Weitere Artikel
USSD-Sicherheitslücke

Kostenlose App schützt Android-Phones

Das IT-Sicherheitsunternehmen G Data stellt ab sofort Smartphone-Besitzern eine kostenlose App zur Verfügung, die Android-Geräte vor den möglichen Folgen der USSD-Sicherheitslücke schützt. Der G Data USSD Filter fängt alle "tel:" URLs ab und prüft diese nach entsprechenden USSD-Codes, die ggf. zum Fernlöschen des Smartphones missbraucht werden könnten. Die Sicherheits-App ist im Google Play Store erhältlich.

Auf vielen Internetseiten, beispielsweise auf Verzeichnisdiensten wie Online-Telefonbüchern, sind die praktischen "tel:"-URLs zu finden. Klicken Anwender auf einen entsprechenden Link, wird durch das Telefon automatisch eine Rufverbindung aufgebaut. Durch die bestehende USSD-Sicherheitslücke können Online- kriminelle manipulierte "tel:"-URLs nutzen, um auf betroffenen Geräten Schaden anzurichten. Ein Löschen des gesamten internen Smartphone-Speichers ist hierdurch beispielsweise möglich. Auf Android Geräten können sich Apps für bestimmte URL-Typen registrieren. So sorgt der "tel:" URL-Typ dafür, dass man aus dem Browser oder einer Anwendung heraus einen Anruf tätigen kann. Der G Data USSD Filter registriert sich für genau diese URLs und überprüft deren Inhalt.

Einfache Aktivierung

Bei der erstmaligen Nutzung der Sicherheits-App muss der Anwender diese zunächst manuell auswählen, damit der Filter greifen kann. Die Aktivierung ist denkbar einfach: Der Anwender muss lediglich einmal in seinem Smartphone-Browser auf eine "tel:" URL klicken oder alternativ die integrierte Test-URL aufrufen. Anschließend sollte er bei der erscheinenden Auswahlbox den Haken bei "Für diesen Vorgang als Standard verwenden" setzen, bevor er den G Data USSD Filter auswählt.Der USSD Filter fängt dann zukünftig alle Telefon URLs auf Android-Smartphones ab und überprüft, ob diese einen USSD-Code enthalten. Enthält die angeklickte "Servicenummer" einen USSD-Code, wird sofort eine Sperrseite angezeigt und die Anwahl des Steuercodes unterbunden.

Keine Löschung anderer Anwendungen

Falls der Anwender die geblockte Nummer trotzdem anrufen möchte, kann er diese per "Copy Button" in die Zwischenablage kopieren und anschließend in seine Telefon App einfügen. Die App warnt jedoch vor der Ausführung des USSD-Codes. Enthält die URL eine gewöhnliche Telefonnummer, kann der Anwender diese per Hörer-Symbol anklicken und so einen Anruf initiieren. Die App schaltet sich als Filter ein und es werden keine Daten verändert oder gelöscht. Der G Data USSD Blocker sorgt dafür, dass Servicenummern (mit USSD-Code) nicht direkt ausgeführt werden können und so eine Ausnutzung der Sicherheitslücke verhindert wird.

Den kostenlosen G Data USSD Filter gibt es hier.

(ots)


 


 

USSD-Code
App
URL
G Data
USSD Blocker
USSD Filter
Smartphone
Sicherheitslücke
"tel:" URL
tel: URL
kostenlose Sicherheits App
kostenlos

Passende Artikel suchen

Finden Sie weitere Artikel zum Thema "USSD-Code" - jetzt Suche starten:

Kommentar abgeben

Bei einer Antwort möchte ich per E-Mail benachrichtigt werden

 
 

 

Entdecken Sie business-on.de: