Vor zwei Wochen bereits wurde bekannt, dass der Browser im ersten Google-Handy für schadhaften Code anfällig sei. Seit Freitag nun liefert Google Updates für das T-Mobile G1 aus, das erste Smartphone mit dem Betriebssytem Android. Dies berichtet CNet.
Charles Miller, Mark Daniel und Jake Honoroff von der Sicherheitsfirma Independent Security Evaluators (ISE) hatten die Lücke bereits vor dem Verkaufsstart am 22. Oktober gefunden und Google benachrichtigt. Dort war man allerdings nicht so glücklich darüber, dass ebenfalls die Öffentlichkeit informiert wurde.
Strikt getrennte Bereiche
Über eine präparierte Webseite hätte schadhafter Code auf das Google-Handy geschleust werden können. Der Angreifer hätte dabei aber nur die Rechte des Webbrowsers erhalten. Das Sicherheitskonzept von Android sieht vor, dass die einzelnen Bereiche des Smartphones strikt getrennt sind.
Ein Angreifer hätte somit Passwörter und Zugangsdaten ausspionieren können, die über den Webbrowser eingegeben werden. Er hätte aber keine Anrufe tätigen oder SMS verschicken können. Schuld sollen veraltete Open-Source-Pakete gewesen sein.