Sicherheitslücke bei Kernel

Hallo Comminity,
Soeben habe ich hier von der Sicherheitslücke im Kernel diverser Samsung-Modelle gelesen:
http://www.androidpit.de/sicherheitsluecke-galaxy-s3-galaxy-s2-note-2

http://forum.xda-developers.com/showthread.php?t=2048511

Ich habe versucht im Originalthread auf XDA herauszufinden, ob es nur Stock-Kernel betrifft, oder ob auch Custom-Kernel betroffen sind. Leider konnte ich dazu keine Aussage finden. Der Wert für den betreffenden Pfad:
"/dev/exynos-mem" im Skript "ueventd.smdk4x.rc" ist 666

Bei XDA habe ich gelesen, dass eine einfache Lösung wäre ihn auf 600 oder 660 zu setzte. Das ist wohl auch genau das, was die angebotene Fix-App beim Booten tut.

Ich schließe also daraus, dass grundsätzlich alle Kernel von der Sicherheitslücke betroffen sind?
Leider habe ich bei XDA noch keine 10 Posts verfasst und habe deshalb keinen Rechte im betreffenden Thread selbst zu fragen.

-----
|| Phone: Galaxy S3 || Tab: Nexus 7 || Das AndroidPITiden-Buch || Die Androiden-Toolbox || AndroidPIT-Regeln ||

Leider sind nicht alle Patches wohl doch nicht so wirksam.

Quelle XDA: Why Exynos exploit patches may not work as expected

Edit : Danke Jörg! ;-)

-----
Mfg, Peter || Das AndroidPITiden-Buch|| Die Androiden-Toolbox || AndroidPIT-Regeln || Phone: GT-I9300 || Tab: GT-P7501 ||

Peter meinte bestimmt .. nicht alle Patches sind sicher .. einige lassen lassen, verglichen mit dem Patch von Chainfire, noch Möglichkeiten den Exploit auszunutzen. Chainfire beschreibt und vergleicht das entsprechend in dem von Peter verlinkten Blog und stellt auch eine App zur Verfügung, welche seine Behauptungen wie immer eindrucksvoll untermauert.

-----
lg Voss - Ach ja und noch was, die AndroidPIT-Regeln ლ(╹◡╹ლ) Android Security

Ok, kurzum steht dort, dass die Bootreihenfolge entscheidend für die meisten Fixes ist und diese dadurch umgangen werden können. Schön und gut. Der Kanackpunkt war doch aber eigentlich der gesetzte Wert bei oben angeführtem Punkt. Alle diese Apps machen ja nichts anderes, als diesen beim Boot zu ändern und den Speicher unzugänglich zu machen (Was genau Chainfire nun so unumstößlich anders macht, habe ich immernoch nicht verstanden).
Es gibt wohl aber nur eine wasserdichte Lösung für gerootete Geräte.
Zitat:
"In other words, right now you can't really protect yourself against this abuse without voiding your warranty. If there ever was a case for having laws against limitations of warranty, this is it. On a related note, any warranty denied because your system status is "modified" is also completely bogus, as a successful exploit might (outside of your knowledge) probably try to install their own backdoor in /system ... which might trigger "modified" status."

...sehr treffende Aussage und wahrlich bizarr! Dennoch vermute ich, dass z.B. Gokhan im nächsten Siyah-Kernelupdate diese Lücke ebenfalls direkt beheben wird.
Was mich zurück auf meine eigentliche Frage führt: Haben alle Kernel diese Lücke? Evntl. hat ja ein findiger Dev diese ja bereits bemerkt und von vornherein ausgeschlossen - durch das setzen des Values auf 660.

-----
|| Phone: Galaxy S3 || Tab: Nexus 7 || Das AndroidPITiden-Buch || Die Androiden-Toolbox || AndroidPIT-Regeln ||

Eine Reaktion von Samsung.

http://allaboutsamsung.de/2012/12/samsung-verspricht-sicherheitsleck-in-exynos-kernel-schnell-zu-beheben/

-----
Mfg, Peter || Das AndroidPITiden-Buch|| Die Androiden-Toolbox || AndroidPIT-Regeln || Phone: GT-I9300 || Tab: GT-P7501 ||

Hätt ich doch fast vergessen:

Seit dem Update des Siyah-Kernels auf 1.8.6 ist zumindest bei diesem das "Problem" behoben.


Damit ist zumindest schonmal dieser Kernel "problemfrei" :-)

-----
|| Phone: Galaxy S3 || Tab: Nexus 7 || Das AndroidPITiden-Buch || Die Androiden-Toolbox || AndroidPIT-Regeln ||

zum siyah kernel haben sich heute der perseus kernel und der yanku kernel gesellt einfach mal bei den xda'lern reinschnuppern ;))

Danke für das Update, Oliver! ;-)

-----
|| Phone: Galaxy S3 || Tab: Nexus 7 || Das AndroidPITiden-Buch || Die Androiden-Toolbox || AndroidPIT-Regeln ||

Der Siyah-Kernel ist ab sofort in der Version 1.8.7 verfügbar.

-----
Mfg, Peter || Das AndroidPITiden-Buch|| Die Androiden-Toolbox || AndroidPIT-Regeln || Phone: GT-I9300 || Tab: GT-P7501 ||