Von AppZockern und guter Zusammenarbeit

Bei der Vielzahl von Apps, die mittlerweile im Google PlayStore angeboten werden, wird es für den Android-Nutzer immer schwieriger den Überblick zu behalten und Gut von Böse zu unterscheiden. Mit ein Grund dafür, sind die teilweise etwas undurchsichtigen Berechtigungen und die von Google dazu gelieferten Erklärungen. In diesem Beitrag möchte… Weiterlesen

Risiken durch GeräteIDs von Smartphones

Technik macht verwundbar Im Zeitalter der Smartphones entwickelt sich die Technik rasant weiter und die heutigen Smartphones sind wahrhafte Alleskönner. Es gibt fast nichts, was diese kleinen Wunderwerke der Technik nicht können und es gibt kaum noch jemanden, der noch kein Smartphone hat. Gleichzeitig steigt aber auch die Komplexität der… Weiterlesen

Der große Lauschangriff auf Samsung und Vlingo Nutzer (durch Uncle Sam)

Der große Lauschangriff auf Samsung und Vlingo Nutzer (durch Uncle Sam ) (Ein Schelm der arges dabei denkt … ) Siehe Update [27.12.2012] am Ende des Artikels. Samsung und Vlingo haben rasch reagiert und die Fehlkonfiguration bereinigt. KEIN Lauschangriff. Nein, es schaut nicht nur so aus, es ist so. Die… Weiterlesen

Android Smartphones WLan-Sniffing leicht gemacht

Es gibt ja so einige Apps, bei denen man gerne einmal hinter die Kulissen schauen würde und gerne nachprüfen möchte, was im Hintergrund so alles über das Netz geht und vor allem, wie es über das Netz geht. (verschlüsselt oder unverschlüsselt) Mein letzter Artikel über das Verhalten der N24-App ist… Weiterlesen

Android-security ab heute auch mit SSL

Nachdem ich das Hauptthema meiner Seite vor kurzem auf “Android Security” umgestellt habe, reifte der Gedanke in mir, selber auch aktiv etwas für die Sicherheit meiner Leser zu tun und nicht nur darüber zu berichten. Aus diesem Grund habe ich heute meinen Blog ein SSL –  Zertifikat spendiert.

N24 – kommt NICHT zur Sache

Es ist nun schon eine Weile her, dass ich auf AndroidPIT einen Artikel veröffentlichte, in welchem ich über das, sagen wir mal “etwas merkwürdige Verhalten” der N24-App zum damaligen Zeitpunkt ( Mitte August 2012) berichtete. Seit der Veröffentlichung dieses Artikels gab es dann sowohl in besagtem Blog, als auch auf… Weiterlesen

Update zur USSD Sicherheitslücke und wie man sie schließen kann

Wie sich mittlerweile herauskristallisiert hat, sind wirklich nicht nur Samsung Geräte von der USSD-Verwundbarkeit betroffen, sondern auch Geräte der meisten anderen Hersteller. Das wird zumindest von Heise in einem aktuellen Artikel  so berichtet. (http://www.heise.de/security/meldung/Fast-alle-Hersteller-von-Steuercode-Problem-in-Android-betroffen-1719965.html) Doch gehen wir noch einmal zurück zum Anfang und sehen wir uns an, wo genau das… Weiterlesen

Samsung USSD Sicherheitslücke mit noTelURL schließen

Vor kurzem wurde ein Hack entdeckt, der es zulässt, dass gewisse Telefontypen aus der Ferne ohne wesentliches zutun von Euch löschbar sind. Hintergrund ist eine von dem  Entwickler Ravi Borgaonkar enteckte Sicherheitslücke, die bspw. über eine spezielle URL die in eine beliebige Internetseite eingebettet werden kann, euer Telefon einfach per Fullwipe… Weiterlesen

Logcat – Was ist das?

Das Logcat (Systemlog) des Android Smartphones Das Logcat der Android Smartphones ist ein s.g. System Logger, der zu jeder Zeit im Android Betriebssystem aktiv ist. Jede App und jeder Prozess, der auf dem Smartphone aktiv ist, hat die Möglichkeit verschiedene Arten von Meldungen in dieses Log hineinzuschreiben. Normalerweise sind die… Weiterlesen

LogMan

LogMan logcat prüfung ist eine kleine App um einmal nach zu sehen, was und wer da so alles im Logcat eines Android-Smartphones private Daten hineinschreibt. Diese privaten Daten können beispielsweise Eure IMEI oder Eure Telefonnummer sein, genauso wie aber auch Eure Email Adresse.