https://true-it-stories.com/tags/android/Recent content in Android on TRUE IT STORIESHugode-deWed, 14 Oct 2026 00:00:00 +0200https://true-it-stories.com/badbox-die-malware-steckt-schon-im-karton/Wed, 14 Oct 2026 00:00:00 +0200https://true-it-stories.com/badbox-die-malware-steckt-schon-im-karton/<h2 id="tldr">TL;DR</h2> <ol> <li><strong>BadBox ist eine Hintertür in der Firmware billiger Android-Geräte.</strong> TV-Boxen, Tablets, Bilderrahmen, Beamer. Sie ist ab Werk drin.</li> <li><strong>Ein Werksreset hilft nicht.</strong> Der Schadcode liegt in der schreibgeschützten Systempartition und übersteht den Reset.</li> <li><strong>Abhilfe gibt es nur eine:</strong> Gerät außer Betrieb nehmen. Und im Gast-WLAN damit rechnen, dass so etwas auftaucht.</li> </ol> <p>Bei einem Kunden meldete CERT-Bund ein BadBox-Gerät im Bewohner-WLAN. Wie wir es gefunden haben, steht in <a href="https://true-it-stories.com/cert-bund-meldet-ein-infiziertes-geraet-welches/">CERT-Bund meldet ein infiziertes Gerät. Welches?</a> . Hier geht es darum, was BadBox ist.</p>https://true-it-stories.com/cert-bund-meldet-ein-infiziertes-geraet-welches/Wed, 14 Oct 2026 00:00:00 +0200https://true-it-stories.com/cert-bund-meldet-ein-infiziertes-geraet-welches/<h2 id="tldr">TL;DR</h2> <ol> <li><strong>CERT-Bund meldete BadBox an der öffentlichen IP eines Kunden.</strong> Dahinter hängt ein ganzes Netz, darunter ein Bewohner-WLAN.</li> <li><strong>Ein Verbindungslog gab es nicht.</strong> Ziel-IP und Domain kamen in keinem Log vor.</li> <li><strong>Gefunden haben wir das Gerät trotzdem:</strong> über DHCP-Leases, die An- und Abmeldungen der Access Points und den Hersteller der MAC-Adresse.</li> </ol> <p>Am Morgen kam die Mail von CERT-Bund. Ein Gerät hinter der öffentlichen IP unseres Kunden habe am Vorabend um 20:42 Uhr Kontakt zu <code>ycxrl.com</code> aufgenommen. Einstufung: <code>android.badbox</code>.</p>