G Data App schützt vor USSD-Sicherheitslücke bei Android-Smartphones
ID: 731675
Deutscher Security-Hersteller bietet betroffenen Nutzern eine kostenlose Sicherheits-App an
Wo befinden sich "tel:" URLs?
Auf vielen Internetseiten, beispielsweise auf Verzeichnisdiensten wie Online-Telefonbüchern, sind diese praktischen URLs zu finden. Klicken Anwender auf einen entsprechenden Link, wird durch das Telefon automatisch eine Rufverbindung aufgebaut. Durch die bestehende USSD-Sicherheitslücke können Onlinekriminelle manipulierte "tel:" URLs nutzen, um auf betroffenen Geräten Schaden anzurichten. Ein Löschen des gesamten internen Smartphone-Speichers ist hierdurch beispielsweise möglich.
So funktioniert der G Data USSD Filter
Auf Android Geräten können sich Apps für bestimmte URL-Typen registrieren. So sorgt der "tel:" URL-Typ dafür, dass man aus dem Browser oder einer Anwendung heraus einen Anruf tätigen kann. Der G Data USSD Filter registriert sich für genau diese URLs und überprüft deren Inhalt.
Bei der erstmaligen Nutzung der Sicherheits-App muss der Anwender diese zunächst manuell auswählen, damit der Filter greifen kann. Die Aktivierung ist denkbar einfach: Der Anwender muss lediglich einmal in seinem Smartphone-Browser auf eine "tel:" URL klicken oder alternativ die integrierte Test-URL aufrufen. Anschließend sollte er bei der erscheinenden Auswahlbox den Haken bei "Für diesen Vorgang als Standard verwenden" setzen, bevor er den G Data USSD Filter auswählt.
Der USSD Filter fängt dann zukünftig alle Telefon URLs auf Android- Smartphones ab und überprüft, ob diese einen USSD-Code enthalten. Enthält die angeklickte "Servicenummer" einen USSD-Code, wird sofort eine Sperrseite angezeigt und die Anwahl des Steuercodes unterbunden.
Kann der Anwender eine geblockte Rufnummer trotzdem anwählen?
Ja, falls der Anwender die geblockte Nummer trotzdem anrufen möchte, kann er diese per "Copy Button" in die Zwischenablage kopieren und anschließend in seine Telefon App einfügen. Die App warnt jedoch vor der Ausführung des USSD-Codes.
Enthält die URL eine gewöhnliche Telefonnummer, kann der Anwender diese per Hörer-Symbol anklicken und so einen Anruf initiieren.
Löscht oder beschädigt die App andere Anwendungen?
Nein - die App schaltet sich als Filter ein. Es werden keine Daten verändert oder gelöscht. Der G Data USSD Blocker sorgt dafür, dass Servicenummern (mit USSD-Code) nicht direkt ausgeführt werden können und so eine Ausnutzung der Sicherheitslücke verhindert wird.
Link zum G Data USSD Filter:
https://play.google.com/store/apps/details?id=de.gdata.labs.telurlblocker
Die G Data Software AG, mit Unternehmenssitz in Bochum, ist ein innovatives und schnell expandierendes Softwarehaus mit Schwerpunkt auf IT-Sicherheitslösungen. Als Spezialist für Internetsicherheit und Pionier im Bereich Virenschutz entwickelte das 1985 in Bochum gegründete Unternehmen bereits vor mehr als 20 Jahren das erste Antiviren-Programm. G Data ist damit eines der ältesten Security-Software-Unternehmen der Welt.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind in weltweit mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data Security-Lösungen finden Sie unter www.gdata.de
Unternehmensinformation / Kurzprofil:
Die G Data Software AG, mit Unternehmenssitz in Bochum, ist ein innovatives und schnell expandierendes Softwarehaus mit Schwerpunkt auf IT-Sicherheitslösungen. Als Spezialist für Internetsicherheit und Pionier im Bereich Virenschutz entwickelte das 1985 in Bochum gegründete Unternehmen bereits vor mehr als 20 Jahren das erste Antiviren-Programm. G Data ist damit eines der ältesten Security-Software-Unternehmen der Welt.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind in weltweit mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data Security-Lösungen finden Sie unter www.gdata.de
Datum: 28.09.2012 - 10:28 Uhr
Sprache: Deutsch
News-ID 731675
Anzahl Zeichen: 3880
Kontakt-Informationen:
Stadt:
Bochum
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 456 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"G Data App schützt vor USSD-Sicherheitslücke bei Android-Smartphones"
steht unter der journalistisch-redaktionellen Verantwortung von
G Data Software AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Mitarbeiter in Unternehmen machen den Unterschied, wenn es um ganzheitliche IT-Sicherheit geht ? nur ein falscher Klick reicht aus, um im schlimmsten Fall die IT-Systeme lahm zu legen. G DATA präsentiert vom 8. bis zum 10. Oktober 2019 auf der it-sa erstmals live seine Security Awareness Trainings
Zehn neue Auszubildende bei G DATA ...
Zehn neue Auszubildende haben am 1. August 2019 bei G DATA ihre Ausbildung begonnen. Fünf von ihnen werden eine Ausbildung zur Kauffrau für Büromanagement auf dem G DATA Campus an der Königsallee absolvieren, zwei lassen sich zum Fachinformatiker für Systemintegration ausbilden. Außerdem haben
Mobile Malware Report: Keine Entspannung bei Android-Malware / Mehr als 10.000 neue Schad-Apps pro Tag zählten die G DATA Sicherheitsexperten im ersten Halbjahr 2019 (FOTO) ...
Kein neuer Rekord, aber auch keine Entspannung bei Android-Schadsoftware: Die Experten des Cyber Defense Spezialisten G DATA haben in den ersten sechs Monaten rund 1,9 Millionen neue schädliche Apps gezählt. Im Vergleich zum Vorjahr ein leichter Rückgang. Zur Einordnung: Durchschnittlich
Weitere Mitteilungen von G Data Software AG
CAST-Workshop "Schutz Kritischer Infrastrukturen" ...
Die Sicherheit von Kritischen Infrastrukturen ist heutzutage eine der wichtigsten Zielstellungen der IT-Sicherheitsforschung. Der Workshop zum "Schutz Kritischer Infrastrukturen" zeigt aktuelle Entwicklungen und Ergebnisse aus Forschung sowie Wirtschaft auf und prÃ?sentiert im Rahmen ein
Profiling: Die Antwort auf gezielte Angriffe ...
Gezielte Angriffe oder Advanced Persistent Threats (APT) sind in aller Munde. Auch wenn sie aus in der Untergrundwirtschaft weit verbreiteten Komponenten zusammengebaut werden, sind sie derart auf das jeweilige Opfer angepasst, dass sie nur sehr schwer zu entdecken sind. Sie gleichen dem netten Nac
Profiling: Die Antwort auf gezielte Angriffe ...
Hallbergmoos, 28. September 2012. Gezielte Angriffe oder Advanced Persistent Threats (APT) sind in aller Munde. Auch wenn sie aus in der Untergrundwirtschaft weit verbreiteten Komponenten zusammengebaut werden, sind sie derart auf das jeweilige Opfer angepasst, dass sie nur sehr schwer zu entdecken
CCC zeigt zur Aluminiummesse in Düsseldorf Chancen einer energieeffizienten Produktion ...
Energie ist und bleibt eines der wichtigsten Themen der nächsten Jahre und energieeffiziente Produktion eine der größten Herausforderungen für die Unternehmen, vor allem in der aluminiumverarbeitenden Industrie. Dies hat das Fraunhofer MOEZ veranlasst, in Zusammenarbeit mit der ccc software gmbh
