Samsung arbeitet daran, das neueste Galaxy S III-Exploit zu beheben

Samsung sagt, es arbeite "so schnell wie möglich", um einen Exploit in einigen seiner Android-Handys zu beheben, der es Hackern ermöglichen könnte, die totale Kontrolle über das Gerät zu erlangen.

Der Exploit wurde erstmals in den XDA-Entwicklerforen am Samstag gemeldet. und zog viel Aufmerksamkeit von der Tech-Presse. Es ermöglicht bösartigen Apps, den gesamten physischen Speicher auf dem Gerät zu kontrollieren, wodurch Remote-Löschungen, Zugriff auf Benutzerdaten und andere bösartige Aktivitäten möglich sind.

Alle auf den Exynos 4210- und 4412-Prozessoren basierenden Samsung-Android-Telefone sind anfällig. Wie Android Central Notizen, die das Galaxy S II auf Sprint, Galaxy Tab 2, Galaxy Note 10.1 und bestimmte Galaxy Player-Modelle enthält. Betroffen sind sowohl die internationalen Versionen des Galaxy S III, Galaxy Note und Galaxy Note II als auch die US-Versionen des Galaxy Note II, aber die US-Versionen des Galaxy S III sind davon nicht betroffen.

[weiterlesen: Das beste Android Telefone für jedes Budget.]

In einer Mitteilung an Android Central teilt Samsung mit, dass das Problem bekannt ist und an einem Softwareupdate zur Behebung des Problems gearbeitet wird. "Samsung wird die Situation weiterhin genau beobachten, bis die Software allen betroffenen Mobilgeräten zur Verfügung steht", sagte das Unternehmen.

Kein Problem, sagt Samsung

Obwohl dieser Exploit ziemlich gefährlich klingt, sagt Samsung: " Die meisten Geräte, die glaubwürdige und authentifizierte Anwendungen betreiben, sind davon nicht betroffen. Mit anderen Worten, wenn Sie vertrauenswürdige Apps aus dem Google Play Store herunterladen, müssen Sie sich wahrscheinlich keine Sorgen machen. (Es ist unklar, ob Googles Malware-Scanner, der alle neuen Apps in seinem Laden untersucht, diesen neuen Exploit aufgreift.)

Dennoch sieht der Exploit für Samsung nicht gut aus, das erst vor ein paar Monaten durcheinander gebracht werden musste um eine weitere Sicherheitslücke zu schließen. Diese Sicherheitslücke erlaubte es Angreifern, Telefone, auf denen die TouchWiz-Benutzeroberfläche von Samsung läuft, per Fernzugriff zu löschen und nur einen Web-Link mit bösartigem Code zu verwenden.

Um klar zu sein, sind dies Sicherheitslücken in bestimmten Samsung-Telefonen, die nicht mit allgemeiner Malware wie Apps verwechselt werden dürfen Senden Sie Premium-Rate-SMS-Nachrichten ohne Erlaubnis. Der gemeinsame Nenner ist jedoch das offene App-Ökosystem von Android, mit dem Benutzer beliebige Software installieren können. Während alle Google Play Store-Apps eine Malware-Prüfung bestehen müssen, ist das System nicht narrensicher. Der neue integrierte Malware-Scanner von Android 4.2 ist auch für Apps von außerhalb des Ladens nicht geeignet.

Was uns zum üblichen Refrain zurückführt: Eine gelegentliche Sicherheitsbedrohung ist das Nebenprodukt dieses offenen Ökosystems. Das bedeutet, dass Benutzer vor dem Herunterladen einer App einige grundlegende Vorsichtsmaßnahmen treffen sollten, wie beispielsweise, wie viele Nutzer sie heruntergeladen haben und was sie dazu sagen. Laut Samsung werden glaubwürdige Anwendungen selbst für diesen neuen Exploit keine Gefahr darstellen. Aber wenn etwas mehr Sorgfalt zu viel Arbeit klingt, gibt es immer das iPhone oder Windows Phone.