Sicherheitsloch in Android-Webbrowser
Die Forschungsgruppe Independent Security Evaluators entdeckte einen Bug in Android-Browser mit dem es möglich ist den Benutzer auf eine Seite umzuleiten. Damit wäre machbar den Browser auf eine mit Viren infizierte Seite zu lenken, wodurch z.B. ein Key-Logger installiert werden kann.
Charlie Miller, einer der Forscher, informierte Google über dieses Problem. Die Leitung von Google hat den Fehler anerkannt, hat aber außerdem hinzugefügt, dass Android über ausgeklügeltes Sichertssystem verfügt und somit wäre der mögliche Schaden viel geringer ausgefallen als bei heutigen PCs oder anderen Mobilephone-Plattformen.
In Andoird wird auf das “Sandkasten”-Prinzip gesetzt. Das heißt soviel, dass jede Applikation in ihren eigenen “Raum” arbeitet und kaum Möglichkeiten hat das gesamte System oder andere Anwendungen zu schädigen.
Google gab an das Problem zu beseitigen und ein Update rauszubringen.
Quelle: New York Times
