Samsung: USSD Sicherheitslücke mit noTelURL vorläufig schließen

Gestern hat Euch Jens in einem Video vorgeführt, wie einfach es ist, Euer Samsung Gerät ohne zutun zurück zu setzen. Genauso schnell, wie sich eine solche Nachricht verbreitet, gibt es auch schon eine Abhilfe. Die App NoTelURL von Jörg Voss verhindert den Aufruf der gefählichen USSD Codes.

Samsung: USSD Sicherheitslücke mit noTelURL vorläufig schließen

Sicherlich entbindet es Samsung nicht davor, in diesem Fall eine Lösung per Update zu verteilen, doch kann man sich so auf zuverlässige Weise vor dem Löschen des Gerätes schützen. Im Gegensatz zu manch einer Behauptung im Internet, schützt ein weiterer Dialer nicht unbedingt vor dem Ausführen der USSD Codes, da auch dieser diese ausführen könnte.

NoTelURL fängt Links mit der Referenz “tel” ab, bevor sie an den Dialer übergeben werden. So besteht keine Chance einen Löschcode in das Gerät einzuschleusen. Interessanter Weise kann die jetzt bekannt gewordene Vorgehensweise auch andere Hersteller als Samsung betreffen, es ist alles eine Frage der im Gerät verfügbaren USSD Codes. Der Code *#06# ruft zum Beispiel bei den meisten Geräten die IMEI auf, was aber nicht zwangsläufig bedeuten muss, dass Euer Gerät “verwundbar” ist. Fragt doch bei Eurem Hersteller nach, ob es einen Factory Reset Code gibt.

Quelle: Jörg Voss, Bild: Allaboutsamsung

Nichts mehr verpassen? Dann folge GIGA Android bei Facebook, Google+ oder Twitter!

Weitere Themen: Samsung Galaxy S5, Samsung Galaxy Ace 2, Samsung Galaxy Tab Active, Samsung SSD 850 Pro, Galaxy Core 2, Galaxy S5 mini, Galaxy Tab S, Galaxy S3 Neo, Samsung Galaxy Tab 3, Samsung

Neue Artikel von GIGA ANDROID

GIGA Marktplatz