Erfolgsmaschine Internet
Schwachstellen in Sicherheits-Apps: 675 Millionen Android-Geräte betroffen
Die Gefahr von unsicheren Sicherheits-Apps: Hacker könnten solche Apps in Angriffswerkzeuge umwandeln und Smartphones übernehmen. Dadurch wäre etwa der Zugriff auf persönliche Daten möglich. Außerdem könnten schlicht die Schutzfunktionen der Antiviren-Wächter ausgeschaltet werden, ohne dass der Nutzer selbst das merkt. Im schlimmsten Fall sei es möglich, eine Sicherheits-App in eine Ransomware zu verwandeln und vom Smartphone-Nutzer Lösegeld zu erpressen, wie die Fraunhofer-Forscher warnen.
Android-Apps: Automatische Updates als Risiko
Bei den untersuchten Apps – in allen haben die Forscher Sicherheitslücken gefunden – handelte es sich um aktuelle Versionen von Anbietern wie Avira, Kaspersky, McAfee, Eset und Clean Master Security. Die Ursache für einen Großteil der entdeckten Schwachstellen war laut den Forschern, dass die Apps jede Stunde automatisch updaten, um neue Informationen, etwa Erkennungsmuster für Viren, herunterzuladen. Die Apps würden aber nicht ausreichend auf mögliche Manipulationen überprüft, kritisieren die Fraunhofer-Experten.
„Ist der Kanal, durch den das Update heruntergeladen wird, angegriffen worden, kann Code nach dem Man-in-the-Middle-Prinzip eingeschleust werden“, erklärt Waidner. Möglich sei dies zum Beispiel in einem öffentlichen WLAN. Die Forscher haben nach dem Entdecken der Sicherheitslücken die Hersteller informiert und die überwiegende Mehrheit soll die Sicherheitslücken schon geschlossen haben. Nutzer sollten daher die Apps umgehend aktualisieren.
via www.heise.de
