[Prince]

Eine Reihe von mobilen Endgeräten des südkoreanischen Elektronikherstellers Samsung sind mit einer Hintertür ausgestattet, die von außen Zugriff auf die gespeicherten Daten erlaubt.

Gefunden wurde die Backdoor von Paul Kocialkowski, einem Entwickler, der am Replicant-Betriebssystem, einem komplett freien Klon von Android, arbeitet. Betroffen sind demnach verschiedene Smartphones und Tablets der Galaxy-Serie. Voraussetzung ist das Vorhandensein eines Mobilfunk-Moduls.

Das Problem liegt in einer proprietären Software, mit der Samsung das Android-System ergänzt. Diese dient eigentlich der Ansteuerung des Mobilfunkmodems durch das System. Die Backdoor sorgt nun allerdings dafür, dass ein Angreifer von außen über das Modem Zugang zum Dateisystem erhält. Damit können im Grunde alle auf dem Gerät gespeicherten Informationen ausgelesen und teils auch manipuliert werden, was der Verbreitung von Malware dienen könnte.


"Auf verschiedenen Telefon-Modellen läuft das Programm mit hinlänglichen Rechten, um persönliche Daten zugänglich und manipulierbar zu machen", so Kocialkowski. Das Problem sei auch nicht gerade einfach unter Kontrolle zu bekommen, weil das Modem mit seinem eigenen Prozessor und einem eigenen kleinen Betriebssystem arbeitet, die nicht zum eigentlichen Android gehören. Daher bedarf es eines tieferen Eingriffes, um die Lücke abzudichten.

Grundsätzlich würde es laut Kocialkowski helfen, eine Android-Version zu installieren, die von Samsung unabhängig ist - wie beispielsweise sein freies Replicant. Denn dieses reagiert dann erst einmal nicht auf Anfragen, die vom Mobilfunk-Prozessor kommen und auf das Dateisystem abzielen. Da die Software im Modem aber auch Zugang zum Hauptprozessor und anderen Komponenten hat, ist es mit etwas ausgefeilteren Methoden wahrscheinlich möglich, einen tiefergehenden Exploit zu schreiben, der dann doch wieder Wege öffnet.

Betroffen sind von dem Problem nachgewiesenermaßen die Modelle Nexus S, Galaxy S, Galaxy S2, Galaxy Note, Galaxy Tab 2, Galaxy S3 und Galaxy Note 2. Doch auch bei anderen Produkten kann die Hintertür durchaus vorhanden sein. Eine offizielle Stellungnahme des Herstellers gibt es bisher nicht.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[digi]

Dann dauert es auch noch Monate bis die Mobilfunkhersteller Ihre Version davon herausgeben.
Fast so ein gutes Konzept wie bei MS..
Schön für welche, die jeden Scheiss mit dem Handy machen, vor allem was mit Passwörtern und eBusiness

[Webapache]

Und in welchem Teil versteckt sich diese Backdoor nun? Programmname? Codeabschnitt? Bytefolge? Irgendwas außer einer Theorie ohne wirklich greifbaren Beweis? Die NSA benutzt Angry Birds, und was benutzt Samsung nun?

[Prince]

Guckst du hier: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]



Hättest du aber auch selber finden können. Aber direkt losflamen macht mehr Spaß gell?

[Webapache]

Warum losflamen, ich habe auf den Inhalt reagiert. Nicht auf Dich!

[Prince]

Du hättest dich aber auch über den Inhalt besser informieren können.

[Webapache]

Hätte ich, der Link von Dir ging aber nicht auf dieses jetzt gezeigte Dokument. Und ich lese nicht hier, um noch alles nachrecherchieren zu müssen. Logisch oder? Aber Schluss jetzt damit. Ich find's gut, das Du das hier reingeschrieben hast. Nur der Inhalt (Der ja nicht von Dir kommt) geht mir nicht ein. Ist so, als wenn man sagt; Microsoft hat ne Backdoor. Finde sie selbst *g*

[Prince]

Hättest du die Quelle geklickt, hättest du auch den Link gefunden.

Sorry dass ich nicht JEDEN einzelnen Link welcher hinter Wörtern versteckt ist mit kopiere!

Gehe davon aus, dass Leute dieses bei "Interesse" selber verfolgen können!

[Webapache]

Ja ja, ok halt ja schon meine Klappe.

[digi]

Das ein PoC existiert ist schon schön, besser als ein geheimgehaltenes Loch..
Bloss sollten die Hersteller auch mal drauf reagieren.

Sobald Code existiert, sollten nicht mehr als ein paar Std. vergehen. Vor allem informiert man in einem solchen Fall vorab den Hersteller (denke das hat er auch getan). Aber warscheinlich genauso Unfähig (Samsung) wie Facebook bei dem Webexploit, erst reagieren wenn der Unfug damit anfängt..

Bei News (die einen Interessieren), kann man auch mal Google bemühen, vorkauen tun nur Kühe..