Android

Samsungs Android-Signaturschlüssel gestohlen und für Malware genutzt

04. Dez. 2022, 21:41 |  0 Kommentare

Damit erhält signierte Malware umfangreichen Zugriff auf Systemkomponenten.

Damit ein Smartphone weiß, dass ein Betriebssystem-Update tatsächlich von dem Hersteller kommt, gibt es spezielle Zertifikate. Mit jenen sind die Images signiert, um ihre Herkunft zu garantieren. Das soll möglichst hohe Sicherheit bieten. Dasselbe Prinzip wird auch für Apps angewendet, besonders heikel sind hier Systemapps, etwa von Google oder dem Gerätehersteller. Sie haben besonders umfangreiche Zugriffsrechte auf das System. Deswegen sind die Signaturschlüssel von Hardware-Herstellern extrem wertvoll und sensibel für die Sicherheit.

Nun wurden die App-Signaturschlüssel mehrerer großer Hersteller geleakt. Entdeckt hat das Lukasz Siewierski vom Android Security Team. Demnach werden die Keys bereits dazu verwendet, Malware zu signieren. Zu den betroffenen Unternehmen zählen etwa Samsung, LG und Mediatek, wie Ars Technica berichtet.

 Łukasz (@maldr0id@infosec.exchange) @maldr0id

New APVI entry: platform certificates used to sign malware Found by yours truly :) https://t.co/qiFMJW111A

Am 30. November, 2022 um 22:35 via ✕ 


Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (11 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Leak bestätigt, dass Samsungs neue Kopfhörer wie AirPods aussehen
Galaxy A35 und A55: Die neue Generation von Samsungs Smartphone-Mittelklasse ist da
Die KI von Samsungs Galaxy S24 könnten künftig kostenpflichtig werden
KI-Features für Samsungs Galaxy S24 geleaked
Samsungs Smartphone-Browser gibt es jetzt für Windows
Selbst Samsungs Billighandys sollen OLED-Displays erhalten
QN990C: Samsungs bisher größter Fernseher hat 2,5 Meter Diagonale
Samsungs DDR5-Chips sollen 1-TByte-RAM-Module ermöglichen
Samsungs erste GDDR7-Generation ist fertig
GAAFET: Samsungs erster 3-nm-Chip steckt in Crypto-Miner


Weitere News:
Drohnen fallen bei Show vom Himmel und verletzten Kind schwer
"Sklavenarbeit" auf BYD-Baustelle in Brasilien aufgedeckt
Russland könnte 2025 WhatsApp verbieten
NFT-Scammer bringt 85-jährigen Künstler um seine Ersparnisse
Mobile Uplift: Lilium wird gerettet und Mitarbeiter wieder eingestellt
Usenet-Provider fordert nach Rechtsstreit Entschädigung
Telegram soll zum ersten Mal profitabel sein
Frohe Weihnachten!
Die magische Reise des Weihnachtsmannes: Verfolge seinen Flug live bei Flightradar!
Albanien schaltet TikTok ab


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top