Stagefright 2.0 bedroht unzählige Android-Geräte

Android-Schwachstelle kehrt zurück: Nachdem die Stagefright-Lücke bereits im Mai dieses Jahres für Aufsehen bei Nutzern und Herstellern gesorgt hatte, haben Sicherheitsforscher nun zwei weitere schwere Fehler in Medien-Bibliotheken von Android entdeckt.

Die Sicherheitslücken erlauben Angreifern, über manipulierte MP3- oder MP4-Dateien Schadcode auf dem System auszuführen. Zur Verteilung der Dateien können etwa präparierte Webseiten, Man-in-the-Middle-Attacken oder Drittanbieter-Apps dienen, die auf die betroffenen Medien-Bibliotheken zugreifen.

Verantwortlich hierfür sind Fehler in den Bibliotheken libutils (CVE-2015-6602) und libstagefright (noch keine CVE-Nr. vergeben). Wie die Entdecker der Fehler, Zimperium zLabs, berichten, sollen nahezu alle Android-Geräte von den Sicherheitslücken betroffen sein.

Die Sicherheitsforscher haben Google bereits über die Fehler informiert. In der kommenden Woche wolle der Hersteller Sicherheits-Updates an seine Nexus-Geräte verteilen. Bis allerdings die übrigen Hersteller von Android-Geräten die Sicherheitsaktualisierungen verteilen, dürfte es - erfahrungsgemäß - noch einige Zeit dauern. Viele Hersteller sind momentan noch mit den Updates für die ursprüngliche Stagefright-Lücke beschäftigt.