Der Malware Thread

[JensK]

Danke fuer die Erklärung, wie diese gemoddeten ROMs entstehen. Wieder was gelernt.

PS: Und ich werde es aber weiterhin "Shop-ROM" nennen. Ob die Firmware jetzt jemand "am Markt" oder ein Entwickler namens "Hab koi Feng" oder "Hab koi ahnung" gebaut hat, ist mir als Kunde ziemlich egal.

Wenn mir ein Shop ein Phone mit einer dediziert gebauten Global ROM verkauft und diese Firmware telefoniert nach Hause, dann steht fuer mich als Kunde der Shop in der Schuld und nicht "Hab koi feng". Diese Firmware habe ich vom Shop erhalten ... Shop-ROM.

 

[Chocoball]

Alle Benutzer von u.a. Pixel 2, Samsung S7, S8, S9, Huawei P20, Xiaomi A1, Xiaomi Redmi A5 und Xiaomi Redmi Note 5 wieder aufgepasst. Es gibt ayf diesen Geräten Malware die Aktiv benutzt wird. Nur vom Pixel 2 ist bekannt das es in Oktober ein Update bekommt denn Rest nicht.

https://bugs.chromium.org/p/project-zero/issues/detail?id=1942

 

[Chocoball]

Mal wieder ein Untersuchung von vorinstallierten Apps auf Android mit Sicherheitslöcher. Betroffen sind fast wieder alle Marken aus China aber auch Asus, Samsung und Sony. Kleinen Fazit Asus Zenfone, Blackview, Coolpad, Cubot, Doogee, Elephone, Haier, Leagoo, Samsung (verschiedene A und J Modelle und das S7), Ulefone, Xiaomi (verschiedene Redmi, Mix, Note, A2/A3 Modellen und das Mi Pad 4).

Quelle: https://www.kryptowire.com/android-firmware-2019/

 

[Erbsenmatsch]

Auf die Gefahr hin, heute nur Troll-posts zu machen: krass, coolpad, die gibt es noch?

 

[Chocoball]

Auf die Gefahr hin, heute nur Troll-posts zu machen: krass, coolpad, die gibt es noch?

Gerade nochmal geguckt aber kein Insolvenz finden können, coolpad.com ist zum 404 Datenfriedhof gegangen aber coolpad.us gibt es noch.

 

[mblaster4711]

Quelle: https://www.kryptowire.com/android-firmware-2019/

Super Fima, da muss wohl Harry Potter und seine Freunde am Werk sein. Zitat des Forbes Artikel:

What did the Kryptowire vulnerability research entail?
On the basis that manual penetration testing is cumbersome and costly when applied within the mobile device ecosystem, Kryptowire developed an automated mobile vulnerability discovery and exploit generation engine. This tool not only enables Kryptowire researchers to scan Android device firmware without a need to have the physical device itself but also automatically creates a proof of concept exploit.

Dieses Tool ermöglicht es Kryptowire-Forschern nicht nur, die Firmware von Android-Geräten zu scannen, ohne dass das physische Gerät selbst vorhanden sein muss, sondern erstellt auch automatisch einen Proof-of-Concept-Exploit.