2023 Autor: Luccile Osborne | [email protected]. Zuletzt bearbeitet: 2023-05-22 02:10
Laut einem neuen Bericht sind Samsung Galaxy SII- und SIII-Smartphones beim Öffnen von Links mit QR-Technologie, NFC oder Push-Benachrichtigungen einem enormen Sicherheitsrisiko ausgesetzt.
ZDNet berichtet, dass Samsung-Geräte mit der TouchWiz-Benutzeroberfläche für Android möglicherweise feststellen, dass ihre Smartphones vollständig gelöscht werden, wenn sie einem auf einer Webseite eingebetteten Schadcode ausgesetzt sind.
SIEHE AUCH: Facebook-Nutzer sagen, dass private Nachrichten öffentlich angezeigt werden
Der Sicherheitsforscher Ravi Borgaonkar hat letzte Woche auf einer Sicherheitskonferenz in Argentinien die Schwachstellen der unstrukturierten ergänzenden Servicedaten (USSD) von Samsung aufgezeigt, mit denen die Nachrichtenkommunikation vom Telefon zum Anwendungsserver übertragen werden kann. Samsungs TouchWiz kommuniziert mit USSD und scheint betroffen zu sein, sagte er.
Borgaonkar demonstrierte, wie ein Hacker die Sicherheitsanfälligkeit ausnutzen und einen Benutzer angreifen kann, der über einen schlechten Link zugreift. Hacker können dann das Mobilteil und die SIM-Karte in wenigen Minuten aus der Ferne löschen und das Gerät auf den Werksmodus zurücksetzen. Dies geschieht aufgrund von bösartigem Code, der in eine Website eingebettet ist.
Es ist wichtig zu verstehen, dass ein einfacher Besuch einer Website mit diesem Schadcode von Ihrem mobilen Gerät aus keinen potenziellen Angriff auslöst. Stattdessen müssen Benutzer über einen QR-Code, eine SMS, eine NFC- oder eine WAP-Nachricht auf die Site zugreifen.
Samsung hat noch nicht auf eine Anfrage nach einem Kommentar geantwortet. Um einen vollständigen Überblick über Borgaonkars Präsentation zu erhalten, sehen Sie sich das folgende Video an.
