{"id":144763,"date":"2013-11-30T18:26:15","date_gmt":"2013-11-30T17:26:15","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=144763"},"modified":"2015-10-01T21:28:36","modified_gmt":"2015-10-01T19:28:36","slug":"killer-sms-frs-nexus-linux-wurm-befllt-internet-der-dinge","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2013\/11\/30\/killer-sms-frs-nexus-linux-wurm-befllt-internet-der-dinge\/","title":{"rendered":"Killer-SMS f&uuml;r&rsquo;s Nexus &amp; Linux-Wurm bef&auml;llt Internet der Dinge"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"http:\/\/web.archive.org\/web\/20150607115417\/http:\/\/img4.imageshack.us\/img4\/5508\/pyv7.jpg\" width=\"64\" align=\"left\" height=\"76\"\/>Ja, ham wir schon wieder Wochenende? Ja, ham wir. Und zwei Themen, die ich euch nicht vorenthalten m\u00f6chte \u2013 wenn die Wahrscheinlichkeit auch gering ist, dass gerade ihr jetzt davon betroffen seid. Einmal gibt es wohl eine Schwachstelle in den Google Nexus-Smartphones, so dass diese per SMS angreifbar sind. Und ein Linux-Wurm bef\u00e4llt Router und Linux-basierte Gadgets im Internet der Dinge. <\/p>\n<p><!--more--><\/p>\n<h3>Nexus-Smartphones anf\u00e4llig f\u00fcr SMS-Angriffe<\/h3>\n<p>Nicht sch\u00f6n zu h\u00f6ren: Smartphones, der Google Nexus-Baureihe weisen wohl eine Schwachstelle auf, die per SMS ausgenutzt werden kann. Bogdan Alecu, Systemadministrator des niederl\u00e4ndischen IT-Dienstleisters <a href=\"http:\/\/www.levi9.com\/\" target=\"_blank\">Levi9<\/a>, berichtete wohl von der L\u00fccke. Durch eine gr\u00f6\u00dfere Anzahl an Class 0 SMS-Nachrichten (Flash SMS), die an ein Nexus 4 oder 5 geschickt werden, kann das Smartphone angegriffen werden. Im g\u00fcnstigsten Fall kommt es zu einem Absturz mit anschlie\u00dfendem Neustart von Android. Ist ein PIN zum Entsperren der SIM-Karte erforderlich, bucht sich das Smartphone nicht automatisch im GSM-Netz ein \u2013 und bis der Benutzer das bemerkt, werden auch keine Anrufe mehr entgegen genommen. Weitere Details finden sich <a href=\"http:\/\/www.pcworld.com\/article\/2067960\/google-nexus-phones-vulnerable-to-denialofservice-attack-via-flash-sms-messages.html\" target=\"_blank\">in diesem Beitrag<\/a>. Nachtrag: Zwischenzeitlich findet sich <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/SMS-Angriff-zwingt-Nexus-Smartphones-in-die-Knie-2058298.html\" target=\"_blank\">hier bei heise.de<\/a> ein deutschsprachiger Artikel zum Thema.<\/p>\n<h3>Linux-Wurm greift Router, Kameras und Ger\u00e4te im \"Internet der Dinge\" an<\/h3>\n<p>Zweite unsch\u00f6ne Sache f\u00fcr Leute, die mit Linux-Ger\u00e4ten arbeiten. Wie arstechnica.com <a href=\"http:\/\/arstechnica.com\/security\/2013\/11\/new-linux-worm-targets-routers-cameras-internet-of-things-devices\/\" target=\"_blank\">hier berichtet<\/a>, haben Sicherheitsforscher einen Linux-Wurm entdeckt, der Ger\u00e4te mit Linux wie Routers, Set-Top Boxen, \u00dcberwachungskameras etc. angreift, sofern diese mit dem Internet verbunden sind. Der als <a href=\"http:\/\/www.symantec.com\/security_response\/writeup.jsp?docid=2013-112710-1612-99\" target=\"_blank\">Linux.Darlloz<\/a> bezeichnete Wurm verbreitet sich allerdings nur auf Ger\u00e4ten, die Intel CPUs verwenden (die AVM FRITZ!Boxen verwenden m.W. andere Prozessoren). Allerdings ist es wohl nicht schwierig, den Code des Wurms so zu modifizieren, dass er auch auf ARM- oder anderen CPUs l\u00e4uft. Details zu diesem Problem sind <a href=\"http:\/\/arstechnica.com\/security\/2013\/11\/new-linux-worm-targets-routers-cameras-internet-of-things-devices\/\" target=\"_blank\">im Artikel hier<\/a> nachlesbar.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ja, ham wir schon wieder Wochenende? Ja, ham wir. Und zwei Themen, die ich euch nicht vorenthalten m\u00f6chte \u2013 wenn die Wahrscheinlichkeit auch gering ist, dass gerade ihr jetzt davon betroffen seid. Einmal gibt es wohl eine Schwachstelle in den &hellip; <a href=\"https:\/\/borncity.com\/blog\/2013\/11\/30\/killer-sms-frs-nexus-linux-wurm-befllt-internet-der-dinge\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426,1376],"tags":[4305,1809,4328,3063],"class_list":["post-144763","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","category-smartphone","tag-linux","tag-nexus","tag-sicherheit","tag-wurm"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/144763","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=144763"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/144763\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=144763"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=144763"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=144763"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}