Saturday, 3. March 2012

Android-Smartphones per Drive-by infiziert


Die ehemaligen McAfee-Manager George Kurtz und Dmitri Alperovitch haben im Rahmen der RSA Conference 2012 ein Remote Access Tool (RAT) demonstriert, das Android-Smartphones (Version 2.2.) infiziert. Zum Einschleusen der Malware missbrauchten sie einen bisher nicht gepatchten Bug im Android-eigenen Web-Browser WebKit. Die Information über die Schwachstelle haben die Forscher zuvor zusammen mit anderen Tools auf dem Schwarzmarkt gekauft. Auf insgesamt 20 Komponenten basiert der fertige Angriff, die sämtlich für 1400 US-Dollar im Untergrund eingekauft wurden.

heise.de

... Comment