Sicherheitslücken bei Samsung Devices mit Google Android

samsung-galaxy-siii-safe

 

Nach aktuellen Meldungen eines italienischen Bloggers namens Roberto Paleari, soll es mehrere Sicherheitslücken auf Samsung Devices mit Google Android geben. Diese sind auf die speziellen Änderungen von Samsung auf der Android Basis zurückzuführen. Der Blogger hat nach eigenen Angaben den Hersteller bereits im Januar auf die Schwachstellen hingewiesen, Samsung selber führt die Updates nur langsam, zum Teil garnicht durch.

Den gesamten Artikel finden Sie auf dem Blog von Roberto Paleari.

Hier sehen Sie das dazugehörige Video:


 

Google Android 4 Verschlüsselung kann ausgehebelt werden

Nach den iOS-Patzern von letzter Woche, bekommt nun auch Google Android sein Fett weg: Zwei Wissenschaftler von der Technischen Universität Erlangen haben die Verschlüsselung von Google Android 4 Endgeräten aushebeln können. Dabei legten Sie das Testgerät (ein Samsung Galaxy Note) bei Minus 15 Grad für 1 Stunde in das Gefrierfach. Dabei friert der Speicherinhalt ein, und kann mit einer speziellen Methode ausgelesen werden. Wird dabei der Kryptographieschlüssel ausgelesen, kommen die potenziellen Angreifer ungehindert an alle Daten.

Klingt zwar ziemlich verrückt, ist aber physikalisch durchaus bekannt – solche Attacken werden auch als Cold-Boot-Angriff bezeichnet.

Die beiden Wissenschaftler Tilo Müller und Michael Spreitzenbarth haben diesen Vorgang auch online dokumentiert. Diese findet man auf den Seiten der Technischen Universität Erlangen.

 

Diese Geräte erhalten das 4.1 Jelly Bean Update

Ich bin noch nicht ganz warm mit 4.0.4 und hier machen schon ganz anderes News die Runde, welches Android Device denn auch das Update der Version 4.1 erhält. Diese Liste ist Viktor von Phonearena unter die Finger gekommen.

  • Galaxy Tab 2 7.0
  • Galaxy Tab 2 10.1
  • Galaxy Note 10.1
  • Galaxy S II
  • Galaxy Note
  • Galaxy Tab 7.0 Plus
  • Galaxy S Advance
  • Galaxy S II LTE
  • Galaxy Music
  • Galaxy Chat
  • Galaxy Ace 2
  • Galaxy Beam
  • Galaxy Ace Plus
  • Galaxy Mini II
  • Galaxy S DUOS

Sieht doch ganz ordentlich aus, oder? Somit kann man noch recht alte Geräte auch mit dem 4.1 aufwerten.

Aktuelle Versionsanteile bei Google Android – ICS nur bei 16%

Google führt jeden Monat einen Report durch, bei dem ermittelt wird, welche Version von Android auf den Devices der Nutzer verwendet wird. Anbei die aktuelle Verteilung vom August 2012:

Bildquelle: Google Android Developer Dashboard

 

Hierbei wird klar ersichtlich, das Android 2.3.3 die verbreiteste Version auf den Android Smartphones ist mit über 60%. Dies bedeutet, dass die meisten Android Smartphones in Verbindung mit einem MDM (Mobile Device Mangament System) nur mit geringen Passwortrichtlinien bestückt werden können, sowie eine Device Verschlüsselung (Datensicherheit) nicht vorhanden ist.

Android 4 (Ice Cream Sandwich und Jelly Bean), die erhöhte Sicherheitsrichtlinien anbieten können (unter anderem auch Device Verschlüsselung), kommen auf etwas über 16%.
Die Entwicklung  zeigt, dass es immer mehr Android Smartphones gibt, die mit einem aktuellen OS auf den Markt kommen.

Bildquelle: Google Android Developer Dashboard

Jedoch steigt die Kurve für Android 4.0 nicht so rasant wie bei Apple iOS für deren aktuelle Version iOS5. Wenn man bedenkt, dass iOS5 und Android 4 fast zeitgleich auf dem Mobility Markt erschienen sind, hat es Apple mit seinem Updateprozess um einiges erfolgreicher umsetzen können:

Bildquelle: Apple Keynote Juni 2012

Hier liegt Apple aufgrund der Tatsache, dass Apple sowohl Hardware- als auch Softwarehersteller ist, klar im Vorteil. Das Android System wird von den Hardwareherstellern (Samsung, HTC, Motorola, LG, Sony, etc.) angepasst, somit entscheidet der Hardwarehersteller, ob ein Device ein Android Update erhält oder nicht (ausgenommen Nexus Devices).

Was bedeutet das für den Enterprise Einsatz von Android Smartphones?

  • Es wird empfohlen, Android Smartphones ab Android 4 im Business zu verwenden, aufgrund erhöhter Richtlinienvielfalt und der Möglichkeit, die Geräte sowie die MicroSD Karten zu verschlüsseln
  • Wenn möglich, sollten Android Smartphones mit 3LM oder SAFE Schnittstellen verwendet werden – vorrausgesetzt, dass eingesetzte MDM System kann mit diesen Protokollen umgehen

 

Weiterführende Links:

Android Developer Dashboard
Netbooknews.de 

 

Auch HTC kündigt Update seiner Android Smartphones an

 

Nachdem Samsung angekündigt hatte, seine Android Smartphone und Tablet-Produktpalette zu aktualisieren, ist nun auch HTC im Update Fieber. Folgende Geräte erhalten “in den nächsten Wochen” ein Update auf Android 4.0 (Ice Cream Sandwich):

  • DROID Incredible 2 by HTC
  • HTC Amaze 4G
  • HTC Desire S
  • HTC Desire HD
  • HTC EVO 3D
  • HTC EVO Design 4G
  • HTC Incredible S
  • HTC Sensation
  • HTC Sensation XL
  • HTC Sensation 4G
  • HTC Sensation XE
  • HTC Raider
  • HTC Rezound
  • HTC Rhyme
  • HTC Thunderbolt
  • HTC Vivid

 

Quelle: HTC Blog

Samsung verteilt Android 4.0 Update für Galaxy S2 in Europa

Samsung hat mit einer offiziellen Pressemitteilung bekannt gegeben, dass das Android 4.0 Update für das Samsung GALAXY S2 derzeit in Europa verteilt wird. Beginnend in Polen, Ungarn und Schweden, wird das Update in Deutschland ab April erwartet.

Neben dem Update des Samsung Galaxy S2 auf Android 4.0 (ICS = Ice Cream Sandwich) werden auch andere Modelle aus dem Hause Samsung demnächst mit Android 4.0 beliefert:

  • Samsung GALAXY Note
  • Samsung GALAXY S2 LTE
  • Samsung GALAXY R
  • Samsung GALAXY Tab 7.0 Plus
  • Samsung GALAXY Tab 7.7
  • Samsung GALAXY Tab 8.9
  • Samsung GALAXY Tab 10.1

 

Ein Update auf Google Android 2.3 (Gingerbread) erhalten folgende Geräte ab Ende März 2012:

  • Samsung GALAXY S
  • Samsung GALAXY Tab 7
  • Samsung GALAXY S Plus
  • Samsung GALAXY S SCL
  • Samsung GALAXY W

Die offizielle Pressemitteilung von Samsung: SAMSUNG MOBILE PRESS

Android 5.0 soll im Herbst 2012 erscheinen

Nach einem Bericht der Internetplattform t3n.de zur Folge, kündigte Google das neue Android 5.0 für den Herbst diesen Jahres an. Das neue System soll nach der Süßigkeit “Jelly Bean” benannt werden, Google bestätigte den Namen jedoch noch nicht.

Der Fokus der Entwickler liegt bei Google Android 5.0 vor allem in der Einfachheit und Verbesserung der Performance.

Weitere Informationen: t3n.de