it-frosch
Goto Top

Wie kann ich ein Android Smartphone auf Sicherheitlücken testen?

Hallo,

ich suche so etwas wie eine Test Suite oder APP mit der ich ein Android Smartphone auf offene Sicherheitslücken prüfen kann.

Mein Provider hat zwar jetzt Android 5.1.1 bereitgestellt aber ob da alle offenen Lücken (Stichwort Hummingbad)
geschlossen sind würde ich schon gern prüfen wollen.

Bei Google habe ich nur einzelne Apps für das Prüfen auf Stagefright gefunden.

Kennt jemand von euch so etwas?

grüße vom it-frosch

Content-Key: 308978

Url: https://administrator.de/contentid/308978

Ausgedruckt am: 01.10.2022 um 16:10 Uhr

Mitglied: michi1983
Lösung michi1983 05.07.2016 um 19:00:45 Uhr
Goto Top
Mitglied: KowaKowalski
KowaKowalski 06.07.2016 um 12:24:42 Uhr
Goto Top
Hi Michi,

Du hast aber nur den ersten Satz vom Frosch gelesen, oder?
Mit Deinem Link testet er genau .... mhhh ...nur auf Stagefright.

mfg
kowa
Mitglied: michi1983
michi1983 06.07.2016 um 12:30:08 Uhr
Goto Top
Zitat von @KowaKowalski:
Du hast aber nur den ersten Satz vom Frosch gelesen, oder?
Mit Deinem Link testet er genau .... mhhh ...nur auf Stagefright.
Und wieviel davon hast du gelesen? face-wink

Gruß
Mitglied: KowaKowalski
KowaKowalski 06.07.2016 um 12:39:16 Uhr
Goto Top
Zitat von @michi1983:
Und wieviel davon hast du gelesen? face-wink

Gruß

Tatsächlich hab ich aufgegeben als der Link zu GooglePlay ins leere lief. face-wink

gruß
Mitglied: it-frosch
it-frosch 06.07.2016 aktualisiert um 16:17:40 Uhr
Goto Top
@michi1983, KowaKowalski,

danke für eure anregende Diskussion. face-wink
Ich habe gerade auf GitHub nachgeschaut https://github.com/AndroidVTS/android-vts
und gesehen das zwar das letzte Release von Dez 2015 ist aber die Entwicklung wohl nicht nicht tot ist.

Dort findet man auch den Link zum Download.

Ich habe gerade die APK installiert und mein Smartphone (Android 5.1.1) gescannt.
0 von 26 Tests waren positiv und mein Smartphone wird als sicher bewertet.

Auf einem zweiten Gerät mit Android 4.4.2 waren 7 von 26 Tests positiv.

Allerdings fehlen alle neuen Schwachstellen in der Test Suite.
http://www.cvedetails.com/vulnerability-list.php?vendor_id=1224&pro ...

Vielleicht weiß ja noch jemand was.

Grüße vom it-frosch