Pressemitteilung -
G Data App schützt vor USSD-Sicherheitslücke bei Android-Smartphones
G Data stellt ab sofort Smartphone-Besitzern eine kostenlose App zur Verfügung, die Android-Geräte vor den möglichen Folgen der USSD-Sicherheitslücke schützt. Der G Data USSD Filter fängt alle „tel:“ URLs ab und prüft diese nach entsprechenden USSD-Codes, die ggf. zum Fernlöschen des Smartphones missbraucht werden könnten. Die Sicherheits-App ist im Google Play Store erhältlich.
++ Wo befinden sich „tel:“ URLs?
Auf vielen Internetseiten, beispielsweise auf Verzeichnisdiensten wie Online-Telefonbüchern, sind diese praktischen URLs zu finden. Klicken Anwender auf einen entsprechenden Link, wird durch das Telefon automatisch eine Rufverbindung aufgebaut. Durch die bestehende USSD-Sicherheitslücke können Onlinekriminelle manipulierte „tel:“ URLs nutzen, um auf betroffenen Geräten Schaden anzurichten. Ein Löschen des gesamten internen Smartphone-Speichers ist hierdurch beispielsweise möglich.
+++ So funktioniert der G Data USSD Filter
Auf Android Geräten können sich Apps für bestimmte URL-Typen registrieren. So sorgt der „tel:“ URL-Typ dafür, dass man aus dem Browser oder einer Anwendung heraus einen Anruf tätigen kann.
Der G Data USSD Filter registriert sich für genau diese URLs und überprüft deren Inhalt.
Bei der erstmaligen Nutzung der Sicherheits-App muss der Anwender diese zunächst manuell auswählen, damit der Filter greifen kann. Die Aktivierung ist denkbar einfach: Der Anwender muss lediglich einmal in seinem Smartphone-Browser auf eine „tel:“ URL klicken oder alternativ die integrierte Test-URL aufrufen.
Anschließend sollte er bei der erscheinenden Auswahlbox den Haken bei „Für diesen Vorgang als Standard verwenden“ setzen, bevor er den G Data USSD Filter auswählt.
Der USSD Filter fängt dann zukünftig alle Telefon URLs auf Android- Smartphones ab und überprüft, ob diese einen USSD-Code enthalten.Enthält die angeklickte „Servicenummer“ einen USSD-Code, wird sofort eine Sperrseite angezeigt und die Anwahl des Steuercodes unterbunden.
+++ Kann der Anwender eine geblockte Rufnummer trotzdem anwählen?
Ja, falls der Anwender die geblockte Nummer trotzdem anrufen möchte, kann er diese per „Copy Button“ in die Zwischenablage kopieren und anschließend in seine Telefon App einfügen. Die App warnt jedoch vor der Ausführung des USSD-Codes. Enthält die URL eine gewöhnliche Telefonnummer, kann der Anwender diese per Hörer-Symbol anklicken und so einen Anruf initiieren.
++ Löscht oder beschädigt die App andere Anwendungen?
Nein - die App schaltet sich als Filter ein. Es werden keine Daten verändert oder gelöscht. Der G Data USSD Blocker sorgt dafür, dass Servicenummern (mit USSD-Code) nicht direkt ausgeführt werden können und so eine Ausnutzung der Sicherheitslücke verhindert wird.
Link zum G Data USSD Filter:
https://play.google.com/store/apps/details?id=de.gdata.labs.telurlblocker
Herr Thorsten Urbanski G Data Software AG Königsallee 178b 44799 Bochum Deutschland EMail: presse@gdata.de Website: http://www.gdata.de Telefon: +49-(0) 234-9762-239 Frau Kathrin Beckert G Data Software AG Königsallee 178 b 44799 Bochum EMail: Kathrin.Beckert@gdata.de Website: www.gdata.de Telefon: +49 (0) 234 / 9762-376 Fax: +49 (0) 234 / 9762-299
++ Wo befinden sich „tel:“ URLs?
Auf vielen Internetseiten, beispielsweise auf Verzeichnisdiensten wie Online-Telefonbüchern, sind diese praktischen URLs zu finden. Klicken Anwender auf einen entsprechenden Link, wird durch das Telefon automatisch eine Rufverbindung aufgebaut. Durch die bestehende USSD-Sicherheitslücke können Onlinekriminelle manipulierte „tel:“ URLs nutzen, um auf betroffenen Geräten Schaden anzurichten. Ein Löschen des gesamten internen Smartphone-Speichers ist hierdurch beispielsweise möglich.
+++ So funktioniert der G Data USSD Filter
Auf Android Geräten können sich Apps für bestimmte URL-Typen registrieren. So sorgt der „tel:“ URL-Typ dafür, dass man aus dem Browser oder einer Anwendung heraus einen Anruf tätigen kann.
Der G Data USSD Filter registriert sich für genau diese URLs und überprüft deren Inhalt.
Bei der erstmaligen Nutzung der Sicherheits-App muss der Anwender diese zunächst manuell auswählen, damit der Filter greifen kann. Die Aktivierung ist denkbar einfach: Der Anwender muss lediglich einmal in seinem Smartphone-Browser auf eine „tel:“ URL klicken oder alternativ die integrierte Test-URL aufrufen.
Anschließend sollte er bei der erscheinenden Auswahlbox den Haken bei „Für diesen Vorgang als Standard verwenden“ setzen, bevor er den G Data USSD Filter auswählt.
Der USSD Filter fängt dann zukünftig alle Telefon URLs auf Android- Smartphones ab und überprüft, ob diese einen USSD-Code enthalten.Enthält die angeklickte „Servicenummer“ einen USSD-Code, wird sofort eine Sperrseite angezeigt und die Anwahl des Steuercodes unterbunden.
+++ Kann der Anwender eine geblockte Rufnummer trotzdem anwählen?
Ja, falls der Anwender die geblockte Nummer trotzdem anrufen möchte, kann er diese per „Copy Button“ in die Zwischenablage kopieren und anschließend in seine Telefon App einfügen. Die App warnt jedoch vor der Ausführung des USSD-Codes. Enthält die URL eine gewöhnliche Telefonnummer, kann der Anwender diese per Hörer-Symbol anklicken und so einen Anruf initiieren.
++ Löscht oder beschädigt die App andere Anwendungen?
Nein - die App schaltet sich als Filter ein. Es werden keine Daten verändert oder gelöscht. Der G Data USSD Blocker sorgt dafür, dass Servicenummern (mit USSD-Code) nicht direkt ausgeführt werden können und so eine Ausnutzung der Sicherheitslücke verhindert wird.
Link zum G Data USSD Filter:
https://play.google.com/store/apps/details?id=de.gdata.labs.telurlblocker
Herr Thorsten Urbanski G Data Software AG Königsallee 178b 44799 Bochum Deutschland EMail: presse@gdata.de Website: http://www.gdata.de Telefon: +49-(0) 234-9762-239 Frau Kathrin Beckert G Data Software AG Königsallee 178 b 44799 Bochum EMail: Kathrin.Beckert@gdata.de Website: www.gdata.de Telefon: +49 (0) 234 / 9762-376 Fax: +49 (0) 234 / 9762-299
Themen
- Computer, Computertechnologie, Software
Kategorien
- gdata
- ussd
- sicherheitslücke
- smartphones
- android
- app
- schutz vor ussd-sicherheitslücke
- g-data
- g data
- stoppt
- sicherheit
- malware
- ussd-filter
- ussd-blocker
=== G Data Software AG ===
IT Security wurde in Deutschland erfunden: Die G Data Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G Data zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security „Made in Germany“ schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Produkte. In allen sechs Tests, die von 2005 bis 2013 durchgeführt wurden, erreichte G Data die beste Virenerkennung. In Vergleichstests von AV-Comparatives demonstriert G Data regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G Data InternetSecurity von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet – u.a. in Australien, Belgien, Frankreich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data
Security-Lösungen finden Sie unter www.gdata.de
Herr Thorsten Urbanski
G Data Software AG
Königsallee 178b
44799
Bochum
Deutschland
EMail: presse@gdata.de
Website: http://www.gdata.de
Telefon: 49-(0) 234-9762-239
IT Security wurde in Deutschland erfunden: Die G Data Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G Data zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security „Made in Germany“ schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Produkte. In allen sechs Tests, die von 2005 bis 2013 durchgeführt wurden, erreichte G Data die beste Virenerkennung. In Vergleichstests von AV-Comparatives demonstriert G Data regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G Data InternetSecurity von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet – u.a. in Australien, Belgien, Frankreich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data
Security-Lösungen finden Sie unter www.gdata.de
Herr Thorsten Urbanski
G Data Software AG
Königsallee 178b
44799
Bochum
Deutschland
EMail: presse@gdata.de
Website: http://www.gdata.de
Telefon: 49-(0) 234-9762-239
