HACKER KÖNNEN SICH ÜBER EINE TEXTNACHRICHT ZUGANG ZU IHREN ANDROID-SMARTPHONES VERSCHAFFEN

Kürzlich wurde eine neue Sicherheitslücke in Android-Smartphones bekannt, die Nutzer anfällig für Hacker macht. Diese Schwachstelle ermöglicht es ihnen, per Textnachricht in Smartphones einzudringen.

Was bedeutet Provisioning Message?

OMA CP steht für Open Mobile Alliance Client Provisioning. Der Prozess des Sendens einer OMA CP-Nachricht wird als „Provisioning“ bezeichnet und findet jedes Mal statt, wenn ein neues Gerät mit dem Netz eines Mobilfunkbetreibers verbunden wird oder wenn der Mobilfunkanbieter Änderungen an seinen internen Systemen vornimmt.

Die Schwachstelle wurde von Check Point Research im mobilen Android-Betriebssystem von Marken wie Samsung, Huawei, LG, Sony und anderen entdeckt. Der Fall wird als „fortgeschrittener Phishing-Angriff“ bezeichnet.

Wie funktioniert er? Schauen wir uns das Ganze einmal genauer an

Dem Bericht zufolge verwenden die betroffenen Smartphones die Over-the-Air (OTA)-Bereitstellung, bei der die Netzbetreiber netzspezifische Einstellungen senden, wenn ein neues Telefon dem Netz beitritt. Obwohl der Bericht besagt, dass der Industriestandard für die OTA-Bereitstellung, die Open Mobile Alliance Client Provisioning (OMA CP), nur begrenzte Authentifizierungsmethoden vorsieht, können Remote-Agenten diesen Umstand dennoch ausnutzen. Sie können eine betrügerische OMA CP-Nachricht an die Benutzer senden, und sobald der Benutzer diese akzeptiert, kann dies gefährlich sein, da der Internetverkehr an den Proxy-Server des Hackers weitergeleitet werden könnte.

Der Bericht zeigt auch, dass Samsung-Geräte am anfälligsten für solche Tricks sind, da sie keine Authentizitätsprüfung für Absender von OMA-CP-Nachrichten haben. Sobald der Hacker die OMA-CP-Nachricht sendet und der Nutzer sie unwissentlich akzeptiert, kann jede beliebige Schadsoftware auf dem Gerät installiert werden.

Andere Marken wie Huawei, LG und Sony verfügen zwar über ein geeignetes Authentifizierungsverfahren, aber dennoch benötigen Hacker lediglich die internationale Mobilfunkteilnehmerkennung (IMSI) des Empfängers, um dessen Identität zu überprüfen. Und wie schwierig ist es, diese IMSI-ID zu bekommen? Nicht sehr schwer.

Hacker können die IMSI-ID auf viele Arten erhalten, z. B. durch die Entwicklung einer Android-App, die nach der Installation auf dem Gerät Zugriff auf die IMSI-ID des Benutzers erhält.

Dem Bericht zufolge ist es nicht notwendig, dass ein Hacker die IMSI-ID in Erfahrung bringt. Sie können sogar den umgekehrten Weg gehen. Sie können eine Textnachricht als Netzbetreiber senden und die Nutzer auffordern, eine „pin-geschützte OMA CP-Nachricht “ zu akzeptieren. Sobald der Nutzer die geforderte PIN eingibt, kann der Hacker automatisch eine bösartige Software installieren.

Dem Bericht zufolge hat LG diese Schwachstelle eingeräumt und eine Korrektur veröffentlicht, und auch von Huawei wird erwartet, dass das Problem in den kommenden Modellen der Mate- und P-Serie behoben wird. Sony hingegen hat diese Sicherheitslücke noch nicht bestätigt.

Die besten Wahrheit-oder-Pflicht-Fragen

So sehr wir auch für spontane Abende sind, manchmal braucht man einfach nur ein bisschen organisierten Spaß. Verzeihen Sie uns, wenn wir wie Monica aus Friends klingen, aber vielleicht gibt es ja ein virtuelles Quiz, Trinkspiele oder sogar Dinnerparty-Spiele. Oder wie wäre es mit einem guten altmodischen Spiel wie Wahrheit oder Pflicht?

Hier finden Sie eine Liste der besten Wahrheitsfragen und der besten Pflichtfragen für Ihren nächsten unterhaltsamen Abend. Warnung: Es könnte ein bisschen pikant werden. Falls du noch nie Wahrheit oder Pflicht gespielt hast: Bei diesem Spiel wird jeder Spieler gefragt, ob er lieber eine Wahrheitsfrage beantworten oder eine Pflichtaufgabe stellen möchte. Wenn sie sich dann weigern, die Frage zu beantworten oder die Pflicht zu erfüllen, gibt es oft eine Strafe – meist in Form eines Schusses.

Die besten Wahrheitsfragen

Wann hast du das letzte Mal gelogen?

Wann hast du das letzte Mal geweint?

Was ist deine größte Angst?

Was ist deine größte Fantasie?

Hast du irgendwelche Fetische?

Was ist etwas, von dem du froh bist, dass deine Mutter es nicht weiß?

Hast du jemals jemanden betrogen?

Was ist das Schlimmste, was Sie je getan haben?

Was ist ein Geheimnis, das du noch nie jemandem erzählt hast?

Hast du ein verborgenes Talent?

Wer war dein erster Promi-Schwarm?

Was sind Ihre Gedanken zu Polyamorie?

Was war die schlimmste intime Erfahrung, die Sie je gemacht haben?

Haben Sie jemals bei einer Prüfung geschummelt?

Was war der höchste Alkoholpegel, den Sie je hatten?

Haben Sie schon einmal gegen das Gesetz verstoßen?

Was ist das Peinlichste, was Sie je getan haben?

Was ist Ihre größte Unsicherheit?

Was ist der größte Fehler, den Sie je gemacht haben?

Was ist das Ekelhafteste, das du je getan hast?

Wen würdest du in diesem Raum gerne küssen?

Was ist das Schlimmste, was dir jemals jemand angetan hat?

Bist du jemals mit dem Gesetz in Konflikt geraten?

Was ist deine schlimmste Angewohnheit?

Was ist das Schlimmste, was du je zu jemandem gesagt hast?

Haben Sie schon einmal in die Dusche gepinkelt?

Was war der seltsamste Traum, den Sie hatten?

Wurden Sie jemals bei etwas erwischt, das Sie nicht hätten tun sollen?

Was war das schlimmste Date, das du hattest?

Was bedauerst du am meisten?

Was ist die größte Fehleinschätzung über dich?

Wo ist der seltsamste Ort, an dem du Sex hattest?

Warum ist Ihre letzte Beziehung gescheitert?

Hast du jemals gelogen, um dich vor einem schlechten Date zu drücken?

Was war der größte Ärger, den du je hattest?

Beste Mutproben-Fragen

Zeige das peinlichste Foto auf deinem Handy

Zeige die letzten fünf Personen, denen du eine SMS geschickt hast, und was in den Nachrichten stand

Lass den Rest der Gruppe jemanden von deinem Instagram-Account aus anschreiben

Ein rohes Stück Knoblauch essen

100 Kniebeugen machen

Drei Eiswürfel im Mund behalten, bis sie schmelzen

Sage etwas Schmutziges zu der Person zu deiner Linken

Gib der Person zu deiner Rechten eine Fußmassage

10 verschiedene Flüssigkeiten in einen Becher geben und trinken

Das erste Wort schreien, das dir in den Sinn kommt

Gib einer Person deiner Wahl einen Lap Dance

vier Kleidungsstücke ausziehen

Die ersten 15 Beiträge in deinem Facebook-Newsfeed mögen

Einen Löffel Senf essen

Die Augen geschlossen halten, bis du wieder dran bist

Schicke eine Sext an die letzte Person in deinem Telefonbuch

Zeigen Sie Ihr Orgasmus-Gesicht

Verführerisch eine Banane essen

Leere dein Portemonnaie aus und zeige allen, was darin ist

Mach dein bestes sexy Krabbeln

10 Minuten lang so tun, als sei man die Person zu deiner Rechten

Iss einen Snack, ohne deine Hände zu benutzen

Sage zwei ehrliche Dinge über alle anderen in der Gruppe

Tanze eine Minute lang

Versuche, die Gruppe so schnell wie möglich zum Lachen zu bringen

Versuche, deine ganze Faust in den Mund zu stecken

Erzähle allen eine peinliche Geschichte über dich

Versuche, deinen Ellbogen zu lecken

Poste das älteste Selfie auf deinem Handy auf Instagram Stories

Erzähle die traurigste Geschichte, die du kennst

Heule zwei Minuten lang wie ein Wolf

Tanze zwei Minuten lang ohne Musik

Stangentanz mit einer imaginären Stange

Lass dich von jemand anderem kitzeln und versuche, nicht zu lachen

So viele Snacks auf einmal in den Mund stecken, wie du kannst