1. #1
    Freak
    Registriert seit
    26.01.2006
    Alter
    29
    Beiträge
    83
    Danke verteilt
    0
    Danke erhalten
    3 (in 3 Beiträgen)

    Schutz vor USSD Attacke bei Android Betriebssystem

    Hallo miteinander!

    Falls ihr ein Gerät besitzt auf dem Android als Betriebssystem läuft, sollte euch das Folgende interessieren ( Android 4.1.1. ist angeblich sicher):

    Es gibt die Möglichkeit verstecke USSD-Codes in IFrames auf eine beliebige Internetseiten einzubetten. Ein Tutorial dazu gebe ich natürlich nicht! Diese Steuercodes bzw. USSD-Dienste (Unstructured Supplementary Service Data) können dann durch Dritte auf eurem Smartphone, Tablets ect. ausgeführt werden. Es reicht lediglich aus eine "infizierte" Seite zu besuchen und schon wird der/die Code/s auf eurem Gerät ausgeführt.
    Da es sehr viele USSD-Codes gibt, bestehen auch viele Möglichkeiten Schaden anzurichten.
    Der Code *100# zeigt z.B. nur euer Guthaben bei Prepaid-Karten an. *2306# zeigt die IMEI Nummer an. Andere Codes können z.B. die SIM-Karte sperren, formatieren usw.

    Der Test ob euer Android Gerät sicher ist:
    1. Geht mit eurem Smartphone auf USSD-Check | heise Security oder/und scannt diesen QR-Code ein. Dieser befindet sich auch auf der Page von heise Security.

    2. Auf dieser Seite befindet sich ein versteckter USSD-Code. Es wird versucht diesen auf eurem Android Gerät auszuführen. Keine Panik es handelt sich nur um den bereits erwähnten *2306# und checkt ob er wirklich ausgeführt werden kann.

    3. Falls ihr bzw. euer Gerät ungesichert seid, wird nun die IMEI Nummer angezeigt.

    4. Um sich vor diesen Attacken zu schützen benötigt ihr die App NoTelURL welche im PlayStore kostenlos verfügbar ist. Diese App muss lediglich installiert sein.

    5. Nochmal den QR-Code scannen bzw. USSD-Check | heise Security besuchen. Jetzt dürfte auswählbar sein womit der USSD-Dienst ausgeführt werden soll. Am besten standartmäßig und "immer mit" NoTelURL ausführen wählen.

    Ich will nicht wissen wie viele SIM-Karten gesperrt, oder Geräte gewiped werden..

  2. #2
    Profi Poster
    Registriert seit
    27.09.2009
    Alter
    21
    Beiträge
    1.920
    Danke verteilt
    39
    Danke erhalten
    37 (in 32 Beiträgen)

    AW: Schutz vor USSD Attacke bei Android Betriebssystem

    Bei mir hats Opera geblockt bzw. ich muss bestätigen, ob ich es wirklich ausführen möchte.

  3. #3
    Lebende Foren Legende
    Registriert seit
    04.04.2010
    Alter
    22
    Beiträge
    9.183
    Danke verteilt
    24
    Danke erhalten
    480 (in 360 Beiträgen)

    AW: Schutz vor USSD Attacke bei Android Betriebssystem

    Ich hab Chrome und den normalen Browser drauf also bin ich geschützt.
    Zitat Zitat von Tilda.
    du machst mich ganz
    Zitat Zitat von BellaDracula
    Ne, ich hab halt ein riesenmaul mit viel Platz 😄

  4. #4
    Profi Poster
    Registriert seit
    09.12.2011
    Alter
    22
    Beiträge
    1.449
    Danke verteilt
    538
    Danke erhalten
    97 (in 92 Beiträgen)

    AW: Schutz vor USSD Attacke bei Android Betriebssystem

    Off-Topic
    Zitat Zitat von Bone Beitrag anzeigen
    Ich hab Chrome und den normalen Browser drauf also bin ich geschützt.
    Chrome gibt es als Android-App?


    ... so und was genau bringt jetzt nochmal diese App? Wie hoch ist die Wahrscheinlichkeit das etwas passiert?
    "Bist du aus Tierliebe Veganer geworden?"

    Nein aus Pflanzenhass, purem Pflanzenhass!




  5. #5
    Lebende Foren Legende
    Registriert seit
    04.04.2010
    Alter
    22
    Beiträge
    9.183
    Danke verteilt
    24
    Danke erhalten
    480 (in 360 Beiträgen)

    AW: Schutz vor USSD Attacke bei Android Betriebssystem

    Wenn du die passende Android Version hast sehr hoch.
    Ja Chrome gibt es als App.
    Zitat Zitat von Tilda.
    du machst mich ganz
    Zitat Zitat von BellaDracula
    Ne, ich hab halt ein riesenmaul mit viel Platz 😄

  6. #6
    Super-Moderator
    Registriert seit
    22.08.2006
    Alter
    27
    Beiträge
    32.352
    Danke verteilt
    666
    Danke erhalten
    1.043 (in 895 Beiträgen)

    AW: Schutz vor USSD Attacke bei Android Betriebssystem

    Zitat Zitat von Bone Beitrag anzeigen
    Ich hab Chrome und den normalen Browser drauf also bin ich geschützt.
    komische Begründung, ich hab Chrome drauf und war ungeschützt und musste die kleine extra-app installieren




  7. #7
    Lebende Foren Legende
    Registriert seit
    04.04.2010
    Alter
    22
    Beiträge
    9.183
    Danke verteilt
    24
    Danke erhalten
    480 (in 360 Beiträgen)

    AW: Schutz vor USSD Attacke bei Android Betriebssystem

    Wieso? Es lässt mich ja jedesmal auswählen mit welcher app ich den Befehl ausführen will.
    Zitat Zitat von Tilda.
    du machst mich ganz
    Zitat Zitat von BellaDracula
    Ne, ich hab halt ein riesenmaul mit viel Platz 😄

 

 

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Welches Betriebssystem habt ihr
    Von crim981 im Forum Computer
    Antworten: 2
    Letzter Beitrag: 21.05.2010, 21:28
  2. betriebssystem wechseln
    Von schlaufuchs_90 im Forum Computer
    Antworten: 20
    Letzter Beitrag: 11.03.2009, 10:12
  3. Psycho-Attacke??? Diss-Dreck???
    Von juliebelle im Forum Stress und Psycho
    Antworten: 13
    Letzter Beitrag: 24.04.2007, 16:26
  4. Schutz der Privatsphäre
    Von Burzelkuh im Forum Geld und Recht
    Antworten: 12
    Letzter Beitrag: 30.03.2007, 16:20
  5. schutz vor passwort klau!
    Von flirti im Forum meet-teens Talk
    Antworten: 6
    Letzter Beitrag: 20.04.2005, 17:00

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Back to Top

Search Engine Optimization by vBSEO 3.6.1

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60