LG-Smartphones: Root-Zugriff durch Backup-Programm

Mindestens 40 Android-Smartphones von LG sind durch Sicherheitslücken in dem vorinstallierten Backup-Programm Sprite Backup angreifbar. Über präparierte Backups können Befehle als Root-User ausgeführt werden – vermutlich auch ohne Wissen der Nutzer. Zumindest deutet der Autor im Advisory an, dass dies unter bestimmten Umständen möglich wäre. Auf Github wird bereits der passende Exploit (CVE-2013-3685) Quelle: Heise.de… [weiterlesen]