Bring Your Own Backdoor
Diesen Sommer jagte eine Nachricht über Android-Sicherheitslücken die nächste, und selbst zu Apples eigentlich als sicher geltendem IOS wurden Schwachstellen bekannt. Vor diesem Hintergrund versucht Microsoft mit Windows 10 Mobile, verlorenes Terrain im Mobility-Markt zurückzuerobern. Die zunehmende Vielfalt von Client-Geräten und -Betriebssystemen stellt IT-Organisationen dabei vor weiterhin wach-sende Herausforderungen. Enterprise-Mobility-Management ist damit unumgänglich.In den letzten Monaten und insbesondere im zeitlichen Umfeld der Hacker-Konferenzen Black Hat und Def Con häuften sich Warnungen vor Sicherheitslücken in Googles populärem Mobilgeräte-Betriebssystem Android - und dies in einem Maße, wie man es sonst nur früher von Windows vor XP oder heute von Oracle Java und Adobe Flash her kennt. Insbesondere die Multimedia-Komponenten von Android gerieten unter Beschuss und erwiesen sich als anfällig für Angriffe. So ermöglicht es zum Beispiel ein vom Sicherheitsanbieter Zimperium entdecktes und unter dem Namen "Stagefright" bekannt gewordenes Bündel an Sicherheitslücken, durch Zusendung einer manipulierten MMS (Multimedia Message System) auf einem Android-Gerät Schadcode auszuführen - unbemerkt vom Benutzer. [1] Jeder Tag ist Zero-Day Obwohl Android längst Abwehrmechanismen wie ASLR (Address Space Layout Randomization) an Bord hat, sind von den Stagefright-Lücken laut Zimperiums Schätzungen 950 Millionen Endgeräte betroffen, nämlich alle mit Android Froyo (2.0) bis Lollipop (5.1.1). Anfang August stellte Google zwar nach einem ersten fehlgeschlagenen Patch-Anlauf funktionierende Patches für die hauseigenen Nexus-Geräte in Aussicht, doch die Salve von Schwachstellenmeldungen offenbarte einmal mehr die grundlegende Angreifbarkeit des Google-Ökosystems: Von Android sind unüberschaubar viele Versionen in Gebrauch, zumal zahlreiche Gerätehersteller und Mobilfunk-Netzbetreiber ihre Kunden mit eigenen Android-Varianten beglücken - und diese erhalten Googles Patch
Der Autor auf LANline.de: wgreiner
