Erste Angriffe auf Androids Masterkey-Lücke Die Antivirenexperten von Symantec haben in Fernost erste Apps entdeckt, welche die sogenannten Masterkey-Schwachstellen in Android ausnutzen. Durch die Lücken kann ein Angreifer Apps manipulieren, ohne deren digitale Signatur zu beschädigen. In den von Symantec untersuchten Fällen handelt es sich um legitime Apps, denen nachträglich ein Trojaner namens Skullkey injiziert wurde. Die Cyber-Kriminellen haben dem Installationspaket (.apk) zwei Dateien hinzugefügt: Eine weitere classes.dex mit Programmcode und eine weitere AndroidManifest.xml, welche die anzufordernden Rechte festlegt. Quelle: heise.de/newsticker/meldung/Erste-Angriffe-auf-Androids-Masterkey-Luecke-1923578.html
Posted on: Mon, 29 Jul 2013 08:33:11 +0000
Trending Topics
© 2015