[Heisec] Fake ID: Zertifikats-Schmu erlaubt Android-Apps den Ausbruch aus der Sandbox

[Newsfeed]

Die von den Forschern "Fake ID" getaufte Lücke erlaubt es Apps, sich die Spezial-Rechte von Android-System-Programmen zu sichern und so aus der Sicherheits-Sandbox auszubrechen. Ähnlich wie ein Jugendlicher, der sich mit falschem Ausweis in einen Nachtclub schummelt.

Weiterlesen...