[Technik] Südkorea: Backdoor in Samsung Geräten

Wie der Entwickler des freien Replicant-Betriebssystem Paul Kocialkowski bei seiner Arbeit nun herausgefunden haben will, sind verschiedene Geräte des Herstellers Samsung mit einer Hintertür ausgestattet. Die Sicherheitsschwäche betrifft die Ansteuerung des Mobilfunkmodems und erlangt über spezielle Software Zugriff auf alle persönlichen Informationen des Nutzers.

Von außen können demnach alle Daten eingesehen und manipuliert werden. Der Zugriff sei auch nicht gerade einfach zu entfernen, so Kocialkowski, weil das Modem mit seinem eigenen Prozessor und einem eigenen kleinen Betriebssystem arbeitet, welches nicht dem normalen Android angehört. Betroffen sind nach ersten Prüfungen die Modelle Nexus S, Galaxy S, Galaxy S2, Galaxy Note, Galaxy Tab 2, Galaxy S3 und Galaxy Note 2.

Quelle: Winfuture

 

[War-10-ck]

Nur mal so zum Verständnis, wenn ich ein Cyanogen Mod aufspiele ändert das nichts an dem betroffenen Backdoor, oder?

 

[Shinigami]

@War-10-ck

So wie es im Newsartikel steht leider nicht. :/

 

[War-10-ck]

Dann sollen die blöden **** halt meine Daten abfangen. Ich kauf mir deswegen sicher kein neues Phone. Wirklich verlässliche Alternativen gibts eh nicht.

 

[MSX]

Scheiß Smartphones, scheiß Überwachung, scheiß doch die Wand an. Kriegsgebiet, Fledermäuse, überall... die Welt ist schlecht.

Ok, Polemik beiseite: Diese Problematik werden wir nun sicher noch hunderte male lesen und seltener wirds vermutlich nicht. Und ändert es irgendwas am Kaufverhalten? Hat LG oder Apple schon Umsatzeinbußen? Microsoft, Facebook, etc.? Weigern sich schon die Leute in Scharen, dort zu arbeiten? Moment, ich brauch gar nicht gucken: Nein. :o)

/me ist "stolzer" und "unantastbarer" Besitzer eines GT-E1150, das sicherlich auch irgendwelche Löcher im Betriebssystem hat.

 

[TheHSA]

Unverwüstbar und hacksicher.

 

[TRON2]

Ok, Polemik beiseite: Diese Problematik werden wir nun sicher noch hunderte male lesen und seltener wirds vermutlich nicht. Und ändert es irgendwas am Kaufverhalten? .

LG hat zumindest mit einem Update so reagiert, dass sie die Spionage beseitigt haben.

 

[poesie noire]

@TRON2:

So wie ich das verstanden habe, ist dies bei den Samsung Geräten aber nicht ohne weiteres möglich.


p n

 

[accC]

Entstehen dadurch jetzt irgendwelche Ansprüche gegenüber Samsung? Eigentlich müsste man in dem Fall doch bedingungsloses Rückgaberecht erhalten und sogar rechtlich gegen Samsung vorgehen können.

 

[MSX]

TRON2, jo, *nachdem* man sie erwischt hat, waren sie quasi gezwungen dazu. Wobei das andere Hersteller nicht reicht und sie machen halt trotzdem weiter, wie zuvor. Insofern seh ich da leider keine Besserung in Sicht, weder von Herstellerseite, noch beim Konsumverhalten derer, die sie dafür abstrafen könnten.

 

[TRON2]

Update:
Wie Samsung gegenüber Heise Online erklärt wird der Sachverhalt nun untersucht. Eine offizielle Lösung für das Problem gebe es aber noch nicht. Wie das Entwickler-Netzwerk xdadevelopers.com meldet, habe ein renommierter Experte das geschilderte Szenario ebenfalls untersucht. Seine Analyse habe ergeben, dass die Hintertür nur ausnutzbar wäre, wenn der Smartphone- oder Tablet-Nutzer eine veraltete Firmware auf seinem Gerät nutze, die bestimmte Sicherheitsfunktionen deaktiviere. Geräte mit aktueller Firmware könnten dagegen über die beschriebene Hintertür, die das lesen und löschen von Dateien, Kamera und Mikrofon einschalten oder die GPS-Ortung missbrauchen kann, nicht angegriffen werden.

"Samsung takes the security of its products extremely seriously. We have investigated the claims that have been made and can confirm that there is no security risk. The Free Software Foundation’s recent allegations are based on a false understanding of the software feature that enables communication between the modem and the Application Processor chipset."

Edit:
Hier kann man wohl ein erstes Workarount einspielen.
http://redmine.replicant.us/projects/replicant/wiki/SamsungGalaxyBackdoor

 

[tit4n]

Unverwüstbar und hacksicher.

Geiles Phone

Ich war mal bei einem der grössten Mobiletelkos zu einem Vortrag über Angriffe auf Handys und da war Symbian Nummer 1 der angegriffenen Betriebssysteme.
Also hacksicher sieht anders aus

 

[Atraxia]

Warum sagen sie nicht einfach, das müsse so sein, damit man z.B sein Handy orten und fernsteuern kann im Falle eines Diebstahls?
Oder wäre das Gutreden einer Schwachstelle dann eher eine Applenews?

Sßaß beiseite, ehrlich gesagt wundert mich sowas garnicht mehr. Hab neulich erst wieder aus meinem smartphone die Karte raus und in mein uraltes Klapp-Motorola rein. Nutz das eh nur zum telefonieren und dazu finde ich ein Handy(!) einfach komfortabler. Fürn Rest hab ich Tablet und Pczeugs.

 

[TheHSA]

@tit4n:
3210 läuft nicht auf Symbian OS

 

[Pleitgengeier]

Warum sagen sie nicht einfach, das müsse so sein, damit man z.B sein Handy orten und fernsteuern kann im Falle eines Diebstahls?

Auf Backdoors und Sicherheitslücken hat Apple sicher auch ein Patent.
Und diese der Öffentlichkeit schönzureden als "it's not a bug, it's a feature" kostet Lizenzgebüren bei Microsoft

 

[godlike]

Edit:
Hier kann man wohl ein erstes Workarount einspielen.
http://redmine.replicant.us/projects/replicant/wiki/SamsungGalaxyBackdoor

Zum Glück muss man sich dafür keinen Tag Urlaub nehmen

 

[TRON2]

Also ich sehe da nicht ganz durch. Da warte ich leiber bis sie vllt. doch noch Version 4.4.2 für das Note2 herausbringen.

 

[Kenobi van Gin]

"it's not a bug, it's a feature" kostet Lizenzgebüren bei Microsoft

Dachte immer der Spruch käme von EA Jedenfalls haben die doch viel mehr Bugs in ihrer Software als MS

 

[Pleitgengeier]

Dachte immer der Spruch käme von EA Jedenfalls haben die doch viel mehr Bugs in ihrer Software als MS

Heute ja, aber der ist uralt.
Dieser Spruch entstand wohl zu Zeiten von Windoof 98

 

[Atraxia]

Heute ja, aber der ist uralt.
Dieser Spruch entstand wohl zu Zeiten von Windoof 98

Noch früher
Das war mal ne Atari-Ausrede