Dropbox-Update für Android

Die Schwachstelle in Dropbox für Android 1.x lässt sich ausnutzen, um gewisse Sicherheits-Restriktionen zu umgehen. Auslöser ist der Umstand, wie Dropbox den Dienst anderen Applikationen zur Verfügung stellt. Somit lässt sich zum Beispiel die Dropbox-Konfigurations-Datei in das Dropbox-Konto des Anwenders hochladen.

Ein erfolgreicher Angriff setzt voraus, dass eine schädliche Applikation auf dem Gerät installiert ist. Die Sicherheitslücke ist als gering eingestuft und für Version 1.1.3 bestätigt. Andere Ausgaben könnten ebenfalls betroffen sein. Anwender sollte eine Aktualisierung auf Version 1.2 vornehmen: labs.mwrinfosecurity.com (PDF) (jdo)