/ Category / Android

Qualcomm-Atheros: Android-November-Update schließt kritische WLAN-Treiber-Lücken

November 19, 2017 - 4:36 pm in OSS

Im Linux-Treiber für WLAN-Chipsätze von Qualcomm-Atheros klaffen Sicherheitslücken, über die ein Angreifer das Gerät mit Hilfe von manipulierten WLAN-Paketen knacken kann. Unter anderem sind davon Android-Geräte der Nexus- und Pixel-Reihen betroffen.…

Eavesdropper: Entwickler-Schludrigkeit gefährdet hunderte Apps

November 11, 2017 - 10:09 am in Software-Entwicklung

Android- und iOS-Apps, welche das REST-API von Twilio einsetzen, geben unter Umständen vertrauliche Daten an Angreifer preis. Eine Sicherheitsfirma fand…

Eavesdropper: Entwickler-Schludrigkeit gefährdet hunderte Apps

November 11, 2017 - 9:59 am in Security

Android- und iOS-Apps, welche das REST-API von Twilio einsetzen, geben unter Umständen vertrauliche Daten an Angreifer preis. Eine Sicherheitsfirma fand…

Qualcomm-Atheros: Android-November-Update schließt kritische WLAN-Treiber-Lücken

November 7, 2017 - 3:51 pm in Security

Im Linux-Treiber für WLAN-Chipsätze von Qualcomm-Atheros klaffen Sicherheitslücken, über die ein Angreifer das Gerät mit Hilfe von manipulierten WLAN-Paketen knacken kann. Unter anderem sind davon Android-Geräte der Nexus- und Pixel-Reihen betroffen.…

Google ruft zum Hack von Android-Apps auf – für einen guten Zweck

October 20, 2017 - 3:59 pm in Security

Der Internetkonzern baut sein Bug-Bounty-Programm aus und will künftig auch Prämien für Lücken in eigenen Android-Apps zahlen. Das Programm ist auch für andere, ausgewählte App-Entwickler offen. Ab sofort können Sicherheitsforscher Prämien kassieren,…

Ransomware DoubleLocker sperrt Android-Nutzer doppelt aus

October 16, 2017 - 9:52 pm in Security

Nach dem Motto "Doppelt hält besser" verschlüsselt eine neue Android-Ransomware nicht nur Dateien: Sie ändert zusätzlich auch die Geräte-PIN. Nur regelmäßige Backups retten die Daten. Eine aktuell kursierende Erpresser-Malware für Android bringt neben…

ClkScrew: Geheime Schlüssel mit der Brechstange aus der ARM Trustzone auslesen

September 27, 2017 - 9:03 am in Security

Die ARM-Chips in Smartphones lassen sich mittels Stromsparfunktionen angreifen, um Zugriff auf Informationen in der Trustzone der Geräte zu erlangen. Damit ließe sich Verschlüsselung knacken, die sogar vor Angreifern mit Root-Rechten sicher sein sollte.…

BlueBorne: Android, Linux und Windows über Bluetooth angreifbar

September 19, 2017 - 9:05 pm in OSS

Millionen, vielleicht sogar Milliarden, von Geräten mit Bluetooth können vom Opfer unbemerkt über das Funkprotokoll angegriffen werden. Android- und Linux-Geräte können auf diese Weise gar komplett übernommen werden. Eine Reihe von Sicherheitslücken…

BlueBorne: Android, Linux und Windows über Bluetooth angreifbar

September 13, 2017 - 8:31 pm in Security

Millionen, vielleicht sogar Milliarden, von Geräten mit Bluetooth können vom Opfer unbemerkt über das Funkprotokoll angegriffen werden. Android- und Linux-Geräte können auf diese Weise gar komplett übernommen werden. Eine Reihe von Sicherheitslücken…

Krypto-Messenger Signal führt verschlüsselte Nutzerprofile ein

September 12, 2017 - 8:30 am in Security

In der Beta-Version des Messengers für Android und iOS können Nutzer ab sofort Profilinformationen und Nutzerfotos hinterlegen. Diese werden Ende-zu-Ende verschlüsselt und nur ausgewählten Kontakten angezeigt. Der Ende-zu-Ende verschlüsselnde Smartphone-Messenger…