«Bouncer» schützt Play-Apps unzureichend

Googles Wachhund zu zahm

publiziert: Freitag, 3. Aug 2012 / 20:04 Uhr
Google ist gefordert.
Google ist gefordert.

Die «Bouncer» genannte Sicherheitsüberprüfung im Google Play Store lässt sich leicht austricksen. Vor einigen Tagen verrieten Hacker auf einer Konferenz, wie es möglich ist, bösartigen Code in den Android-Appstore zu schmuggeln.

2 Meldungen im Zusammenhang
Im Februar hatte Google erstmals erklärt, wie der «Wachhund» Bouncer funktioniert: Die Sicherheitsroutine gleicht alle vorhandenen und neuen Apps regelmässig mit einer Datenbank ab, die jede bekannte Form von Schadcode enthält. Und genau dieses System konnten die Sicherheitsexperten nun durch ein besonderes Verfahren umgehen.

«Gute» App wird später mit Schadcode angereichert

Die Experten luden eine «gute» App in den Play Store hoch, die alle Sicherheitsprüfungen bestand. Das «SMS Bloxor» genannte Programm sollte der Filterung ankommender SMS dienen, hatte aber lediglich den Zweck, den Bouncer zu testen. Mit einem Preis von 50 Dollar bestand kaum Gefahr, dass ein Anwender die App aus Versehen kaufte. Nachdem die App erst einmal im Play Store angekommen war, luden die Entwickler über Javascript-Bridge-Updates nach und nach Schadcode in das Programm. Bei diesem Verfahren muss die App selbst nicht neu installiert werden. Anschliessend ermittelten die Experten den IP-Adressenbereich des Bouncers und liessen die App den Schadcode nur ausserhalb dieser «Überwachungszone» ausführen.

Danach wollten die Hacker wissen, wann der Wachhund endlich anschlagen würde. Ein Ausschalten der IP-Sperre bewirkte noch keine Änderung - der Schadcode liess sich problemlos weiter ausführen. Danach begann die App damit, Fotos und die Telefon-ID auszulesen und die Liste der Anrufer zu kopieren. Schliesslich liessen die Experten die App im Sekundentakt eine Kopie des Adressbuchs an einen externen Server schicken. Erst dann blockierte Bouncer den Entwickleraccount und entfernte die App aus dem Play Store.

Für die Lösung des Problems gibt es nach Auffassung der Sicherheitsexperten zwei Möglichkeiten. Auf der einen Seite könnte Google das interne Update-Verfahren über die Javascript-Bridge abstellen - damit wäre bei jeder Code-Änderung ein kompletter Neu-Upload in den Appstore notwendig. Andererseits könnte man die Sicherheitsprüfung auf das Smartphone des Nutzers verlagern - dazu müsste der Bouncer eine feste Systemkomponente von Android werden. Auf jeden Fall besteht für Google nun Handlungsbedarf.

(Alexander Kuch/teltarif.ch)

Lesen Sie hier mehr zum Thema
Der Sicherheitssoftware-Hersteller ... mehr lesen
Ein neuer Trend sei laut F-Secure, dass Schadsoftware versuche, sich besser zu tarnen.
Google verschärft den Kampf gegen schädliche Anwendungen für Android-Smartphones. mehr lesen 
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
Jedes drahtlose Gerät und Produkt, das mit dem Internet verbunden werden kann, muss über Funktionen verfügen, die den Schutz von Personendaten gewährleisten.
Jedes drahtlose Gerät und Produkt, das mit ...
Vernetzte Geräte müssen die Privatsphäre ihrer Benutzerinnen und Benutzer besser schützen. Neue Bestimmungen in der Verordnung des BAKOM über Fernmeldeanlagen (VFAV) erhöhen die Cybersicherheit von bestimmten, auf dem Schweizer Markt erhältlichen, drahtlosen Geräten wie Smartphones, Smartwatches, Fitness-Trackern und drahtlosen Spielzeugen. Die Revision tritt am 1. September 2022 in Kraft. mehr lesen 
Publinews Samsung hat seine neue Galaxy S22-Serie auf dem letzten Samsung Event am 9. Februar vorgestellt. Hier verraten wir Ihnen, welche ... mehr lesen  
Das Galaxy S22 ist nah an der Perfektion.
Eine virtuelle Spinne in der App Phobie.
Forschende der Universität Basel haben eine Augmented-Reality-App für Smartphones entwickelt, um Angst vor Spinnen zu reduzieren. Die App hat sich in einer klinischen Studie bereits bewährt: Schon nach ... mehr lesen  
Fotografie Der Premium-Kamerahersteller Leica bringt sein erstes Telefon auf den Markt: Das Leitz Phone 1 wird seit dem 16. ... mehr lesen  
Das Leica Leitz Phone 1 setzt neue Kameramassstäbe bei Smartphones.
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
Werden Menschen in den USA jetzt besser vor zielgerichteter Werbung geschützt?
DOSSIER Social Media Zielgerichtete Werbung in den USA unter Beschuss Politiker der Demokratischen Partei haben ...
 
News
   
Auch in der Produktion erfreuen sich sogenannte Industrieroboter stetig wachsender Beliebtheit.
Publinews Was vor einigen Jahren nur in Science-Fiction Filmen zu bewundern war, ist heute alltäglicher Bestandteil unseres Zusammenlebens und daraus nicht mehr ... mehr lesen
Wer sich nicht so gut mit dem Messenger auskennt, der sollte grundsätzlich bei unbekannten Nummern vorsichtig sein.
Publinews Bei der Verwendung eines Smartphones stehen einem verschiedene Kommunikationsmöglichkeiten zur Verfügung. In früheren Zeiten war es aufs Telefonieren und SMS ... mehr lesen
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Di Mi
Zürich 1°C 5°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig recht sonnig wechselnd bewölkt
Basel 3°C 6°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt
St. Gallen 2°C 3°C bedeckt, wenig Regenleicht bewölkt, ueberwiegend sonnig Nebelfelder wechselnd bewölkt
Bern 3°C 5°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig recht sonnig wechselnd bewölkt
Luzern 3°C 5°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig recht sonnig wechselnd bewölkt
Genf 1°C 6°C freundlichleicht bewölkt, ueberwiegend sonnig recht sonnig wechselnd bewölkt
Lugano 7°C 8°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig sonnig freundlich
mehr Wetter von über 8 Millionen Orten