Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

NewsBot · 7. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

07.08.2015 21:30 - Stagefright hatten wir die Tage öfter im Blog, nun macht eine weitere Lücke von sich reden, sie ermöglicht die Übernahme des Smartphones durch Angreifer, die dadurch jegliche Inhalte stehlen oder Funktionen aktivieren können. Aber, das gleich vorneweg, um einer eventuellen Panik vorzugreifen: Die Hersteller wissen seit geraumer Zeit von dem Problem und haben eventuell sogar schon einen Fix verteilt..

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Anki1 · 8. August 2015

Kann man Android eigentlich überhaupt noch nutzen und wie kann man sich gegen sowas schützen? Habe mir letzten Monat ein Samsung Galaxy Note 4 gekauft und heute mein IPhone wieder rausgekramt.

xfaxxx · 8. August 2015

Hast du dir den Beitrag durchgelesen?

Hier hilft wie immer der Hinwies, dass Apps aus vertrauenswürdigen Quellen wie dem Google Play Store geladen werden sollten und man generell die Augen offen halten sollte
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

In den meisten fällen reicht gesunder Menschenverstand aus. Wer Apps von dritt anbietern installiert, oder sein Handy gar rootet sollte schon wissen was er da tut.

Und auch IOS ist nicht sicher

z.B. ios-8-4-fireeye-beschreibt-drei-sicherheitsluecken-der-vorgaengerversionen

oder einfach

Lücken IOS

Dass größte Problem hierbei ist meiner Meinung nach nicht Android sondern die Handy Hersteller, da die meistens zu faul sind (zu lange brauchen) Patches die Android schon lange an die Handy Hersteller verteilt hat weiterzugeben.

Anki1 · 8. August 2015

Das ist mir schon klar. Ich habe mir eine App geladen, die das Natel prüft, ob es sicher ist oder nicht. Samsung ist leider nicht sicher, obwohl ich mir keine Apps ausser aus dem Playstore geladen habe.

Ich bin jetzt natürlich sehr verunsichert, weil ich viele Daten auf dem Natel habe, auch Geschäftliches.

Aber trotzdem merci für deine Antwort.

xfaxxx · 8. August 2015

Dass heist ja nur dass eine App mehr berechtigungnen bekommen könnte durch Certifi-Gate und nicht dass du befallen bist.

Hier ist es etwas besser beschrieben.

Schwachstelle: Certifi-Gate erlaubt Zertifikatsmissbrauch unter Android - Golem.de

Anki1 · 8. August 2015

Aso, die Prüfapp sagt also nichts anderes aus . Aber ob ich befallen bin, merke ich dann aber auch nicht?
Ein Kollege hat ein Sony und da ist alles im grünen Bereich, der hat aber auch sehr wenig Apps geladen.

Gorsi · 11. August 2015

Nein, das wirst du so einfach leider nicht merken. Hier kommen die üblichen Sicherheitsanweisungen zum Tragen die für gewöhnlich jeder Nutzer befolgen sollte der generell im Internet unterwegs ist.
Darauf achten das man bei Onlinebanking sicherer Verbindungen nutzt. Alle Browser zeigen das in der Adresszeile an. Und das schon beim Einloggen.
Gelegentlich immer mal wieder die Passwörter ändern ist auch recht Hilfreich.
Genauso wie die eigenen Bankauszüge checken!
Und sollte man Unsichere Seiten verwenden gibt es möglichkeiten. Sandboxie ist auf dem PC eine. Virtuelle Maschinen eine weitere. Bei Handy's kenne ich mich zu wenig aus, aber auch hier gibt es Möglichkeiten. Google hilft weiter. Aber bitte wie bei jeder Sicherheitsrelevanten Sache nicht nur 5 Minuten lesen und dann alles für Bare Münze nehmen.

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“	Forum	Datum
Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke: Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke Für Windows und macOS steht nun Version 145.0.7632.75 oder .76 bereit, während Linux-Nutzer auf Version...	User-Neuigkeiten	14. Februar 2026
Vaultwarden 1.35.3: Update schließt Sicherheitslücke Vaultwarden 1.35.3: Update schließt Sicherheitslücke: Vaultwarden 1.35.3: Update schließt Sicherheitslücke Da steht ab sofort die Version 1.35.3 zum Download bereit. Das Update sollte zeitnah eingespielt werden, denn die Entwickler beheben eine...	User-Neuigkeiten	11. Februar 2026
Chrome 144.0.7559.109 /.10: Update schließt Sicherheitslücke Chrome 144.0.7559.109 /.10: Update schließt Sicherheitslücke: Chrome 144.0.7559.109 /.10: Update schließt Sicherheitslücke Nutzer unter Windows und macOS bekommen Version 144.0.7559.109 oder .110 angeboten, für Linux steht die Endung .109 bereit. Die...	User-Neuigkeiten	28. Januar 2026
Thunderbird 147.0.1: Update behebt Abstürze und schließt Sicherheitslücke Thunderbird 147.0.1: Update behebt Abstürze und schließt Sicherheitslücke: Thunderbird 147.0.1: Update behebt Abstürze und schließt Sicherheitslücke Die Entwickler haben die Version 147.0.1 veröffentlicht, die ab sofort zum Download bereitsteht. Große neue Funktionen...	User-Neuigkeiten	28. Januar 2026
Google Chrome 144: Update beseitigt Sicherheitslücke Google Chrome 144: Update beseitigt Sicherheitslücke: Google Chrome 144: Update beseitigt Sicherheitslücke Nutzer von Windows und macOS erhalten die Version 144.0.7559.96 beziehungsweise .97, für Linux steht die Version 144.0.7559.96 bereit. Die...	User-Neuigkeiten	21. Januar 2026
TP-Link VIGI: Sicherheitslücke erlaubt Übernahme von Kameras TP-Link VIGI: Sicherheitslücke erlaubt Übernahme von Kameras: TP-Link VIGI: Sicherheitslücke erlaubt Übernahme von Kameras Da sollten Besitzer entsprechender Hardware eventuell mal flott aktiv werden, denn das Problem ist durchaus kritisch. Unter der...	User-Neuigkeiten	20. Januar 2026
Google Chrome 143: Update schließt Sicherheitslücke Google Chrome 143: Update schließt Sicherheitslücke: Google Chrome 143: Update schließt Sicherheitslücke Wie üblich geschieht das Rollout in Wellen, sodass das Update vielleicht nicht sofort bei jedem auf dem Rechner aufschlägt, sondern im Laufe...	User-Neuigkeiten	7. Januar 2026
Google Chrome 143.0.7499.109/.110: Update schließt bereits ausgenutzte Sicherheitslücke Google Chrome 143.0.7499.109/.110: Update schließt bereits ausgenutzte Sicherheitslücke: Google Chrome 143.0.7499.109/.110: Update schließt bereits ausgenutzte Sicherheitslücke Linux-Nutzer erhalten Version 143.0.7499.109. Die Verteilung des Updates erfolgt über die kommenden Tage...	User-Neuigkeiten	11. Dezember 2025
Notepad++ 8.8.9: Update schließt Sicherheitslücke im Updater Notepad++ 8.8.9: Update schließt Sicherheitslücke im Updater: Notepad++ 8.8.9: Update schließt Sicherheitslücke im Updater Die Entwickler haben Version 8.8.9 veröffentlicht, die eine kritische Schwachstelle adressiert. Offenbar gab es Vorfälle, bei denen...	User-Neuigkeiten	10. Dezember 2025
Chrome: Google schließt Sicherheitslücke mit aktiv ausgenutztem Exploit Chrome: Google schließt Sicherheitslücke mit aktiv ausgenutztem Exploit: Chrome: Google schließt Sicherheitslücke mit aktiv ausgenutztem Exploit Der Stable Channel liegt jetzt bei Version 142.0.7444.175/.176 für Windows, 142.0.7444.176 für macOS und 142.0.7444.175 für...	User-Neuigkeiten	18. November 2025
Synology flickt kritische Sicherheitslücke in BeeStation OS nach PWN2OWN 2025 Synology flickt kritische Sicherheitslücke in BeeStation OS nach PWN2OWN 2025: Synology flickt kritische Sicherheitslücke in BeeStation OS nach PWN2OWN 2025 Die Lücke trägt die Bezeichnung CVE-2025-12686 und wurde im Rahmen des PWN2OWN-Wettbewerbs 2025 entdeckt. Die...	User-Neuigkeiten	10. November 2025
Chrome 141.0.7390.122/123 ist da: Sicherheitslücke in V8 geschlossen Chrome 141.0.7390.122/123 ist da: Sicherheitslücke in V8 geschlossen: Chrome 141.0.7390.122/123 ist da: Sicherheitslücke in V8 geschlossen Die neue Version 141.0.7390.122 steht für Windows, macOS und Linux (da die .122) zum Download bereit. Die wichtigste Neuerung...	User-Neuigkeiten	22. Oktober 2025
Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1: Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 18.08.2015 13:30 - Apples OS X muss sich gerade mit einem neu veröffentlichten Exploit herumschlagen, aber...	User-Neuigkeiten	18. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“

Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke

Vaultwarden 1.35.3: Update schließt Sicherheitslücke

Chrome 144.0.7559.109 /.10: Update schließt Sicherheitslücke

Thunderbird 147.0.1: Update behebt Abstürze und schließt Sicherheitslücke

Google Chrome 144: Update beseitigt Sicherheitslücke

TP-Link VIGI: Sicherheitslücke erlaubt Übernahme von Kameras

Google Chrome 143: Update schließt Sicherheitslücke

Google Chrome 143.0.7499.109/.110: Update schließt bereits ausgenutzte Sicherheitslücke

Notepad++ 8.8.9: Update schließt Sicherheitslücke im Updater

Chrome: Google schließt Sicherheitslücke mit aktiv ausgenutztem Exploit

Synology flickt kritische Sicherheitslücke in BeeStation OS nach PWN2OWN 2025

Chrome 141.0.7390.122/123 ist da: Sicherheitslücke in V8 geschlossen

Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen solved

SysProfile Windows Foren

Hardware Foren