[Technik] Kopien des Galaxy S4 ab Werk mit integrierter Spionagesoftware

Sicherheitsforscher von G Data haben vorinstallierten Schadcode in der Firmware des Smartphones Star N9500 entdeckt. Bei dem Star N9500 handelt es sich um eine billige Kopie des Samsung Galaxy S4 aus China und kostet mit rund 160 Euro nur etwa halb so viel wie das Original. Wie sich nun nachweisen lies, steckt in dem optisch ebenfalls vom Galaxy S4 kopierte Betriebssystem eine Spähsoftware. Diese lässt sich so gut wie nicht entfernen und ermöglicht es alle persönlichen Daten des Nutzers zu kopieren oder Anrufe zu belauschen.

Bei genauerer Untersuchung entdeckten die Forscher von G Data den Trojaner Uupay.D, der sich als Googles Play-Dienst ausgibt. G Data erklärt, das Star N9500 sei das erste entdeckte Smartphone, das "bereits ab Werk mit einem umfassenden Spionageprogramm ausgeliefert wird".

Mit den übermittelten Daten könnten Kriminelle beispielsweise Bankdaten stehlen und Sicherheitsmechanismen wie mTANs aushebeln. Der Benutzer kann ebenfalls jederzeit geortet und mit Premium-SMS zur Kasse gebeten werden. Die Verwendung der betroffenen Geräte wird nicht empfohlen.

Quelle: Winfuture

 

[EinfachIrgendwasNeues]

Wenn ich es richtig recherchiert habe heißt die Firma Skaynet?
Allein der Name klingt schon so blöd dass ich erstmal vorsichtig wäre, und dann noch bei dem Preis
Naja, sind halt die ersten die so blöd sind und es anscheinend eher stümperhaft programmiert haben und sich entdecken ließen.
Wie ist es eigentlich, bei Samsung gab es doch vor nicht allzu langer Zeit eine ähnliche Meldung, ist da jetzt ne Backdoor bewiesen?

Ansonsten würde ich sagen dass die anderen wohl mit Sicherheit auch so ihre Schlupflöcher in der Software haben, nur lassen die sich nicht so leicht dabei erwischen

 

[accC]

Und jetzt? Sind die es die bösen Chinesen und die Amis schützen uns nur mal wieder?
Die Spyware, die ab Werk geliefert wird, nennt sich Android, iOS und Windows.
Dass man zufällig immer nur bei China-Ware - nicht dass die bekannten Marken nicht auch in China hergestellt würden - findet, finde ich nahezu lächerlich.
Noch vor kurzem wurde sich wieder mal groß mokiert, Huawei sei so gefährlich, weil es ein großer chinesischer Netzwerk-Produzent ist, dagegen gehen Leaks, dass die USA Exportware mutmaßlich infiziert, nahezu unter.

Ich möchte nicht sagen, dass man chinesischen Herstellern das verzeihen sollte, es ist genauso schlimm bzw. schlecht, wie bei allen anderen Herstellern auch, ich finde es nur lächerlich, dass es für derartige Nachrichten bezüglich den USA "Leaks" braucht, die kaum Beachtung finden, aber geht es um das böse US-Terror-Ausland, werden große Berichte verfasst und die Ware quasi als Massenvernichtungswaffe gekennzeichnet. Das was hier geschrieben wurde, könnte man auch für Windows Rechner, Mac-Rechner, iOS Devices, HP Server etc pp schreiben, weil es genauso zutrifft.

 

[yuki]

Amerika hat Interessen. China auch aber andere. Die Russen haben Interessen.
Mich interessiert, ob meine Bahnverbindung sicher ist.

 

[Novgorod]

@accC: naja, das sind zwei paar schuhe.. geheimdienste haben es eigentlich nicht nötig, weit verbreitete (und daher extrem gut untersuchte) betriebssysteme wie windows ab werk mit backdoors auszustatten.. behördliche spionagesoftware (von richtigen behörden, nicht von deutschen) ist spezialisiert und wird nur bei bedarf eingeschleust - es wäre verheerend, wenn sowas in die hände irgendwelcher "virenforscher" fallen würde.. generalüberwachung geht viel bequemer und reibungsloser über die kommunikationsnetze und -anbieter, wie wir alle mittlerweile wissen sollten..

in diesem fall geht es aber um (ziemlich plumpe) gauner und betrüger, die anstatt phishing-mails zu verschicken (die offenbar immer weniger wirkung zeigen) eben jemanden in einer china-firma bestechen, den scheiß doch bitte gleich vorzuinstallieren.. das könnte theoretisch auch bei jedem x-beliebigen wald-und-wiesen-mediamarkt-PC mit vorinstalliertem betriebssystem passieren, nur wären die konsequenzen für jeden hersteller/händler wenn das auffliegt (und das tut es garantiert) keinen preis wert, den die scammer zahlen würden - die chinesen sehen das aber offenbar anders ..

auf der anderen seite ist die anlasslose überwachung von kommunikationsnetzen natürlich auch kriminell, aber das ist ja legale korruption, da muss der chinese von merkel & co. noch sehr viel lernen ...

 

[Bruder Mad]

Och... Das gab es doch alles schon mal...

http://www.sempervideo.de/?p=9456

Wenn auch nicht ganz so übel wie im aktuellen Fall...

 

[TRON2]

Wie ist es eigentlich, bei Samsung gab es doch vor nicht allzu langer Zeit eine ähnliche Meldung, ist da jetzt ne Backdoor bewiesen?

Das würde mich auch interessieren. Hab das Thema solange verfolgt, bis sich die Marketingaktöre von Samsung eingeschaltet haben und meinten das alles in Ordnung sei.
Von da an gab es nur noch Abschriften, von Abschriften alter Abschriften ohne neue Fakten. Wer da was weiß?

 

[InternationalBastard]

@accC:

Weil die Markenhersteller Telefon und Hardware in China fertigen lassen, kommt doch kein Backdoor oder Trojaner in die Software.
Da hast du aber ganz schön was durcheinander gewürfelt.

 

[Doreur]

...machen die anderen, nennt man`s Trojaner, machen`s die einen, nennt man's ...mmmh... patente

http://www.heise.de/newsticker/meldung/China-enttarnt-Microsofts-Android-Patente-2225268.html

Liste.docx