Lookout: Nur fünf Prozent der Android-Geräte von Heartbleed betroffen Lookout: Nur fünf Prozent der Android-Geräte von Heartbleed betroffen - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


16.04.2014 Rudolf Felser

Lookout: Nur fünf Prozent der Android-Geräte von Heartbleed betroffen

Android-Geräte sind zwar nur wenig von dem Fehler in der Heartbeat-Funktion von OpenSSL betroffen, aber Custom ROMs spielen dabei eine Rolle.

Custom ROMs von Android sind teilweise von Heartbleed betroffen.

Custom ROMs von Android sind teilweise von Heartbleed betroffen.

© Andhareed

Knapp eine Woche ist es her, dass der SSL-Bug Heartbleed bekannt wurde. Viele Betreiber von Online-Diensten sowie Entwickler haben schnell reagiert und die Lücke etwa durch den Austausch des Zertifikates geschlossen. Doch Heartbleed betrifft nicht nur das Web. Auch Googles Android ist von dem Fehler in der Heartbeat-Funktion von OpenSSL betroffen. Um die Nutzer besser zu informieren, hat Lookout die kostenlose App Heartbleed Detector veröffentlicht, die das Smartphone oder Tablet analysiert. Binnen fünf Tagen wurde die Anwendung über 363.000 Mal heruntergeladen. Nutzer können freiwillig ihre Daten mit Lookout teilen und so an einer weltweiten, anonymen, statistischen Erhebung teilnehmen. Erste Zahlen wurden bereits letzte Woche veröffentlicht – nun gibt es neue Erkenntnisse.

Demnach sind 95,18 Prozent aller getesteten Android-Smartphones und Tablets nicht von Heartbleed betroffen. Das hat die Analyse von mittlerweile über 102.000 Datensätzen, die durch den Heartbleed Detectors erhobenen wurden, hervorgebracht. Die Daten offenbaren eine deutliche Verteilung auf die wichtigsten Länder: In Deutschland sind 8,56 Prozent aller getesteten Geräte betroffen. Großbritannien nimmt mit 7,05 Prozent den zweiten Platz ein. Deutlich weniger sind es in Frankreich mit 3,79 Prozent, gefolgt von den Vereinigten Staaten mit 3,03 Prozent.

Die Auswertung von Lookout hat ergeben, dass auch Android ab Version 4.1.2 von Heartbleed betroffen ist. Eigentlich hatte Google die Sicherheitslücke im Jahr 2012 beseitigt. Der Heartbleed Detector hat aber gezeigt, dass 5,48 Prozent aller ausgewerteten Smartphones und Tablets mit Android 4.2.2 auf eine veraltete Version von OpenSSL setzen. Nachforschungen ergaben, dass es sich um so genannte Custom ROMs handelt, die scheinbar nur laienhaft und ohne Augenmerk auf den Sicherheitsaspekt entwickelt wurden. Im Vergleich zu Android 4.1.1 ist die Zahl aber gering, hier liegt die Verbreitung von Heartbleed bei 85,55 Prozent, und betrifft aktuellen Erkenntnissen nach nicht die offizielle Firmware, die durch OEMs freigegeben wurde.

Eine ebenfalls unrühmliche Position nimmt HTC in der Auswertung ein: Die Hälfte aller infizierten Geräte stammen von dem taiwanesischen Smartphone-Pionier. Dabei ist das nicht in Europa erhältliche HTC Evo 4G auf dem ersten Platz, gefolgt von dem HTC One X sowie dem HTC One S. (pi)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • T-Systems Austria GesmbH

    T-Systems Austria GesmbH WLAN-Systeme, VPN, Voice Mail Dienste, Videokonferenz-Systeme, Unified Messaging Dienste, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management,... mehr
  • APC Business Services GmbH

    APC Business Services GmbH IT-Personalbereitstellung, Individual-Softwareentwicklung, IKT-Consulting mehr
  • SEQIS GmbH

    SEQIS GmbH Qualitätssicherung, Expertensysteme, Tools, Security Audits, E-Commerce-Software, B2B Dienste und Lösungen, Übernahme von Softwareprojekten,... mehr
  • Rittal GmbH

    Rittal GmbH Netzwerk-Management, Netzkomponenten, Zugangs- und Zutrittskontrolle, Unterbrechungsfreie Stromversorgung (USV), Überwachungssysteme, Notfalls-Rechenzentren, Netzwerk- und Systemüberwachung,... mehr

Hosted by:    Security Monitoring by: