Nach dem Stagefright-Fehler von Android, für den Google einen Patch herausgegeben hat, durch den einige Geräte verwundbar werden können, haben Forscher der University of Texas einen weiteren Android-Sicherheitsfehler entdeckt, diesmal mit dem Sperrbildschirm. Dieser sogenannte Sperrbildschirmfehler gibt Hackern die Möglichkeit, auf Ihr gesperrtes Telefon zuzugreifen, wenn Sie Ihr Passwort kennen.
Damit ein Hacker auf diese Weise auf Ihre Daten zugreifen kann, muss er physischen Zugriff auf Ihr Gerät haben. Ihr Gerät muss das Lollipop-Betriebssystem ausführen, und Sie müssen ein Kennwort zum Entsperren Ihres Bildschirms verwenden. So kann ein Hacker Ihr Smartphone durchbrechen und wie Sie sich schützen können, während Sie warten, bis Google oder Ihr Mobilfunkanbieter den Sicherheitspatch auf Ihrem Gerät ausgeben.
Hinweis: Die folgenden Informationen sollten unabhängig von Ihrem Android-Handy gelten: Samsung, Google, Huawei, Xiaomi usw.
Wie der Hack funktioniert
Der große Unterschied zwischen diesem Fehler und Stagefright ist, dass angehende Hacker Ihr Telefon zur Hand haben müssen. Der Stagefright-Verstoß tritt durch eine beschädigte Multimedia-Nachricht auf, die Sie nicht einmal öffnen müssen. (Siehe unsere Anleitung zum Schutz Ihres Geräts vor Stagefright.)
Sobald ein Hacker das Smartphone in die Hände bekommen hat, kann er versuchen, Ihren Sperrbildschirm zu umgehen, indem Sie die Kamera-App öffnen und dann ein zu langes Kennwort eingeben. In einigen Fällen stürzt der Sperrbildschirm ab und zeigt dann den Startbildschirm an. So kann der Hacker auf alle Ihre Apps und privaten Informationen zugreifen. Die guten Nachrichten? Google meldet, dass es die Nutzung dieses Exploits noch nicht erkannt hat. Dies bedeutet jedoch nicht, dass Sie sich nicht schützen sollten.
So schützen Sie Ihr Gerät
Wenn auf Ihrem Smartphone Lollipop ausgeführt wird und Sie ein Kennwort zum Entsperren des Telefons verwenden, sind Sie möglicherweise anfällig, wenn das Telefon aus Ihren Händen gerät. Google führt bereits ein Update für Nexus-Nutzer ein, da Updates direkt an diese Geräte gesendet werden können. Alle anderen Benutzer müssen jedoch warten, bis der Hersteller oder das Transportunternehmen ihre Updates vorbereitet und versendet hat. Dies kann Wochen dauern.
Was können Sie in der Zwischenzeit tun? Behalten Sie zunächst Ihr Gerät im Auge. Stellen Sie sicher, dass Sie es immer in Ihrem Besitz haben oder an einem sicheren Ort aufbewahrt werden. Sie sollten auch die Entsperrungsmethode auf Ihrem Smartphone in eine PIN-Nummer oder ein Entsperrungsmuster ändern. Beide Methoden sind nicht anfällig für diesen Sicherheitsfehler. Es empfiehlt sich außerdem, den Android Device Manager zu aktivieren, der den Standort Ihres Telefons nachverfolgen und Ihnen die Sperrung, das Löschen von Daten oder das Klingeln ermöglichen kann, wenn Sie der Meinung sind, dass Sie es in der Nähe gelassen haben. Darüber hinaus bieten HTC, Motorola und Samsung jeweils Tracking-Dienste an, und es gibt auch einige Apps von Drittanbietern.
Wenn Sie es satt haben, Wochen und Wochen darauf zu warten, wichtige Betriebssystem- und Sicherheitsupdates zu erhalten, sollten Sie Ihr Telefon verwurzeln. Wenn Sie Ihr Telefon rooten, haben Sie mehr Kontrolle darüber und Sie können Updates herunterladen, ohne auf den Mobilfunkanbieter oder den Hersteller zu warten. Zum Beispiel der zweite Stagefright-Sicherheitspatch von Google (den ich immer noch nicht erhalten habe) und die Bildschirmsperre. Achten Sie darauf, zuerst die Vor- und Nachteile des Rootings zu betrachten.
Sicherheitsaktualisierungen
In Bezug auf Sicherheitsupdates gibt Google jetzt monatliche Sicherheitsupdates an Nexus- und Pixels-Nutzer weiter und gibt diese Updates an seine Partner weiter. Wenn Sie also ein Telefon eines anderen Herstellers als Google verwenden, sollten Sie diese Updates von Ihrem Mobiltelefon oder von Ihrem Mobilfunkanbieter erhalten. Sobald Sie ein Sicherheitsupdate erhalten haben, laden Sie es so schnell wie möglich herunter. Es ist am einfachsten, es über Nacht aktualisieren zu lassen oder wenn Sie es längere Zeit nicht verwenden werden. Stellen Sie sicher, dass es auch eingesteckt ist.
Mobile Sicherheit ist genauso wichtig wie Desktop-Sicherheit. Vergewissern Sie sich daher, dass Sie unsere Android-Sicherheitstipps befolgen und Ihr Gerät vor potenziellen Hackern geschützt ist.
