Mediatek hat Bug vergessen 03.02.2016, 12:06 Uhr

Millionen günstige Android-Handys haben große Sicherheitslücke

Hunderte Millionen Smartphones mit dem Betriebssystem Android 4.4 können von Hackern gekapert werden. Grund: Der taiwanesische Chiphersteller Mediatek hat ein für die Produktionsphase benötigtes Programm in seinen Prozessoren für Android 4.4 vergessen. Welche Geräte betroffen sind und was Sie tun können, lesen Sie hier.

Produktion im Werk des chinesischen Smartphone- und Tablet-Herstellers Lenovo in Wuhan: Vor allem chinesische Smartphones von Lenovo und Huawei mit dem Betriebssystem Android 4.4 sind von möglichen Hacker-Angriffen betroffen.

Produktion im Werk des chinesischen Smartphone- und Tablet-Herstellers Lenovo in Wuhan: Vor allem chinesische Smartphones von Lenovo und Huawei mit dem Betriebssystem Android 4.4 sind von möglichen Hacker-Angriffen betroffen.

Foto: Lenovo

Die Aussicht, dass Kriminelle sämtliche Daten eines Smartphones auslesen können, ist eine Katastrophe. Erst recht, wenn der Zugriff für Hacker recht einfach ist und sich zugleich der Aufwand lohnt. Denn weltweit lassen sich Millionen von Smartphones und Tablets kapern.

Welche Geräte sind betroffen?

Genau weiß das keiner. Grundsätzlich sind alle Geräte mit dem Android-Betriebssystem 4.4 betroffen, die mit einem Chip des Hersteller Mediatek ausgestattet sind. Das gilt für Tablets wie Amazons Fire-Tablets genauso wie für meist günstige Smartphones vor allem chinesischer Hersteller wie Huawei, Lenovo und Oppo.

Top Stellenangebote

Zur Jobbörse
RHEINMETALL AG-Firmenlogo
Verstärkung für unsere technischen Projekte im Bereich Engineering und IT (m/w/d) RHEINMETALL AG
deutschlandweit Zum Job 
Veolia Industries - Global Solutions S.A.S. (V.I.G.S.)-Firmenlogo
Senior-Ingenieur (m/w/d) Energiemanagement Veolia Industries - Global Solutions S.A.S. (V.I.G.S.)
Freiburg im Breisgau Zum Job 
BayWa r.e.-Firmenlogo
Senior Ingenieur Photovoltaik (m|w|d) BayWa r.e.
München Zum Job 
ASIS GmbH-Firmenlogo
Projektleitung (m/w/d) Automatisierungstechnik ASIS GmbH
Landshut Zum Job 
BayWa r.e.-Firmenlogo
Technischer Consultant - Erneuerbare Energien (Wind) (m/w/d) BayWa r.e.
München Zum Job 
BayWa r.e.-Firmenlogo
Planer Photovoltaik (m/w/d) BayWa r.e.
München Zum Job 
Accenture GmbH-Firmenlogo
Entwicklungsingenieur Elektromobilität (all genders) Accenture GmbH
verschiedene Standorte Zum Job 
Accenture GmbH-Firmenlogo
Entwickler Digitalisierung / Digital Twin (all genders) Accenture GmbH
Augsburg, München Zum Job 
Accenture GmbH-Firmenlogo
Design Automation Engineer (all genders) Accenture GmbH
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Geologe bzw. Geowissenschaftler (w/m/d) Schwerpunkt Ingenieurgeologie / Hydrogeologie Die Autobahn GmbH des Bundes
München Zum Job 
Basell Polyolefine GmbH-Firmenlogo
Maschinenbauingenieur als Teamleiter LDPE / Hochdruck Maschinentechnik (m/w/d) Basell Polyolefine GmbH
Wesseling in der Nähe von Köln Zum Job 
KRÜSS-Firmenlogo
Serviceingenieur:in in der Region Süd KRÜSS
Raum Süddeutschland Zum Job 
Flughafen München GmbH-Firmenlogo
Ingenieur (w/m/d) Schallschutz & Fassade Flughafen München GmbH
München-Flughafen Zum Job 
Die Autobahn GmbH des Bundes, Niederlassung Südbayern-Firmenlogo
Projektingenieur für Brückenbau / Tunnelbau / Ingenieurbau (w/m/d) Die Autobahn GmbH des Bundes, Niederlassung Südbayern
München Zum Job 
über Hays-Firmenlogo
Projektleiter Gebäudetechnik (m/w/d) über Hays
München Zum Job 
Hays Professional Solutions GmbH-Firmenlogo
Spezialist Funktionsentwicklung Fahrerassistenzsysteme bei der BMW AG (m/w/d) Hays Professional Solutions GmbH
München Zum Job 
Hays Professional Solutions GmbH-Firmenlogo
Software Tester (m/w/d) Hays Professional Solutions GmbH
München Zum Job 
N-ERGIE Netz GmbH-Firmenlogo
Projektmanager (m/w/d) Schwerpunkt Freileitungen N-ERGIE Netz GmbH
Nürnberg Zum Job 
Hays Professional Solutions GmbH-Firmenlogo
Experte Verpackungsplanung (m/w/d) Hays Professional Solutions GmbH
über Hays-Firmenlogo
Datenbank-Administrator für Linux (m/w/d) über Hays
München Zum Job 

Was ist Android KitKat?

Android 4.4, genannt KitKat, ist eine gut zwei Jahre alte Version des Betriebssystems. Und damit ist es nach den Maßstäben der Mobilfunkbranche steinalt. Dennoch soll es immer noch in rund einem Drittel aller weltweit benutzten Android-Smartphones laufen. Und das wären mindestens einige hundert Millionen, eher schon rund eine Milliarde Handys – so ganz zuverlässig sind die verfügbaren Zahlen nicht.

Worin besteht die Sicherheitslücke bei KitKat?

Ein Sicherheitsexperte, der auf Twitter als „Justin Case“ auftritt, hat eine kleine Lücke gefunden, die große Probleme machen kann. Auf dem Mediatek-Chip ist ein Programm enthalten, das den Hardware-Produzenten und chinesischen Netzbetreibern zur Fehleranalyse dienen sollte. Auf den ausgelieferten Geräten sollte dieses Software gar nicht mehr enthalten sein, heißt es.

Das war die erste Meldung von Justin Case auf Twitter über die Möglichkeit, dass Hacker die Daten von Android-Smartphones abschöpfen können.

Das war die erste Meldung von Justin Case auf Twitter über die Möglichkeit, dass Hacker die Daten von Android-Smartphones abschöpfen können.

Quelle: Justin Case/Twitter

Das ist sie nun aber doch. Mediatek schiebt die Verantwortung auf die Hardware-Hersteller, die das Löschen versäumt hätten. „Justin Case“ dagegen sieht den entscheidenden Fehler beim Chipproduzenten: „Mediatek hat grundlegende Sicherheitsregeln gebrochen“, schreibt er in einem Tweet.

Das Problem an sich leugnet die Firma, die nach eigenen Angaben einer der größten Chiphersteller der Welt ist und ihren Hauptsitz in Taiwan hat, auch gar nicht. Für Hacker bietet das Programm eine Hintertür, um sich Zugang zu allen auf dem Handy gespeicherten Daten zu verschaffen und das Telefon auch völlig lahm zu legen. Mit einem gewissen Aufwand könnten Kriminelle sich über diese Hintertür Root-Rechte zuweisen und so eben die komplette Kontrolle übernehmen.

Wie kann man Tablets und Smartphones schützen?

Ob schon jemand versucht hat, Smartphones zu kapern, ist bislang nicht bekannt. Auch welche Smartphone-Modelle überhaupt von dem Problem betroffen sind, wissen wohl nur die chinesischen Hersteller. Mediatek erklärt, dass man an einer Lösung arbeite und demnächst damit rechne. Diese Aussage ist allerdings auch schon knapp drei Wochen alt – bisher gab es keine Erfolgsmeldung.

Chip von Mediatek: Chips für das Android-Betriebssystem 4.4 KitKat bieten Hackern die Möglichkeit, die Daten von Tablets und Smartphones zu laden.

Chip von Mediatek: Chips für das Android-Betriebssystem 4.4 KitKat bieten Hackern die Möglichkeit, die Daten von Tablets und Smartphones zu laden.

Quelle: Mediatek

Solange das Problem nicht gelöst ist, besteht das Risiko für die Besitzer weiter. Sie selbst können nach Angaben von Experten nicht mehr tun als zu kontrollieren, ob KitKat und ein Mediatek-Prozessor in ihrem Telefon verbaut sind. Das geht in der Regel in den Einstellungen über einen Menüpunkt, der „Info“ heißt, „Über dieses Telefon“ oder so ähnlich. Wer betroffen ist, kann folglich nur das Handy außer Betrieb nehmen, um wirklich jedes Risiko zu vermeiden.

Es ist nicht das erste Mal, dass Android-Handys von Hackern bedroht werden. Im Sommer waren eine Milliarde Smartphones betroffen.

Und wenn Sie Ihr Android-Smartphone besser nutzen wollen, dann haben wir hier die 15 besten Tipps und Tricks für Sie zusammen getragen.

 

Ein Beitrag von:

  • Werner Grosch

    Werner Grosch ist Journalist und schreibt vor allem über Technik. Seine Fachgebiete sind unter anderem Elektromobilität, Energie, Robotik und Raumfahrt.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.