ZDNet / Mobile	Forscher meldet kritische Sicherheitslücke in Silent Circles Blackphone
von Stefan Beiersmann am 7. Januar 2016, 08:03 Uhr	Ein Forscher des Sicherheitsanbieters Sentinel One hat eine als kritisch eingestufte Anfälligkeit in Silent Circles Blackphone entdeckt. Sie erlaubt es einem Angreifer unter Umständen, die Kontrolle über bestimmte Funktionen des Smartphones zu übernehmen. Einem Blogeintrag zufolge steckt der Fehler im Betriebssystem PrivatOS, das auf Googles Android basiert und von Silent Circle um verschiedene Sicherheitsfunktionen erweitert wurde.
Eher zufällig stieß demnach Tim Strazzere, Director of Mobile Research bei Sentinel One, auf einen geöffneten Socket eines Blackphone 1, der von SELinux benutzt wird. Der Socket wiederum gehöre zum von Nvidia entwickelten Icera-Modem des Blackphone. „Als wir tiefer gegraben haben, fanden wir einige Anwendungen, die mit diesem Socket interagieren, besonders agps-daemon, der höhere Rechte hat als einer normaler Shell/App-User, da es ein System/Radio-User ist“, schreibt Strazzere. Jetzt Webinar-Aufzeichnung ansehen	Silent Circle wurde bereits im August über die Bug-Bounty-Plattform Bugcrowd auf den Fehler aufmerksam. Am 10. September erhielt die Anfälligkeit die Kennung CVE-2015-6841. Das Update auf PrivatOS 1.1.13, das die Lücke schließt, steht seit Anfang Dezember zur Verfügung. Es stopft insgesamt 12 Löcher. Themenseiten: Android, Security, Sicherheit, Silent Circle, Smartphone
Neueste Kommentare Noch keine Kommentare zu Forscher meldet kritische Sicherheitslücke in Silent Circles Blackphone