Gerätesperre
17.09.2015, 09:15 Uhr
Android-5-Bug macht Passwörter nutzlos
Ein Fehler in Googles mobilem Betriebssystem Android 5 erlaubt es, die Passwort-Kontrolle beim Entsperren des Smartphones zu umgehen. Sicherungen per PIN oder Muster sind nicht von dem Bug betroffen.
(Quelle: ABB Photo - Shutterstock)
Wer auf seinem Android-Lollipop-Gerät ein Passwort zum Entsperren des Smartphones nutzt, der sollte sicherheitshalber auf die PIN- oder Muster-Eingabe wechseln. Grund hierfür ist ein Fehler (CVE-2015-3860) unter Android 5, der es erlaubt, die Passwort-Sperre zu umgehen und vollständigen Zugriff auf das System zu erhalten.
Der Fehler tritt auf, sobald eine absurd lange Zeichenabfolge in das Eingabefeld der Passwortabfrage kopiert wird, während die Kamera-App aktiv ist. Dies hat zur Folge, dass der Dienst zur Sicherung des Gerätes abstürzt. Anschließend sind sämtliche Daten und Apps auf dem Gerät frei zugänglich. Auch die Verschlüsselung des Systems bietet keinen Schutz. Der Entdecker des Fehlers hat die Vorgehensweise in zwei YouTube-Videos festgehalten.
Betroffen von dem Bug sind sämtliche Android-Lollipop-Versionen von 5.0 bis 5.1.1. Für die Nexus-Geräte von Google ist bereits ein Patch erhältlich, der den Fehler beseitigt. Der Konzern hat den Bugfix im Rahmen seiner neu eingeführten monatlichen Sicherheitsupdates ausgerollt. Bis der Patch auch von den übrigen Geräteherstellern verteilt wird, dürfte (erfahrungsgemäß) noch etwas Zeit vergehen.
