G Data App schützt vor USSD-Sicherheitslücke bei Android-Smartphones / Deutscher Security-Hersteller bietet betroffenen Nutzern eine kostenlose Sicherheits-App an (BILD)

(ots) - 
   G Data stellt ab sofort Smartphone-Besitzern eine kostenlose App 
zur Verfügung, die Android-Geräte vor den möglichen Folgen der 
USSD-Sicherheitslücke schützt. Der G Data USSD Filter fängt alle 
"tel:" URLs ab und prüft diese nach entsprechenden USSD-Codes, die 
ggf. zum Fernlöschen des Smartphones missbraucht werden könnten. Die 
Sicherheits-App ist im Google Play Store erhältlich.
   ++ Wo befinden sich "tel:" URLs? 
   Auf vielen Internetseiten, beispielsweise auf Verzeichnisdiensten 
wie Online-Telefonbüchern, sind diese praktischen URLs zu finden. 
Klicken Anwender auf einen entsprechenden Link, wird durch das 
Telefon automatisch eine Rufverbindung aufgebaut. Durch die 
bestehende USSD-Sicherheitslücke können Onlinekriminelle manipulierte
"tel:" URLs nutzen, um auf betroffenen Geräten Schaden anzurichten. 
Ein Löschen des gesamten internen Smartphone-Speichers ist hierdurch 
beispielsweise möglich.
   ++ So funktioniert der G Data USSD Filter 
   Auf Android Geräten können sich Apps für bestimmte URL-Typen 
registrieren. So sorgt der "tel:" URL-Typ dafür, dass man aus dem 
Browser oder einer Anwendung heraus einen Anruf tätigen kann. Der G 
Data USSD Filter registriert sich für genau diese URLs und überprüft 
deren Inhalt.
   Bei der erstmaligen Nutzung der Sicherheits-App muss der Anwender 
diese zunächst manuell auswählen, damit der Filter greifen kann. Die 
Aktivierung ist denkbar einfach: Der Anwender muss lediglich einmal 
in seinem Smartphone-Browser auf eine "tel:" URL klicken oder 
alternativ die integrierte Test-URL aufrufen.
   Anschließend sollte er bei der erscheinenden Auswahlbox den Haken 
bei "Für diesen Vorgang als Standard verwenden" setzen, bevor er den 
G Data USSD Filter auswählt.Der USSD Filter fängt dann zukünftig alle
Telefon URLs auf Android-Smartphones ab und überprüft, ob diese einen
USSD-Code enthalten.
   Enthält die angeklickte "Servicenummer" einen USSD-Code, wird 
sofort eine Sperrseite angezeigt und die Anwahl des Steuercodes 
unterbunden.
   ++ Kann der Anwender eine geblockte Rufnummer trotzdem anwählen?
    Ja, falls der Anwender die geblockte Nummer trotzdem anrufen 
möchte, kann er diese per "Copy Button" in die Zwischenablage 
kopieren und anschließend in seine Telefon App einfügen. Die App 
warnt jedoch vor der Ausführung des USSD-Codes. Enthält die URL eine 
gewöhnliche Telefonnummer, kann der Anwender diese per Hörer-Symbol 
anklicken und so einen Anruf initiieren.
   ++ Löscht oder beschädigt die App andere Anwendungen? 
   Nein - die App schaltet sich als Filter ein. Es werden keine Daten
verändert oder gelöscht. Der G Data USSD Blocker sorgt dafür, dass 
Servicenummern (mit USSD-Code) nicht direkt ausgeführt werden können 
und so eine Ausnutzung der Sicherheitslücke verhindert wird.
   ++ Link zum G Data USSD Filter: http://ots.de/Xh6vF
Pressekontakt:
G Data Software AG 
Unternehmenskommunikation
Thorsten Urbanski, Public Relations Manager, Tel. +49 (0) 234 / 
9762-239,Thorsten.Urbanski(at)gdata.de
Kathrin Beckert, Pressereferentin, Tel. +49 (0) 234 / 9762-376, 
Kathrin.Beckert(at)gdata.de
Königsallee 178 b 
44799 Bochum, Deutschland
      
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Datum: 28.09.2012 - 11:31 Uhr
Sprache: Deutsch
News-ID 731680
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
Bochum
Telefon:
Kategorie:
Softwareindustrie
Anmerkungen:
Dieser Fachartikel wurde bisher 124 mal aufgerufen.
Der Fachartikel mit dem Titel:
"G Data App schützt vor USSD-Sicherheitslücke bei Android-Smartphones / Deutscher Security-Hersteller bietet betroffenen Nutzern eine kostenlose Sicherheits-App an (BILD)"
steht unter der journalistisch-redaktionellen Verantwortung von
G Data Software AG g-data-ussd-filter-geblockter-tel.jpg (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).




