Betroffen von der neuen Sicherheitslücke namens Stagefright sind nach ersten Erkenntnissen die Android
Systeme ab Version 2.2 bis Version 4.0. Version 4.1 ist nicht betroffen, auch
die höheren 4.x Versionen. Dann folgen alle 5er Versionen bis einschließlich
Version 5.1, teilt das Bundesamt für Sicherheit mit.
Aktuell stehen nur für Nutzer der alternativen Android-Distribution
CyanogenMod Sicherheitsupdates für Version 12 bereit, die möglichst zeitnah
aktiviert werden sollten.
Bei der Sicherheitslücke können Angreifer aus dem Internet, durch das Senden
einer MMS, Schadsoftware auf das Smartphone bringen und den Code dann auszuführen,
ohne es zu bemerken. Darüber erhält der Angreifer die Möglichkeit auf die
Der Sicherheitsexperte Joshua Drake war der erste, der die Android
Sicherheitslücke entdeckte und Google darüber benachrichtigt hatte. Allerdings
brauchen die Hardware- und Mobilfunk-Partner nun Zeit um einen Patch zu
entwickeln und diesen auch Auszuliefern.
Als einfachen Workaround können Nutzer von Android-Smartphones den
automatischen MMS-Download in den entsprechenden Apps zu deaktivieren.
Lookout, ein Anbieter von Anti-Viren-Programmen, hat sogar eine
Anleitung dafür geschrieben.
