Zitat von Chip.de

Schwere Sicherheitslücke bei Samsung: Allein das Klicken eines Links auf einer Webseite kann alle auf Samsung-Handys gespeicherten Daten löschen. Schuld ist ausgerechnet die Samsung-eigene Oberfläche TouchWiz.

Erstmals besprochen wurde die Lücke von Ravi Borgaonkar auf einer Sicherheitskonferenz: Eine Webseite gibt als Linkziel eine URL an, für das Smartphone die Anweisung enthält, einen kompletten Factory Reset, also ein Zurücksetzen des Samsung-Handys auf die Werkseinstellungen, durchzuführen.

Zwar sind nicht alle Smartphones des koreanischen Herstellers betroffen, CHIP Online konnte den Fehler aber reproduzieren und so beispielsweise ein Samsung Galaxy S2 von allen gespeicherten Daten befreien. Das Smartphone zeigt kurz noch in alarmroten Lettern an, dass nun alle Daten gelöscht werden, bietet nach dem Klick des Links aber keine Chance mehr, den Vorgang abzubrechen.

Dabei setzt der Hack auf eine denkbar simple Lücke: Der Schadcode auf der Webseite gibt dem Handy einfach den Befehl, einen USSD-Code auszuführen – warum die Samsung-Smartphones diese Aufgabe überhaupt annehmen, das prüft der Hersteller derzeit.

Einen Patch für die Sicherheitslücke gibt es noch nicht, wohl aber einen Weg, den Hack im Notfall zu unterbinden: Während unser Galaxy S2 den Warn-Screen einblendete und verkündete, nun starte der Reset, genügte das Herunterziehen der Benachrichtigungsleiste, um das Handy abstürzen zu lassen. Danach muss man zwar den Akku entfernen und wieder einsetzen, damit das Handy erneut startet, die Daten waren allerdings noch vorhanden. (mas/mwi)