Neuigkeiten
14.000 Android-Apps gefährdet
Schwachstelle in Apps: SDK hält Hintertür auf, mit der Angreifer Dateien kopieren und Mitteilungen versenden können.
INHALTSVERZEICHNIS
Schwachstelle in mehr als 14.000 Android-Apps: Das Mopius SDK von Baidu hält Hintertür auf, mit der Angreifer Dateien kopieren und Mitteilungen versenden können. Laut einem Bericht von Heise warnen die Sicherheitsexperten von Trend Micro vor der Sicherheitslücke und verweisen dabei auf eine Analyse der chinesischen Forscher der Plattform Wooyun.
14.000 Apps mit Hintertür
Demnach können Apps, die mit dem Moplus SDK entwickelt wurden, auf Befehl Dateien von Android-Geräten kopieren, andere Apps installieren, Kontakte erstellen und SMS-Nachrichten versenden. Auch das gezielte Aufrufen von Phishing-Webseiten sei möglich. Laut Trend Micro sind nur chinesische Apps betroffen, die sich allerdings auch in Googles Play Store finden lassen.
Baidu reagiert, aber inkonsequent
Baidu soll inzwischen reagiert und die Schadsoftware aus dem Mopius SDK entfernt haben. Unter anderem soll der Code zum heimlichen Installieren von Apps entfernt worden sein. Dennoch: Der lokale HTTP-Server mit offenem TCP-Port ist weiterhin vorhanden und funktionsfähig. Damit ist die Hintertür nicht endgültig geschlossen.
-
Neuigkeitenvor 1 Woche
Epic Games: Microsoft, Meta und X protestieren ebenfalls
-
Neuigkeitenvor 1 Woche
Epic Games: Hauseigener Store mit 12 Prozent Provision
-
Neuigkeitenvor 3 Wochen
Apple: iOS 18 Homescreen mit mehr Optionen
-
Neuigkeitenvor 3 Wochen
Apple Vision Pro: Neuer Apple Pencil für das Headset
-
Neuigkeitenvor 3 Wochen
Google Maps: Anzeige von Eingängen von Gebäuden
-
Neuigkeitenvor 3 Wochen
Die Rolle der Kryptowährung im Online-Casino: Vor- und Nachteile sowie zukünftige Trends
-
Neuigkeitenvor 3 Wochen
Gespenstische Aufregung: Untote treffen auf Casino-Unterhaltung
-
Neuigkeitenvor 3 Wochen
Technik: Kostenlos zugängliche KI-Tools von der aiBakery
You must be logged in to post a comment Login