Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

NewsBot · 7. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

07.08.2015 21:30 - Stagefright hatten wir die Tage öfter im Blog, nun macht eine weitere Lücke von sich reden, sie ermöglicht die Übernahme des Smartphones durch Angreifer, die dadurch jegliche Inhalte stehlen oder Funktionen aktivieren können. Aber, das gleich vorneweg, um einer eventuellen Panik vorzugreifen: Die Hersteller wissen seit geraumer Zeit von dem Problem und haben eventuell sogar schon einen Fix verteilt..

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Anki1 · 8. August 2015

Kann man Android eigentlich überhaupt noch nutzen und wie kann man sich gegen sowas schützen? Habe mir letzten Monat ein Samsung Galaxy Note 4 gekauft und heute mein IPhone wieder rausgekramt.

xfaxxx · 8. August 2015

Hast du dir den Beitrag durchgelesen?

Hier hilft wie immer der Hinwies, dass Apps aus vertrauenswürdigen Quellen wie dem Google Play Store geladen werden sollten und man generell die Augen offen halten sollte
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

In den meisten fällen reicht gesunder Menschenverstand aus. Wer Apps von dritt anbietern installiert, oder sein Handy gar rootet sollte schon wissen was er da tut.

Und auch IOS ist nicht sicher

z.B. ios-8-4-fireeye-beschreibt-drei-sicherheitsluecken-der-vorgaengerversionen

oder einfach

Lücken IOS

Dass größte Problem hierbei ist meiner Meinung nach nicht Android sondern die Handy Hersteller, da die meistens zu faul sind (zu lange brauchen) Patches die Android schon lange an die Handy Hersteller verteilt hat weiterzugeben.

Anki1 · 8. August 2015

Das ist mir schon klar. Ich habe mir eine App geladen, die das Natel prüft, ob es sicher ist oder nicht. Samsung ist leider nicht sicher, obwohl ich mir keine Apps ausser aus dem Playstore geladen habe.

Ich bin jetzt natürlich sehr verunsichert, weil ich viele Daten auf dem Natel habe, auch Geschäftliches.

Aber trotzdem merci für deine Antwort.

xfaxxx · 8. August 2015

Dass heist ja nur dass eine App mehr berechtigungnen bekommen könnte durch Certifi-Gate und nicht dass du befallen bist.

Hier ist es etwas besser beschrieben.

Schwachstelle: Certifi-Gate erlaubt Zertifikatsmissbrauch unter Android - Golem.de

Anki1 · 8. August 2015

Aso, die Prüfapp sagt also nichts anderes aus . Aber ob ich befallen bin, merke ich dann aber auch nicht?
Ein Kollege hat ein Sony und da ist alles im grünen Bereich, der hat aber auch sehr wenig Apps geladen.

Gorsi · 11. August 2015

Nein, das wirst du so einfach leider nicht merken. Hier kommen die üblichen Sicherheitsanweisungen zum Tragen die für gewöhnlich jeder Nutzer befolgen sollte der generell im Internet unterwegs ist.
Darauf achten das man bei Onlinebanking sicherer Verbindungen nutzt. Alle Browser zeigen das in der Adresszeile an. Und das schon beim Einloggen.
Gelegentlich immer mal wieder die Passwörter ändern ist auch recht Hilfreich.
Genauso wie die eigenen Bankauszüge checken!
Und sollte man Unsichere Seiten verwenden gibt es möglichkeiten. Sandboxie ist auf dem PC eine. Virtuelle Maschinen eine weitere. Bei Handy's kenne ich mich zu wenig aus, aber auch hier gibt es Möglichkeiten. Google hilft weiter. Aber bitte wie bei jeder Sicherheitsrelevanten Sache nicht nur 5 Minuten lesen und dann alles für Bare Münze nehmen.

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“	Forum	Datum
Autos ohne Schlüssel: Keyless-Check zeigt Sicherheitslücken Autos ohne Schlüssel: Keyless-Check zeigt Sicherheitslücken: Autos ohne Schlüssel: Keyless-Check zeigt Sicherheitslücken Das funktioniert zwar noch, wenn eurem Funksender der Saft ausgeht, im Alltag kommt dieses Szenario aber wohl eher selten vor. Der ADAC...	User-Neuigkeiten	Sonntag um 14:52 Uhr
Sicherheitslücke in Zoom behoben: Während einer Besprechung konnten Teilnehmer-Geräte... Sicherheitslücke in Zoom behoben: Während einer Besprechung konnten Teilnehmer-Geräte...: Sicherheitslücke in Zoom behoben: Während einer Besprechung konnten Teilnehmer-Geräte gekapert werden Diese erlaubte es Angreifern, während einer Besprechung, das Gerät eines beliebigen...	User-Neuigkeiten	11. August 2026
Betaversion: macOS 26.6.2, iOS 26.6.1 und iPadOS 26.6.1 schließen Sicherheitslücken Betaversion: macOS 26.6.2, iOS 26.6.1 und iPadOS 26.6.1 schließen Sicherheitslücken: Betaversion: macOS 26.6.2, iOS 26.6.1 und iPadOS 26.6.1 schließen Sicherheitslücken Die kleinen Updates enthalten laut den offiziellen Release Notes Sicherheitskorrekturen für iPhone und iPad.. ....	User-Neuigkeiten	10. August 2026
Chrome 151 schließt 41 Sicherheitslücken Chrome 151 schließt 41 Sicherheitslücken: Chrome 151 schließt 41 Sicherheitslücken Unter Linux bleibt es bei Version 151.0.7922.108. Die Aktualisierung wird in den kommenden Tagen und Wochen schrittweise über den Stable Channel...	User-Neuigkeiten	7. August 2026
WordPress 7.0.3 schließt mehrere Sicherheitslücken WordPress 7.0.3 schließt mehrere Sicherheitslücken: WordPress 7.0.3 schließt mehrere Sicherheitslücken Es handelt sich um ein reines Sicherheitsupdate, das ihr auf produktiven Websites zeitnah installieren solltet. Das Update lässt sich wie...	User-Neuigkeiten	7. August 2026
TP-Link warnt vor Sicherheitslücken im Omada-Ökosystem TP-Link warnt vor Sicherheitslücken im Omada-Ökosystem: TP-Link warnt vor Sicherheitslücken im Omada-Ökosystem Die von Forescout Research – Vedere Labs untersuchten Schwachstellen betreffen Teile des Omada-Ökosystems, darunter Controller, Gateways,...	User-Neuigkeiten	5. August 2026
Google Chrome: Stable-Channel-Update schließt 12 Sicherheitslücken Google Chrome: Stable-Channel-Update schließt 12 Sicherheitslücken: Google Chrome: Stable-Channel-Update schließt 12 Sicherheitslücken Das Update hebt den Browser für Windows und Mac auf die Version 150.0.7871.181/.182, während Linux-Nutzer die Version...	User-Neuigkeiten	22. Juli 2026
Sicherheitslücke bei Hoymiles-Wechselrichtern: Hersteller kündigt Update an Sicherheitslücke bei Hoymiles-Wechselrichtern: Hersteller kündigt Update an: Sicherheitslücke bei Hoymiles-Wechselrichtern: Hersteller kündigt Update an Die IT-Sicherheitsexperten warnten vor einer gravierenden Sicherheitslücke bei Mikro-Wechselrichtern des Herstellers...	User-Neuigkeiten	15. Juli 2026
Google Chrome: Update auf Version 150 für Windows, Mac und Linux schließt 27 Sicherheitslücken Google Chrome: Update auf Version 150 für Windows, Mac und Linux schließt 27 Sicherheitslücken: Google Chrome: Update auf Version 150 für Windows, Mac und Linux schließt 27 Sicherheitslücken Das Update auf Version 150 (genauer gesagt 150.0.7871.114/.115 für Windows und Mac sowie...	User-Neuigkeiten	9. Juli 2026
Sicherheitslücken bedrohen Balkonkraftwerke Sicherheitslücken bedrohen Balkonkraftwerke: Sicherheitslücken bedrohen Balkonkraftwerke Nach Angaben des CCC sind die angeblich geheimen Schlüssel zur Steuerung der Anlagen komplett ungeschützt. Das hat zur Folge, dass Angreifer mit...	User-Neuigkeiten	7. Juli 2026
Bericht: Sicherheitslücke in Apples „E-Mail-Adresse verbergen“ soll echte Mail-Adressen... Bericht: Sicherheitslücke in Apples „E-Mail-Adresse verbergen“ soll echte Mail-Adressen...: Bericht: Sicherheitslücke in Apples „E-Mail-Adresse verbergen“ soll echte Mail-Adressen preisgeben Das berichtet 404 Media unter Berufung auf den Sicherheitsforscher Tyler Murphy sowie eigene...	User-Neuigkeiten	1. Juli 2026
Chrome 149.0.7827.200/201 schließt drei Sicherheitslücken Chrome 149.0.7827.200/201 schließt drei Sicherheitslücken: Chrome 149.0.7827.200/201 schließt drei Sicherheitslücken . . Chrome 149.0.7827.200/201 schließt drei Sicherheitslücken	User-Neuigkeiten	26. Juni 2026
Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1: Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 18.08.2015 13:30 - Apples OS X muss sich gerade mit einem neu veröffentlichten Exploit herumschlagen, aber...	User-Neuigkeiten	18. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“

Autos ohne Schlüssel: Keyless-Check zeigt Sicherheitslücken

Sicherheitslücke in Zoom behoben: Während einer Besprechung konnten Teilnehmer-Geräte...

Betaversion: macOS 26.6.2, iOS 26.6.1 und iPadOS 26.6.1 schließen Sicherheitslücken

Chrome 151 schließt 41 Sicherheitslücken

WordPress 7.0.3 schließt mehrere Sicherheitslücken

TP-Link warnt vor Sicherheitslücken im Omada-Ökosystem

Google Chrome: Stable-Channel-Update schließt 12 Sicherheitslücken

Sicherheitslücke bei Hoymiles-Wechselrichtern: Hersteller kündigt Update an

Google Chrome: Update auf Version 150 für Windows, Mac und Linux schließt 27 Sicherheitslücken

Sicherheitslücken bedrohen Balkonkraftwerke

Bericht: Sicherheitslücke in Apples „E-Mail-Adresse verbergen“ soll echte Mail-Adressen...

Chrome 149.0.7827.200/201 schließt drei Sicherheitslücken

Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen solved

SysProfile Windows Foren

Hardware Foren