Pwn2Own Mobile: Sicherheitslücke im Samsung Galaxy S6 Edge gefunden

(Bild: Samsung)

Beim Hackerwettbewerb Pwn2Own Mobile in Tokio wurde eine Sicherheitslücke in Samsungs Galaxy S6 Edge gezeugt, bei der alle Telefonate, die mit dem Telefon geführt wurden, einfach abgehört werden konnten. Das geschieht mit einer manipulierten Basisstation. Auch das Galaxy S6 und das Galaxy Note 4 sind betroffen.

Samsung Galaxy S6 Edge Plus - Die besten Bilder

Bild 1 von 19

Samsung Galaxy S6 Edge Plus-19

Nach Angaben der Forscher Daniel Komaromy und Nico Golde ist die Sicherheitslücke in den Galaxy-Geräten im Baseband-Chip zu finden, den Samsung selbst entwickelt hat. Noch sind die Einzelheiten der Sicherheitslücke nicht veröffentlicht worden. Samsung sollen sie aber vorliegen, berichtet The Register.

Um eines der fraglichen Samsung-Telefone abhören zu können, wird offenbar nur eine OpenBTS-Basisstation benötigt. Die Smartphones verbindeten sich automatisch mit der „falschen“ Basisstation, die eine neue Firmware für den Baseband-Prozessor installiere, heißt es weiter in dem Bericht. Der Firmware-Patch schließlich leite alle Gespräche über die Basisstation, die sie wiederum an einen Proxy weitervermittle, der sie aufzeichne und an den eigentlichen Empfänger weitergebe.

„Unsere Modifikation eines Baseband-Chips zum Abfangen von Anrufen ist nur ein Beispiel“, zitiert The Register Daniel Komaromy. Die Basisstation agiere als Man-in-the-Middle, wodurch der Anrufer nicht merke, dass sein Gespräch abgehört werde. Mögliche Schutzmaßnahmen sowie alle Folgen der Sicherheitslücke müssten Forscher mit mehr Erfahrung auf dem Gebiet ermitteln.

Den Angriff führten die beiden Forscher mit einem fabrikneuen Samsung Galaxy S6 vor, auf das zuvor alle verfügbaren Updates installiert wurden. „Ich habe es in der Nähe ihres Senders eingeschaltet und mich selbst angerufen“, sagte dem Bericht zufolge Dragos Ruiu, Organisator der Sicherheitskonferenz PacSec, in deren Rahmen der Hackerwettbewerb stattfand. „Statt meines Telefons klingelte ihres.“

Als Prämie erhielten Komaromy und Golde das fragliche Samsung-Smartphone. Darüber hinaus wurden sie eingeladen, im kommenden März die Sicherheitskonferenz CanSecWest in Kanada zu besuchen und dort weitere technische Einzelheiten zu ihrem Angriff zu demonstrieren. CanSecWest ist seit 2007 der Austragungsort des Hackerwettbewerbs Pwn2Own.

Unklar ist, ob die Schwachstelle auch Baseband-Chips anderer Anbieter betrifft. Möglicherweise handelt es sich „nur“ um einen Softwarefehler, den Samsung wahrscheinlich mit einem Firmware-Update beheben kann. Ob dies dann allerdings auch wirklich alle anfälligen Geräte zeitnah erhalten, vor allem solche, die mit einer Provider-Software versehen wurden, bleibt abzuwarten.

Tipp: Bist Du ein Android-Kenner? Überprüfe Dein Wissen – mit 15 Fragen auf silicon.de

Tags :Quellen:ZDNet.comVia:Mit Material von Stefan Beiersmann, ZDnet.de

Hinterlasse eine Antwort

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

Advertising