Bearbeiten von „ZergRush“
Die Bearbeitung kann rückgängig gemacht werden. Bitte prüfe den Vergleich unten, um sicherzustellen, dass du dies tun möchtest, und veröffentliche dann unten deine Änderungen, um die Bearbeitung rückgängig zu machen.
Aktuelle Version | Dein Text | ||
Zeile 1: | Zeile 1: | ||
'''ZergRush''' ist ein in C geschriebenes | '''ZergRush''' ist ein in C geschriebenes Exploit des Revolutionary Dev Teams für Android. | ||
== Was ist zergRush == | |||
ZergRush ist ein häufig zum rooten verwendetes Exploit, welches durch Redefinition eines FrameworkCommand Objektes eine [[Privilegieneskalation]] erreicht. Da ZergRush die Sicherheitsmaßnahmen des Betriebssystems umgeht, um Code in einem privilegierten Kontext auszuführen, wird es von einigen Virenscannern als schädliche Software eingestuft. Das Exploit könnte neben Apps zum simplen rooten eines Gerätes auch in schädlichen Apps verwendet werden, um vom Benutzer eventuell unbemerkt Root-Rechte zu erlangen. Damit könnte die Schadsoftware andere Apps, darunter auch System-Apps, auszulesen oder zu modifizieren, um beispielsweise persönliche Daten auszulesen, Rechte zu erlangen, die bei der Installation nicht angefordert wurden oder anderer Schadsoftware die Türen zum System zu öffnen. | |||
Mit Android 2.3.6 wurde die verwendete Sicherheitslücke behoben. | Mit Android 2.3.6 wurde die verwendete Sicherheitslücke behoben. | ||
== Weblinks == | == Weblinks == | ||
* [https://github.com/revolutionary/zergRush Quellcode des ZergRush | * [https://github.com/revolutionary/zergRush: Quellcode des ZergRush Exploits auf GitHub] | ||
[[Kategorie: | [[Kategorie:Allgemein]] |