«Bouncer» schützt Play-Apps unzureichend

Googles Wachhund zu zahm

publiziert: Freitag, 3. Aug 2012 / 20:04 Uhr
Google ist gefordert.
Google ist gefordert.

Die «Bouncer» genannte Sicherheitsüberprüfung im Google Play Store lässt sich leicht austricksen. Vor einigen Tagen verrieten Hacker auf einer Konferenz, wie es möglich ist, bösartigen Code in den Android-Appstore zu schmuggeln.

2 Meldungen im Zusammenhang
Im Februar hatte Google erstmals erklärt, wie der «Wachhund» Bouncer funktioniert: Die Sicherheitsroutine gleicht alle vorhandenen und neuen Apps regelmässig mit einer Datenbank ab, die jede bekannte Form von Schadcode enthält. Und genau dieses System konnten die Sicherheitsexperten nun durch ein besonderes Verfahren umgehen.

«Gute» App wird später mit Schadcode angereichert

Die Experten luden eine «gute» App in den Play Store hoch, die alle Sicherheitsprüfungen bestand. Das «SMS Bloxor» genannte Programm sollte der Filterung ankommender SMS dienen, hatte aber lediglich den Zweck, den Bouncer zu testen. Mit einem Preis von 50 Dollar bestand kaum Gefahr, dass ein Anwender die App aus Versehen kaufte. Nachdem die App erst einmal im Play Store angekommen war, luden die Entwickler über Javascript-Bridge-Updates nach und nach Schadcode in das Programm. Bei diesem Verfahren muss die App selbst nicht neu installiert werden. Anschliessend ermittelten die Experten den IP-Adressenbereich des Bouncers und liessen die App den Schadcode nur ausserhalb dieser «Überwachungszone» ausführen.

Danach wollten die Hacker wissen, wann der Wachhund endlich anschlagen würde. Ein Ausschalten der IP-Sperre bewirkte noch keine Änderung - der Schadcode liess sich problemlos weiter ausführen. Danach begann die App damit, Fotos und die Telefon-ID auszulesen und die Liste der Anrufer zu kopieren. Schliesslich liessen die Experten die App im Sekundentakt eine Kopie des Adressbuchs an einen externen Server schicken. Erst dann blockierte Bouncer den Entwickleraccount und entfernte die App aus dem Play Store.

Für die Lösung des Problems gibt es nach Auffassung der Sicherheitsexperten zwei Möglichkeiten. Auf der einen Seite könnte Google das interne Update-Verfahren über die Javascript-Bridge abstellen - damit wäre bei jeder Code-Änderung ein kompletter Neu-Upload in den Appstore notwendig. Andererseits könnte man die Sicherheitsprüfung auf das Smartphone des Nutzers verlagern - dazu müsste der Bouncer eine feste Systemkomponente von Android werden. Auf jeden Fall besteht für Google nun Handlungsbedarf.

(Alexander Kuch/teltarif.ch)

Lesen Sie hier mehr zum Thema
Der Sicherheitssoftware-Hersteller ... mehr lesen
Ein neuer Trend sei laut F-Secure, dass Schadsoftware versuche, sich besser zu tarnen.
Google verschärft den Kampf gegen schädliche Anwendungen für Android-Smartphones. mehr lesen 
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 22
Private Überwachung mit Apples AirTag.
Private Überwachung mit Apples AirTag.
Google hat neue Funktionen für Android angekündigt, die vor unbekannten Bluetooth-Trackern wie Apple AirTags warnen sollen. Die Funktionen werden in diesem Monat für Mobilgeräte mit Android 6.0 und höher ausgerollt. mehr lesen 
Google ist bekannt für seine dominante Stellung im Bereich der Online-Suche. Doch in den letzten Jahren hat der Internet-Riese an Boden verloren, als neue Konkurrenten wie OpenAI mit ... mehr lesen
Google will seine Suchmaschine mit KI erweitern.
Wie sieht die Zukunft von Google aus?
Der Google-Mutterkonzern Alphabet musste am Montag einen herben Kursverlust hinnehmen, nachdem die New York Times berichtete, dass Samsung möglicherweise Google als Standardsuchmaschine auf ... mehr lesen  
Microsoft hat angekündigt, dass der KI-Chatbot seiner neugestalteten Suchmaschine Bing nun auch auf Android- und iOS-Smartphones verfügbar ist. mehr lesen
Die KI-Funktionen in Skype sollen dazu dienen, die soziale Kommunikation mit Freunden und Familie zu verbessern.
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.egadgets.ch/ajax/top5.aspx?ID=597&col=COL_2_1
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
 
News
         
Es gibt 1000 Gelegenheiten, bei denen man einen lieben Menschen mit einem Geschenk überraschen möchte.
Publinews Was schenke ich einer Naschkatze bloss zum Geburtstag, zum Firmenjubiläum oder auf Weihnachten? Wer einem lieben Menschen etwas Süsses schenken will, steht oftmals ... mehr lesen
Der Schutz der elektronischen Komponenten von Outdoortechnik stellt eine besondere Herausforderung dar, ist aber möglich.
Publinews Im Freien zu leben und zu arbeiten bringt die Notwendigkeit mit sich, unsere Technologie gegen die Launen ... mehr lesen
Im Zuge der Industrie 4.0 erfahren auch Roboter einen Wandel von separierten Systemen hin zu einer vernetzten Produktionsgemeinschaft.
Publinews Industrielle Automatisierung und Produktion 4.0  Industrielle Automatisierung mit oder Roboter? Diese Frage stellen sich inzwischen viele produzierende Betriebe. mehr lesen
Über ein ausgefallenes Geschenk freuen sich viele.
Publinews Innovative Gadgets sind mehr als nur technische Spielereien; sie sind Begleiter, die den Alltag erleichtern und bereichern. Als ... mehr lesen
Es gibt viele hilfreiche Apps auf Google Play, man  muss sie nur finden.
Publinews Android ist ein unglaublich vielseitiges Betriebssystem, das heute mit fast 4 Millionen Apps im Play Store begeistern kann. Deswegen ist es oftmals gar nicht mal so ... mehr lesen
Die Suchmaschinenoptimierung (SEO) hat sich in den letzten Jahren gewandelt.
Publinews Suchmaschinenoptimierung (SEO) ist ein sich ständig wandelndes Feld, dessen Dynamik durch die sich stets ... mehr lesen
Anglizismen bereichern den Wortschatz und führen zu sprachlicher Vielfalt.
Publinews Anglizismen sind Wörter, die aus dem Englischen in eine andere Sprache übernommen werden und bilden ein faszinierendes Phänomen, das im ... mehr lesen
Eine personalisierte Shopping-Erfahrung ist für viele Menschen heutzutage unverzichtbar geworden.
Publinews In der heutigen Zeit hat das Online-Shopping eine enorme Bedeutung erlangt und gehört für viele Menschen zum Alltag. ... mehr lesen
Durch die Digitalisierung wird modernes Shopping möglich.
Publinews Die Digitalisierung führt zu Wandlungsprozessen in allen privaten und beruflichen Lebensbereichen. Unter anderem bringt sie neue Technologien mit sich, ... mehr lesen
Technologische Innovationen halten Einzug in die Gastronomie.
Publinews Der Empfangsbereich ist oft der erste Kontakt zwischen Gästen und Hotels oder Gastronomiebetrieben. Ein ... mehr lesen
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Sa So
Zürich 4°C 19°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt
Basel 7°C 19°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig gewitterhaft wechselnd bewölkt
St. Gallen 5°C 18°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt
Bern 4°C 18°C freundlichleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt, Regen wolkig, aber kaum Regen
Luzern 6°C 19°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt, Regen wechselnd bewölkt
Genf 10°C 21°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt, Regen
Lugano 7°C 12°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig anhaltender Regen anhaltender Regen
mehr Wetter von über 8 Millionen Orten