NoTelURL

Um dem kürzlich entdeckten Bug auf diversen Android Smartphones zu begegnen, der es ermöglicht das Device ohne weiteres Zutun über einen Link in beliebigen Websites oder Barcodes zu "Wipen" bzw. alle Daten zu löschen, habe ich diese kleine App entwickelt.

Neu in der Version 1.1:

Ein entdeckter und abgefangener USSD Code wird nun in der App angezeigt. Wird eine Telefonnummer abgefangen, so besteht ab einer Android Version größer oder gleich Ice Cream Sandwich, die Möglichkeit diese Nummer nach Kontrolle direkt aus der App zu wählen.

Geräte mit einer früheren Version von Android müssen das leider von Hand über den Dialer machen. Die dafür notwendigen Funktionen stehen leider erst ab ICS zur Verfügung.

Weitere Details zu der App findet Ihr auf meiner Website dazu. Dort gibt es auch eine URL zum Testen der App.

Es ist nicht notwendig die App starten. Tut man es kommt nun ein kleines Popup welches darüber informiert. Sobald die App installiert ist und eine Website oder ein Barcode jedoch versucht, eine schadhafte Tel:URL zu starten, wird die App automatisch aktiv. Probiert es einfach mit den harmlosen Links auf meiner Website aus.

Keywords: Sicherheit, USSD, Datenschutz, Sicherheitslücke

Link zur Website: http://fotovossblog.peggy-forum.com/2012/09/samsung-ussd-sicherheitsluecke-mit-notelurl-schliesen/