Samsung Backdoor in Galaxy Nexus entdeckt

Die Hacker von replicant haben gerade eine Backdoor in vielen Samsung Galaxy Geräten entdeckt, es betrifft auch das Galaxy Nexus.

Damit ist remote Zugriff auf das lokale Dateisystem möglich.

Die Backdoor befindet sich im Modem-Treiber, also sind z.B. auch cyanogenmod-User betroffen.

Mehr Infos hier:

SamsungGalaxyBackdoor - Replicant

Oha!

Entwickler finden Backdoor in Samsung-Geräten | heise online
Samsung hat eine Backdoor in seinen Geräten
Samsung: Galaxy-Geräte haben eine Backdoor im Modem-Prozessor - Golem.de

Da bin ich ja mal gespannt, wie sich die Geschichte entwickelt!

Gruß
Schotti

farrol schrieb:

also sind z.B. auch cyanogenmod-User betroffen.

Zum Vergrößern anklicken....

Die Aussage kann ich nicht voll unterstreichen, wenn ich mir zum Beispiel den Winfutureartikel durchlese: "Grundsätzlich würde es laut Kocialkowski helfen, eine Android-Version zu installieren, die von Samsung unabhängig ist - wie beispielsweise sein freies Replicant. Denn dieses reagiert dann erst einmal nicht auf Anfragen, die vom Mobilfunk-Prozessor kommen und auf das Dateisystem abzielen. Da die Software im Modem aber auch Zugang zum Hauptprozessor und anderen Komponenten hat, ist es mit etwas ausgefeilteren Methoden wahrscheinlich möglich, einen tiefergehenden Exploit zu schreiben, der dann doch wieder Wege öffnet."
Es ist erst mal sicher das nichts sicher ist Also abwarten und Tee trinken

Gruß Ecki

eckisteinhagen schrieb:

Die Aussage kann ich nicht voll unterstreichen, wenn ich mir zum Beispiel den Winfutureartikel durchlese: "Grundsätzlich würde es laut Kocialkowski helfen, eine Android-Version zu installieren, die von Samsung unabhängig ist

Zum Vergrößern anklicken....

Wenn du dir den Original-Artikel auf Replicant durchliest, wirst du sehen, dass die Backdoor sogar auf Cyanogenmod entdeckt/verifiziert wurde. (Galaxy Note 2 (N7100) running CyanogenMod 10.1.3.)

Dann bleibt nur zu hoffen das schnell an einer Lösung gearbeitet wird!

Laut XDA ist die Sache nur halb so schlimm, wie dargestellt...
Samsung Backdoor May Not Be as Wide Open as Initially Thought xda-developers

hmm warum nun auf einmal doch das G-Nexus? Nur weil es auch von Samsung produziert wurde oder wie?
Was ist mit den anderen Nexusgeräten? Die nicht?
Eigentlich ist es ja in erster Linie ein Gerät von Google, deshalb frage ich mich was die backdoor da zu suchen hat?

Hier geht's weiter.

https://www.android-hilfe.de/forum/...-hintertuerchen-in-modem-code-ein.547389.html