Dirty Streams: Microsoft entdeckt Sicherheitslücke in vielen Android-Apps – was sie so gefährlich macht
Dirty Streams ist der Name, den Microsoft der großen Sicherheitslücke gegeben hat, die in vielen Android-Apps zu finden ist. In einem Blogpost warnt das Unternehmen vor dem Risiko und macht Entwickler:innen auf das Problem aufmerksam.
Insgesamt seien Apps mit insgesamt über vier Milliarden Downloads betroffen. Trotzdem denkt Microsoft, dass die Lücke auch noch in weiteren Android-Anwendungen zu finden ist. So seien beispielsweise der Xiaomi-File-Manager, der über eine Milliarde Downloads hat, oder WPS Office betroffen. Auch andere Apps haben die Sicherheitslücke. Jedoch habe man die Betreiber kontaktiert.
Die von Microsoft identifizierten Apps haben schon zum Februar 2024 die Sicherheitslücke geschlossen. Jedoch vermuten die Forschenden, dass auch weitere Anwendungen im Store anfällig sind.
So funktioniert der Dirty Stream
Die Sicherheitslücke findet sich im Content-Provider-System von Android. Das Tool hat Zugriff auf die Daten, die mehrere Apps gemeinsam nutzen. Das Content-Provider-System ist beispielsweise in Nutzung, wenn Nutzer:innen Links, Fotos oder Dateien über den Share-Button über Apps hinweg senden. Dadurch sollen eigentlich Dirty Streams verhindert werden.
Bei einer falschen Implementierung des Systems in die App werden Nutzer:innen anfällig für Malware. Dafür schickt der Angreifer über die falsch implementierte Schutzfunktion Dateien an andere Apps. Da die denken, dass diese Dateien durch das Content-Provider-System sicher sind, führt das Gerät den gesendeten Code sofort aus. Dadurch kann beim nächsten Start einer App auch im Hintergrund eine Schadsoftware ausgeführt werden, ohne dass Nutzer:innen es merken.
So schützt du dich
Microsoft hat nun zusammen mit Google im Android-Entwickler-Blog einen Eintrag über die richtige Implementierung des Content-Provider-Systems verfasst. Dadurch sollen App-Entwickler:innen auf die Sicherheitslücke aufmerksam gemacht werden, um diese in baldigen Updates schließen zu können.
Besitzer:innen eines Android-Gerätes sollten währenddessen alle Anwendungen auf dem neusten Stand halten. Da außerdem nicht bekannt ist, welche Apps alle betroffen sind, ist auch eine Antivirus-App auf dem Smartphone zu empfehlen.
Noch ist nicht bekannt, ob bereits Hacker:innen die Sicherheitslücke ausnutzen.
