Hacker können Zwei-Faktor-Authentifizierung von Android-Handys umgehen

Aktuelle Android-Handys sollen anfällig für eine Sicherheitslücke sein, bei der alle sichtbaren Daten kopiert werden können. (Bildquelle: Google)

Google veröffentlicht jeden Monat Sicherheitsupdates für Android. Zudem gibt es jedes Jahr eine neue Android-Version, zuletzt Android 16, die oft ebenfalls die Sicherheit durch neue Funktionen verbessert.

Allerdings gibt es immer wieder Nachrichten über Sicherheitsprobleme. Sicherheitsforscher haben kürzlich eine neue Schwachstelle in Android entdeckt, die es Hackern erlaubt, beliebige Bildschirminhalte zu kopieren.

Im Detail:

Um die Schwachstelle auszunutzen, muss eine manipulierte App installiert werden.
Die App benötigt keine speziellen Berechtigungen.
Alle sichtbaren Informationen auf dem Bildschirm können kopiert werden.

Was kann passieren? Hacker können die Schwachstelle ausnutzen, um etwa Zugriff auf Sicherheitscodes oder Pins, private Nachrichten, Kontostände oder Fotos zu erhalten.

1:10 Google zeigt neue Funktionen für euer Android-Handy im Trailer

Autoplay

Die Sicherheitsforscher nennen die Schwachstelle »Pixnapping«. Auf der eigens erstellten Webseite demonstrieren sie, wie der Sicherheitscode von der App Google Authenticator mithilfe einer manipulierten App ausgelesen werden kann. Der ganze Prozess soll weniger als 30 Sekunden dauern.

Ein Angriff soll dabei in drei Stufen ablaufen:

Der Nutzer öffnet eine App auf dem Android-Gerät, welche wichtige Informationen anzeigen kann.
Nutzung grafischer Funktionen, um auf einzelne Pixel zuzugreifen, die von der Ziel-App dargestellt werden.
Verwendung des GPU.ZIP Seitenkanals, um Pixel einzeln zu kopieren.

Voraussetzung hierfür ist, dass auf dem Android-Handy eine App installiert wurde, welche die Lücke ausnutzen kann.

Der vollständige Bericht kann über diesen Link als PDF-Dokument angesehen werden. Allerdings gibt es den Bericht nur auf Englisch.

Welche Handys sind betroffen? Sowohl Google als auch Samsung-Handys wurden unter Android 13 bis 16 getestet und sind laut den Sicherheitsforschern betroffen.

Geräte anderer Hersteller wurden nicht getestet, die Wissenschaftler halten es aber für sehr wahrscheinlich, dass auch Geräte anderer Marken von dem Problem betroffen sind.

mehr zum thema

Weltweite Änderung bei Android: Ab dem 15. Oktober wird Pflicht, was es bei Samsung schon lange gibt

von Jusuf Hatic

Android könnte bald sein Alleinstellungsmerkmal verlieren: Jetzt äußert sich die größte Play-Store-Alternative

von Jusuf Hatic

Zwei praktische Android-Einstellungen helfen mir im Alltag – aber sie sind standardmäßig deaktiviert [Best of GameStar]

von Duy Linh Dinh

Google soll bereits einen Patch für Android bereitgestellt haben. Die Forscher behaupten jedoch, dass dieser das Problem nicht komplett behebt. Es soll Möglichkeiten geben, weiterhin Inhalte zu kopieren.

Nutzer sollen bis zur Schließung der Lücke bei der Installation neuer Apps Vorsicht walten lassen.

Nun ist eure Meinung gefragt: Wie oft installiert ihr Apps und Updates für eure Handys? Schreibt uns dazu gerne einen Kommentar.