Android

Sicherheitslücke in Samsung-Smartphones ermöglicht komplette Löschung

25. Sep. 2012, 16:15 |  10 Kommentare

Eine Sicherheitslücke bei Samsung Smartphone, ermöglicht eine komplette Löschung des Smartphones.

Der USSD-Code

Code:
*2767*3855#


ermöglicht eine komplette Löschung. Ist eigendlich ja nicht schlimm am Handy einen "Werksreset" machen zukönnen.
Das blöde daran ist nur, das dieser Code auch per SMS, NFC oder sogar einer Webseite ausgelösst werden kann.

Ist der Vorgang einmal gestartet, kann er nicht mehr abgebrochen werden und ist nach 3 Sekunden auch schon vorbei.

Es ist sogar Möglich, die SimKarte umbrauchbar zumachen. Aber diesen Code veröffendlichen wird an dieser Stellen nicht!

Auf der Ekoparty Security Conference wurde diese Lücke jetzt präsentiert:



Update:
Slashgear.com hat getestet, auf welchen Modellen der in einem Link versteckte Code ausgeführt wird. Betroffen sind das Galaxy Beam, Galaxy SII, Galaxy S und Galaxy Advance. Bei europäischen Galaxy SIII Modellen soll die Sicherheitslücke bereits mit einem Firmware-Update vor einiger Zeit geschlossen worden sein.

Heise bestätigt, dass der manipulierte Link bei einem SIII mit aktueller Firmware und Android 4.0.4 nicht das Zurücksetzen des Geräts startet. Das Samsung Galaxy Nexus ist nicht betroffen, da es eine unmodifizierte Version von Android anstatt der Samsung TouchWiz-Oberfläche nutzt.
Update:
Wie kann ich mich schützen?

Zum Glück kann man WAP-Push in den Einstellungen der Nachrichten-App deaktivieren. Also, einfach mal dort checken.

Um auf Nummer Sicher zu gehen, könnt ihr auch einen weiteren Dialer aus dem Play Store installieren. Diesen müsst ihr dann nicht nutzen, klickt ihr aber einen Nummer an, fragt Android euch immer vorher mit welchem Dialer die geöffnet werden soll, was also einen Schritt mehr bedeutet, in dem ihr abbrechen könnt.

Es dürfte auch helfen einen anderen Browser, als den vorinstallierten zu nutzen, denn Chrome, Opera und Co. rufen zwar auch die Nummer auf, können diese aber nicht selbst wählen.

Die App NoTelURL installieren



Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (61 Stimmen)


Weitere News:
Pixel-Smartphones erkennen Schadsoftware nun in Echtzeit
EU-Produkthaftungsrichtlinie: Anbieter haften für Softwarefehler
Gema verklagt OpenAI wegen unlizenzierter Songtexte
Micron stellt 60-TByte-PCI-Express-5.0-SSD vor
Copy-Paste-Fehler kostet Krypto-Trader Millionen
Kritische Kerberos-Lücke gefährdet Windows-Server-Systeme
CEO von The Line tritt zurück
Blizzard hat Warcraft Remastered veröffentlicht
DeepL Voice ermöglicht jetzt Echtzeit-Sprachübersetzung
Amazon kopiert Temu


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(10)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top