ReKey

ReKey soll Android-Nutzer davor bewahren, dass bösartige Apps die "MasterKey" getaufte Schwachstelle (und die chinesische Variante) in Googles Betriebssystem ausnutzen. ReKey packt das Übel an der Wurzel und injiziert den von Google entwickelten Patch in Smartphones und Tablets, auf denen Android 2.0 oder höher läuft. Das hat den Vorteil, dass man seine Geräte sofort schützen kann und nicht darauf warten muss, dass die Hersteller gepachte Android-Versionen freigeben. In vielen Fällen dürfte das Warten ohnehin vergebens sein, da die Unternehmen schnell das Interesse daran verlieren, die Software von älteren Geräten auf dem aktuellen Stand zu halten. Darüber hinaus soll ReKey, das die Sicherheitsfirma Dou Sec in Zusammenarbeit mit der Bostener Northeastern University entwickelt hat, einen Hinweis anzeigen, wenn eine App versucht, die Schwachstelle auszunutzen. Einen Haken hat ReKey allerdings auch: Das Tool benötigt erhöhte Rechte, um auf die zu patchenden Systembereich zugreifen zu können; man muss das Gerät erst mal rooten.

Siehe dazu auch:

• "Schutz vor Ausnutzung der MasterKey-Lücke in Android" bei heise Security

Bild 1 von 1

ReKey