Stagefright: Bundesamt mit Sicherheitswarnungen bei Android Smartphones

Betroffen von der neuen Sicherheitslücke namens Stagefright sind nach ersten Erkenntnissen die Android Systeme ab Version 2.2 bis Version 4.0. Version 4.1 ist nicht betroffen, auch die höheren 4.x Versionen. Dann folgen alle 5er Versionen bis einschließlich Version 5.1, teilt das Bundesamt für Sicherheit mit.

Aktuell stehen nur für Nutzer der alternativen Android-Distribution CyanogenMod Sicherheitsupdates für Version 12 bereit, die möglichst zeitnah aktiviert werden sollten.

Bei der Sicherheitslücke können Angreifer aus dem Internet, durch das Senden einer MMS, Schadsoftware auf das Smartphone bringen und den Code dann auszuführen, ohne es zu bemerken. Darüber erhält der Angreifer die Möglichkeit auf die

Der Sicherheitsexperte Joshua Drake war der erste, der die Android Sicherheitslücke entdeckte und Google darüber benachrichtigt hatte. Allerdings brauchen die Hardware- und Mobilfunk-Partner nun Zeit um einen Patch zu entwickeln und diesen auch Auszuliefern.

Als einfachen Workaround können Nutzer von Android-Smartphones den automatischen MMS-Download in den entsprechenden Apps zu deaktivieren. Lookout, ein Anbieter von Anti-Viren-Programmen, hat sogar eine Anleitung dafür geschrieben.