Schwachstellen zu...	User-Neuigkeiten	Mittwoch um 08:42 Uhr
Thunderbird: Update auf Version 158.0.1 behebt Darstellungsfehler und Sicherheitslücken Thunderbird: Update auf Version 158.0.1 behebt Darstellungsfehler und Sicherheitslücken: Thunderbird: Update auf Version 158.0.1 behebt Darstellungsfehler und Sicherheitslücken Die Entwickler haben die Version 158.0.1 für den Desktop veröffentlicht. Große neue Funktionen solltet ihr...	User-Neuigkeiten	Dienstag um 17:12 Uhr
Firefox: Version 158.0.1 behebt mehrere Fehler und stopft Sicherheitslücken Firefox: Version 158.0.1 behebt mehrere Fehler und stopft Sicherheitslücken: Firefox: Version 158.0.1 behebt mehrere Fehler und stopft Sicherheitslücken Firefox steht ab sofort in Version 158.0.1 für Windows, macOS und Linux zum Download bereit. Der Versionssprung ist...	User-Neuigkeiten	Dienstag um 17:12 Uhr
Plex Media Server: Kritische Sicherheitslücken werden aktiv ausgenutzt Plex Media Server: Kritische Sicherheitslücken werden aktiv ausgenutzt: Plex Media Server: Kritische Sicherheitslücken werden aktiv ausgenutzt Aktuell wird eine Kette aus vier Schwachstellen aktiv ausgenutzt, die es Angreifern ermöglicht, unbefugt Schadcode auf dem...	User-Neuigkeiten	19. Oktober 2026
Synology: DSM 7.4.1-90080 Update 1 schließt Sicherheitslücken Synology: DSM 7.4.1-90080 Update 1 schließt Sicherheitslücken: Synology: DSM 7.4.1-90080 Update 1 schließt Sicherheitslücken Der Hersteller stuft das Release als wichtiges Update ein, da es Sicherheitslücken im System schließt. Konkrete funktionale...	User-Neuigkeiten	12. Oktober 2026
VLC Media Player: Version 3.0.24 schließt über 130 Sicherheitslücken VLC Media Player: Version 3.0.24 schließt über 130 Sicherheitslücken: VLC Media Player: Version 3.0.24 schließt über 130 Sicherheitslücken Die Entwickler legen den Schwerpunkt vor allem auf Stabilität und Sicherheit: Über 130 Sicherheitslücken im Player und den...	User-Neuigkeiten	24. September 2026
Gyazo: Sicherheitslücke legt Daten von über 23 Millionen Nutzern offen Gyazo: Sicherheitslücke legt Daten von über 23 Millionen Nutzern offen: Gyazo: Sicherheitslücke legt Daten von über 23 Millionen Nutzern offen Ob das Ding bei unseren Lesern überhaupt ein Ding ist, kann ich nicht einschätzen. Ich hatte das Tool bereits zu seinen...	User-Neuigkeiten	21. September 2026
Midea PortaSplit: Update schließt ab sofort die Bluetooth-Sicherheitslücke Midea PortaSplit: Update schließt ab sofort die Bluetooth-Sicherheitslücke: Midea PortaSplit: Update schließt ab sofort die Bluetooth-Sicherheitslücke Der Hersteller hatte schon eine Aktualisierung in Aussicht gestellt, um der Lage Herr zu werden. Genau jenes Update geht...	User-Neuigkeiten	11. September 2026
Kleinanzeigen: Sicherheitslücke an Schnittstelle geschlossen, Warnung vor Phishing Kleinanzeigen: Sicherheitslücke an Schnittstelle geschlossen, Warnung vor Phishing: Kleinanzeigen: Sicherheitslücke an Schnittstelle geschlossen, Warnung vor Phishing . . Kleinanzeigen: Sicherheitslücke an Schnittstelle geschlossen, Warnung vor Phishing	User-Neuigkeiten	6. September 2026
Thunderbird 153.2.0esr: Wartungsupdate schließt Sicherheitslücken und behebt Fehler Thunderbird 153.2.0esr: Wartungsupdate schließt Sicherheitslücken und behebt Fehler: Thunderbird 153.2.0esr: Wartungsupdate schließt Sicherheitslücken und behebt Fehler Es handelt sich um ein klassisches Wartungsupdate, das sich primär um Fehlerbehebungen unter der Haube sowie...	User-Neuigkeiten	1. September 2026
Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1: Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 18.08.2015 13:30 - Apples OS X muss sich gerade mit einem neu veröffentlichten Exploit herumschlagen, aber...	User-Neuigkeiten	18. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“

VeraCrypt: Version 1.26.30 behebt Fehler und schließt Sicherheitslücken

PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung, Updates für alle Versionen...

PHP: Kritische Sicherheitslücken ermöglichen Code-Ausführung aus der Ferne

Thunderbird: Update auf Version 158.0.1 behebt Darstellungsfehler und Sicherheitslücken

Firefox: Version 158.0.1 behebt mehrere Fehler und stopft Sicherheitslücken

Plex Media Server: Kritische Sicherheitslücken werden aktiv ausgenutzt

Synology: DSM 7.4.1-90080 Update 1 schließt Sicherheitslücken

VLC Media Player: Version 3.0.24 schließt über 130 Sicherheitslücken

Gyazo: Sicherheitslücke legt Daten von über 23 Millionen Nutzern offen

Midea PortaSplit: Update schließt ab sofort die Bluetooth-Sicherheitslücke

Kleinanzeigen: Sicherheitslücke an Schnittstelle geschlossen, Warnung vor Phishing

Thunderbird 153.2.0esr: Wartungsupdate schließt Sicherheitslücken und behebt Fehler

Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen solved

SysProfile Windows Foren

Hardware Foren