Thema: Blackberry: ab OS 6.0. Sicherheitslücke im Browser

Blackberry: ab OS 6.0. Sicherheitslücke im Browser


Ab der Firmwareversion 6.0 tritt eine Sicherheitslücke im Web Browser folgender Blackberrymodelle des Herstellers Research in Motion auf:

Blackberry Bold 9650, Blackberry Bold 9700, Blackberry Bold 9780, Blackberry Curve 9300, Blackberry Pearl 9100.

Die Sicherheitslücke lässt sich nur durch Deaktivieren des Javascipts ausschalten.

Die Browser-Sicherheitslücke wurde durch Zufall im Rahmen eines Wettbewerbs „Pwn2Own 2011“ entdeckt- welches auf den Blackberry Modellen ab der Version 6.0 installiert ist.

Unter Umständen kann durch die Sicherheitslücke ein Programmcode ausgeführt werden, welcher auf einer entsprechenden Webseite enthalten ist und dann vom Smartphone ausgeführt wird. Dadurch kann ein Zugriff auf die Daten der Speicherkarte und des internen Speichers erfolgen. E Mails und Terminkalender-sowie Adressdaten bleiben angeblich verschont davon.
________________________________________

Der Hersteller rät dazu im Browser mit grosser Vorsicht zu arbeiten- insbesondere wenn man Verweise anklickt oder sogenannte „nicht vertreuenswürdige Seiten“. Zudem sollte man Javascript ausschalten. Grund: Für die Angriffe auf das Betriebssytem wird Java Script benötigt.

Nachteil: Das Deaktivieren der Java Script Funktionen kann dazu führen, das einige Webseiten nicht funktionieren.

Research in Motion untersucht zur Zeit diese Sicherheitslücke und es ist wohl mit einem entsprechenden Update zu rechnen.

Angaben ohne Gewähr