Ein dummer einfacher Hack kann Windows Phone 8.1 knacken

Symbol für die Lesezeit 1 Minute. lesen


Leser unterstützen MSpoweruser. Wir erhalten möglicherweise eine Provision, wenn Sie über unsere Links kaufen. Tooltip-Symbol

Lesen Sie unsere Offenlegungsseite, um herauszufinden, wie Sie MSPoweruser dabei helfen können, das Redaktionsteam zu unterstützen Lesen Sie weiter

Image

Die Hacker von XDA-Developers ruhen nie und ihr neuester Exploit hat möglicherweise ein weit offenes Loch in Windows Phone 8.1 gefunden.

Der XDA-Hacker DJAmol hat festgestellt, dass die App durch einfaches Ersetzen des Inhalts einer vertrauenswürdigen OEM-App, die auf die SD-Karte verschoben wurde, die Privilegien der ursprünglichen App erbt.

In diesem Beispiel hat die Drittanbieter-Registrierungs-Editor-App durch Verschieben von Informationen und Einstellungen auf die SD-Karte, dann direktes Löschen und Erstellen eines neuen Verzeichnisses mit demselben Namen und einer neuen App, z. B. einem Registrierungseditor, den gesamten Zugriff auf die Info- und Einstellungs-App hat.

Der Hack ist nicht nur sehr einfach zu implementieren (einfach mit einer App wie Pocket File Manager), sondern hätte von Microsoft eigentlich vorhergesehen werden müssen.

Noch ist der Hack nicht zu einer vollständigen Interop-Entsperrung eskaliert, da die Apps, die auf die Karte verschoben werden dürfen (selbst die Apps von Nokia), nur eingeschränkten Zugriff haben, aber es scheint nur eine Frage der Zeit zu sein, bis dies zu einer solchen führt .

Lesen Sie weiter im XDA-Developer-Thread hier, wo der Hack erweitert wird, während wir hier sprechen.

Mehr zu den Themen: hacken, Windows Phone, xda-developers