Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

NewsBot · 7. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

07.08.2015 21:30 - Stagefright hatten wir die Tage öfter im Blog, nun macht eine weitere Lücke von sich reden, sie ermöglicht die Übernahme des Smartphones durch Angreifer, die dadurch jegliche Inhalte stehlen oder Funktionen aktivieren können. Aber, das gleich vorneweg, um einer eventuellen Panik vorzugreifen: Die Hersteller wissen seit geraumer Zeit von dem Problem und haben eventuell sogar schon einen Fix verteilt..

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Anki1 · 8. August 2015

Kann man Android eigentlich überhaupt noch nutzen und wie kann man sich gegen sowas schützen? Habe mir letzten Monat ein Samsung Galaxy Note 4 gekauft und heute mein IPhone wieder rausgekramt.

xfaxxx · 8. August 2015

Hast du dir den Beitrag durchgelesen?

Hier hilft wie immer der Hinwies, dass Apps aus vertrauenswürdigen Quellen wie dem Google Play Store geladen werden sollten und man generell die Augen offen halten sollte
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

In den meisten fällen reicht gesunder Menschenverstand aus. Wer Apps von dritt anbietern installiert, oder sein Handy gar rootet sollte schon wissen was er da tut.

Und auch IOS ist nicht sicher

z.B. ios-8-4-fireeye-beschreibt-drei-sicherheitsluecken-der-vorgaengerversionen

oder einfach

Lücken IOS

Dass größte Problem hierbei ist meiner Meinung nach nicht Android sondern die Handy Hersteller, da die meistens zu faul sind (zu lange brauchen) Patches die Android schon lange an die Handy Hersteller verteilt hat weiterzugeben.

Anki1 · 8. August 2015

Das ist mir schon klar. Ich habe mir eine App geladen, die das Natel prüft, ob es sicher ist oder nicht. Samsung ist leider nicht sicher, obwohl ich mir keine Apps ausser aus dem Playstore geladen habe.

Ich bin jetzt natürlich sehr verunsichert, weil ich viele Daten auf dem Natel habe, auch Geschäftliches.

Aber trotzdem merci für deine Antwort.

xfaxxx · 8. August 2015

Dass heist ja nur dass eine App mehr berechtigungnen bekommen könnte durch Certifi-Gate und nicht dass du befallen bist.

Hier ist es etwas besser beschrieben.

Schwachstelle: Certifi-Gate erlaubt Zertifikatsmissbrauch unter Android - Golem.de

Anki1 · 8. August 2015

Aso, die Prüfapp sagt also nichts anderes aus . Aber ob ich befallen bin, merke ich dann aber auch nicht?
Ein Kollege hat ein Sony und da ist alles im grünen Bereich, der hat aber auch sehr wenig Apps geladen.

Gorsi · 11. August 2015

Nein, das wirst du so einfach leider nicht merken. Hier kommen die üblichen Sicherheitsanweisungen zum Tragen die für gewöhnlich jeder Nutzer befolgen sollte der generell im Internet unterwegs ist.
Darauf achten das man bei Onlinebanking sicherer Verbindungen nutzt. Alle Browser zeigen das in der Adresszeile an. Und das schon beim Einloggen.
Gelegentlich immer mal wieder die Passwörter ändern ist auch recht Hilfreich.
Genauso wie die eigenen Bankauszüge checken!
Und sollte man Unsichere Seiten verwenden gibt es möglichkeiten. Sandboxie ist auf dem PC eine. Virtuelle Maschinen eine weitere. Bei Handy's kenne ich mich zu wenig aus, aber auch hier gibt es Möglichkeiten. Google hilft weiter. Aber bitte wie bei jeder Sicherheitsrelevanten Sache nicht nur 5 Minuten lesen und dann alles für Bare Münze nehmen.

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“	Forum	Datum
Chrome 149: Google schließt 33 Sicherheitslücken Chrome 149: Google schließt 33 Sicherheitslücken: Chrome 149: Google schließt 33 Sicherheitslücken Die neue Version 149.0.7827.155/.156 steht ab sofort für Windows sowie Mac bereit, während Nutzer unter Linux mit der Version 149.0.7827.155...	User-Neuigkeiten	17. Juni 2026
Chrome: Google schließt 74 Sicherheitslücken Chrome: Google schließt 74 Sicherheitslücken: Chrome: Google schließt 74 Sicherheitslücken Die Aktualisierung wird wie üblich schrittweise in den kommenden Tagen und Wochen ausgerollt.. . Chrome: Google schließt 74 Sicherheitslücken	User-Neuigkeiten	9. Juni 2026
Unraid OS 7.2.6 schließt Sicherheitslücke Unraid OS 7.2.6 schließt Sicherheitslücke: Unraid OS 7.2.6 schließt Sicherheitslücke Die Version 7.2.6 konzentriert sich ausschließlich auf die Sicherheit und hebt den Linux-Kernel auf die Version 6.12.87-Unraid an. Damit reagieren die...	User-Neuigkeiten	9. Mai 2026
Google Chrome: Update schließt 30 Sicherheitslücken Google Chrome: Update schließt 30 Sicherheitslücken: Google Chrome: Update schließt 30 Sicherheitslücken Die Version 147.0.7727.137 steht für Windows, Mac und Linux bereit, wobei Windows- und Mac-Nutzer teilweise auch auf die Version .138 landen...	User-Neuigkeiten	29. April 2026
Mozilla rückt Sicherheitslücken mit KI auf den Pelz Mozilla rückt Sicherheitslücken mit KI auf den Pelz: Mozilla rückt Sicherheitslücken mit KI auf den Pelz Gestern ist ja der Firefox 150 erschienen. Viele Lücken wurden da geschlossen. Mozilla rückt Sicherheitslücken mit KI auf den Pelz	User-Neuigkeiten	22. April 2026
Google Chrome 146.0.7680.164/165: Update schließt mehrere Sicherheitslücken Google Chrome 146.0.7680.164/165: Update schließt mehrere Sicherheitslücken: Google Chrome 146.0.7680.164/165: Update schließt mehrere Sicherheitslücken Google hat den Stable Channel für den Desktop aktualisiert und verteilt Version 146.0.7680.164/165 für Windows und...	User-Neuigkeiten	24. März 2026
Synology DSM 7.3.2-86009 Update 3 schließt kritische Sicherheitslücke Synology DSM 7.3.2-86009 Update 3 schließt kritische Sicherheitslücke: Synology DSM 7.3.2-86009 Update 3 schließt kritische Sicherheitslücke Die Version trägt die Kennzeichnung 7.3.2-86009 Update 3, kommt kurz nach DSM 7.3.2-86009 Update 2, und steht ab sofort zur...	User-Neuigkeiten	19. März 2026
Synology DSM 7.3.2-86009 Update 2 ist da und schließt Sicherheitslücken Synology DSM 7.3.2-86009 Update 2 ist da und schließt Sicherheitslücken: Synology DSM 7.3.2-86009 Update 2 ist da und schließt Sicherheitslücken Der taiwanesische Hersteller hat mal wieder an der Software geschraubt und verteilt aktuell ein Update für den DiskStation...	User-Neuigkeiten	16. März 2026
Chrome: Nächstes Update schließt ebenfalls bereits ausgenutzte Sicherheitslücke Chrome: Nächstes Update schließt ebenfalls bereits ausgenutzte Sicherheitslücke: Chrome: Nächstes Update schließt ebenfalls bereits ausgenutzte Sicherheitslücke Schon so ne Sache. Erst gestern brachte man eilig ein Update raus, weil man zwei Schwachstellen flickte, für die...	User-Neuigkeiten	14. März 2026
Google Chrome: Update schließt drei Sicherheitslücken Google Chrome: Update schließt drei Sicherheitslücken: Google Chrome: Update schließt drei Sicherheitslücken Für Nutzer unter Windows und macOS bedeutet das den Sprung auf Version 145.0.7632.116 respektive 117, während Linux mit Version...	User-Neuigkeiten	24. Februar 2026
Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke: Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke Für Windows und macOS steht nun Version 145.0.7632.75 oder .76 bereit, während Linux-Nutzer auf Version...	User-Neuigkeiten	14. Februar 2026
Vaultwarden 1.35.3: Update schließt Sicherheitslücke Vaultwarden 1.35.3: Update schließt Sicherheitslücke: Vaultwarden 1.35.3: Update schließt Sicherheitslücke Da steht ab sofort die Version 1.35.3 zum Download bereit. Das Update sollte zeitnah eingespielt werden, denn die Entwickler beheben eine...	User-Neuigkeiten	11. Februar 2026
Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1: Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1 18.08.2015 13:30 - Apples OS X muss sich gerade mit einem neu veröffentlichten Exploit herumschlagen, aber...	User-Neuigkeiten	18. August 2015

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen - Similar Threads - Sicherheitslücke „Certifi gate“

Chrome 149: Google schließt 33 Sicherheitslücken

Chrome: Google schließt 74 Sicherheitslücken

Unraid OS 7.2.6 schließt Sicherheitslücke

Google Chrome: Update schließt 30 Sicherheitslücken

Mozilla rückt Sicherheitslücken mit KI auf den Pelz

Google Chrome 146.0.7680.164/165: Update schließt mehrere Sicherheitslücken

Synology DSM 7.3.2-86009 Update 3 schließt kritische Sicherheitslücke

Synology DSM 7.3.2-86009 Update 2 ist da und schließt Sicherheitslücken

Chrome: Nächstes Update schließt ebenfalls bereits ausgenutzte Sicherheitslücke

Google Chrome: Update schließt drei Sicherheitslücken

Google Chrome: Update auf Version 145.0.7632.75 / .76 schließt Sicherheitslücke

Vaultwarden 1.35.3: Update schließt Sicherheitslücke

Nach Stagefright und Certifi-gate: weitere Sicherheitslücke betrifft Android 2.3 – 5.1.1

Sicherheitslücke „Certifi-gate“ kann Android-Smartphones zu Spionage-Tools machen solved

SysProfile Windows Foren

Hardware Foren