Berichte erweisen sich bei näherer Betrachtung als weit überzogen - Google kann Angriffe aufspüren

Eine Darstellung, die für Schlagzeilen quer durch die gesamte IT-Presse sorgte, leider aber von einem klitzekleinen Problem geplagt ist: Sie hat recht wenig mit der realen Gefährdungslage zu tun. Aber betrachten wir doch zunächst einmal die Bugs im Detail. Konkret geht es um vier Sicherheitslücken in unterschiedlichen Treibern des Chip-Herstellers Qualcomm, die allesamt eines gemeinsam haben: Über ihre Ausnutzung kann eine App Root-Rechte erlangen und sich infolge dauerhaft im System verankern. Die Klassifizierung als "kritische" Lücke ist also zweifellos zurecht erfolgt.

Und doch wird damit nur die halbe Wahrheit geliefert, denn nur weil eine kritische Lücke besteht, heißt das noch nicht, dass sie auch ausnutzbar ist. Im konkreten Fall müsste ein Angreifer sein Opfer dazubringen, eine solcherart manipuliert App auf dem eigenen Smartphone oder Tablet zu installieren. Da der Play Store laufend auf solche Exploits geprüft wird, müsste das Opfer hierzu schon selbst einiges an Mithilfe leisten, also zunächst ein Paket aus zweifelhaften Quellen besorgen und dann mehrere Ebenen an Warnhinweisen ignorieren und zentrale Sicherheits-Features von Android deaktivieren.