Mega-FAIL! Samsung Sicherheit: Fernlöschung des gesamten Telefons übers Internet per USSD!

in News 25. September 2012 9 Kommentare

Samsung Sicherheitsalarm: USSD Fernlöschung übers Internet möglich!

Das ultimative Horrorszenario für Samsung Android User ist wahrgeworden. Per Webseite oder WAP-Push ist die Fernlöschung des gesamten Telefons möglich – ohne Bestätigung des Users. Sowas geht NUR bei Samsung Smartphones (auch Samsung Galaxy S3 und Galaxy S2 !!!) und nur bei Android Versionen VOR Android 4.1 (Google Nexus also nicht betroffen). Per USSD Code kann ein Gerät komplett gelöscht werden – alle Daten auf dem Handy gehen verloren. Was noch viel schlimmer ist: durch den Aufruf einer einfachen Webseite kann dieser Vorgang gestartet werden – OHNE Nutzerinteraktion!!!

Samsung MUSS hier die Schuld für diesen Mega-Fail komplett alleine übernehmen, denn durch die Modifikation des original Stock Androids durch Samsung wurde dieses Sicherheitsfiasko erst Wirklichkeit.

Wer auf einem Samsung Android Telefon – z.B. Samsung Galaxy S3 – die Zeichenfolge *2767*3855# wählt, wird zur Bestätigung der Komplett-Löschung aufgefordert. Diese Frage erfolgt jedoch nicht, wenn eine Webseite mittels “iframe” und “tel-Link” bzw. “tel://”-URI direkt aus dem Browser die Telefonapp aufruft und selbigen USSD Code übergibt. (Wer ein Samsung Galaxy S3 in der Nähe hat, darf oben genannten Code gerne mal ausprobieren)

Die Kollegen von mobiflip haben das genaue Vorgehen in Ihrem Beitrag zum Samsung Sicherheits-Mega-Fail hier ausführlich erläutert. Auch der Workaround findet sich an dieser Stelle – WAP Push ausschalten, anderen Dialer installieren und alternativen Browser verwenden.

Wir fügen noch eine Option als Problemlösung hinzu: kauft doch einfach ein iPhone 5!

Im folgenden noch das Video, das die Sicherheitslücke bei Samsung demonstriert:

Michael Baum

Nach dem enttäuschenden IPhone 5 bleibt ich lieber beim Note! Das IPhone verwende ich nur im Auto. Zum Arbeiten brauche ich etwas ordentliches… Sorry
Frank

Vollpfosten
Zum Arbeiten brauch ich was Ordentliches ?
Aha also ein gerät das sich Fernlöschen lässt und wo Viren ein und ausgehen ?

Selten so ne blödsin gelesen.
- Michael Baum
  
  Wusste ich es doch, dass auf meinen Post hin, mich so ein Minderbemittelter wie du beleidigen wird.
  Ich hatte schon drei iPhones und das reicht mir. Hätte Apple ein wirklich außergewöhnliches Gerät herausgebracht, hätte ich es eventuell bestellt, aber mit Sicherheit nicht das Fünfer.
  Und: die Sicherheitslücken wird schon noch geschlossen werden….
  - Antichrist
    
    wenn das Kleingeld fehlt reichts halt nur für ein S……
RubiRubsen

Komisch, dass hier nur die Apple-Fanboys beleidigend werden … aber klar – beschränktes Telefon, beschränkter Horizont … was will man erwarten …
- neutral
  
  Allgemein ist es so das die android leute sich beleidigend äußern müssen … anders als mit gerüchten und beleidigungen ist ein produkt wie das iphone nicht schlecht zu machen. preislich liegen die geräte beinahe gleich technich is das iphone einen schritt bis sogar 2 vorne …. aber egal es ist ja normal für samsung user aka apple hater sich herablassend zu äussern. ich lese keine beleidigung eines appl users hier. und so eine lücke gibt es im IOS nun mal einfach nicht von daher: klarer fail samsung
xXx

@ Rubi
Falls Du's nicht merkst – Du bist gerade auch keinen Deut besser…
Mike

Lol, wie im kindergarten… Vorallem sich soo aufpissen wegen so ner lücke… Würd gern wissen wieviele Samsungs denn TATSÄCHLICH schon "gelöscht" worden sind….
Marvin

von wegen er fragt nach bestätigung. er löscht direkt.
spreche grad aus eigener erfahrung…