G Data App schützt vor USSD-Sicherheitslücke bei Android-Smartphones / Deutscher Security-Hersteller bietet betroffenen Nutzern eine kostenlose Sicherheits-App an (BILD)

Bochum (ots) -

G Data stellt ab sofort Smartphone-Besitzern eine kostenlose App
zur Verfügung, die Android-Geräte vor den möglichen Folgen der
USSD-Sicherheitslücke schützt. Der G Data USSD Filter fängt alle
"tel:" URLs ab und prüft diese nach entsprechenden USSD-Codes, die
ggf. zum Fernlöschen des Smartphones missbraucht werden könnten. Die
Sicherheits-App ist im Google Play Store erhältlich.

++ Wo befinden sich "tel:" URLs?

Auf vielen Internetseiten, beispielsweise auf Verzeichnisdiensten
wie Online-Telefonbüchern, sind diese praktischen URLs zu finden.
Klicken Anwender auf einen entsprechenden Link, wird durch das
Telefon automatisch eine Rufverbindung aufgebaut. Durch die
bestehende USSD-Sicherheitslücke können Onlinekriminelle manipulierte
"tel:" URLs nutzen, um auf betroffenen Geräten Schaden anzurichten.
Ein Löschen des gesamten internen Smartphone-Speichers ist hierdurch
beispielsweise möglich.

++ So funktioniert der G Data USSD Filter

Auf Android Geräten können sich Apps für bestimmte URL-Typen
registrieren. So sorgt der "tel:" URL-Typ dafür, dass man aus dem
Browser oder einer Anwendung heraus einen Anruf tätigen kann. Der G
Data USSD Filter registriert sich für genau diese URLs und überprüft
deren Inhalt.

Bei der erstmaligen Nutzung der Sicherheits-App muss der Anwender
diese zunächst manuell auswählen, damit der Filter greifen kann. Die
Aktivierung ist denkbar einfach: Der Anwender muss lediglich einmal
in seinem Smartphone-Browser auf eine "tel:" URL klicken oder
alternativ die integrierte Test-URL aufrufen.

Anschließend sollte er bei der erscheinenden Auswahlbox den Haken
bei "Für diesen Vorgang als Standard verwenden" setzen, bevor er den
G Data USSD Filter auswählt.Der USSD Filter fängt dann zukünftig alle
Telefon URLs auf Android-Smartphones ab und überprüft, ob diese einen
USSD-Code enthalten.

Enthält die angeklickte "Servicenummer" einen USSD-Code, wird
sofort eine Sperrseite angezeigt und die Anwahl des Steuercodes
unterbunden.

++ Kann der Anwender eine geblockte Rufnummer trotzdem anwählen?

Ja, falls der Anwender die geblockte Nummer trotzdem anrufen
möchte, kann er diese per "Copy Button" in die Zwischenablage
kopieren und anschließend in seine Telefon App einfügen. Die App
warnt jedoch vor der Ausführung des USSD-Codes. Enthält die URL eine
gewöhnliche Telefonnummer, kann der Anwender diese per Hörer-Symbol
anklicken und so einen Anruf initiieren.

++ Löscht oder beschädigt die App andere Anwendungen?

Nein - die App schaltet sich als Filter ein. Es werden keine Daten
verändert oder gelöscht. Der G Data USSD Blocker sorgt dafür, dass
Servicenummern (mit USSD-Code) nicht direkt ausgeführt werden können
und so eine Ausnutzung der Sicherheitslücke verhindert wird.

++ Link zum G Data USSD Filter: http://ots.de/Xh6vF

Pressekontakt:
G Data Software AG
Unternehmenskommunikation

Thorsten Urbanski, Public Relations Manager, Tel. +49 (0) 234 /
9762-239,Thorsten.Urbanski@gdata.de

Kathrin Beckert, Pressereferentin, Tel. +49 (0) 234 / 9762-376,
Kathrin.Beckert@gdata.de

Königsallee 178 b
44799 Bochum, Deutschland