{"id":151880,"date":"2019-06-07T16:07:42","date_gmt":"2019-06-07T15:07:42","guid":{"rendered":"https:\/\/die-webzeitung.de\/ludwigsburg\/?p=151880"},"modified":"2019-06-07T16:07:42","modified_gmt":"2019-06-07T15:07:42","slug":"bsi-warnt-erneut-vor-vorinstallierter-schadsoftware-auf-smartphones","status":"publish","type":"post","link":"https:\/\/die-webzeitung.de\/ludwigsburg\/2019\/06\/07\/bsi-warnt-erneut-vor-vorinstallierter-schadsoftware-auf-smartphones\/","title":{"rendered":"BSI warnt erneut vor vorinstallierter Schadsoftware auf Smartphones"},"content":{"rendered":"

Erneut hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI<\/abbr>) auf mehreren Smartphones<\/span> vorinstallierte Schadsoftware nachgewiesen. Die Ger\u00e4te wurden auf unterschiedlichen Online<\/span>-Marktpl\u00e4tzen gekauft und auf eine bereits im Februar nachgewiesene Schadsoftware-Variante \u00fcberpr\u00fcft. Das BSI<\/abbr> warnt daher auf Grundlage von \u00a77 des BSI<\/abbr>-Gesetzes<\/a> vor dem Einsatz der Ger\u00e4te Doogee BL7000<\/a> und M Horse Pure 1<\/a> und r\u00e4t allen Anwenderinnen und Anwendern zu besonderer Vorsicht. Auch auf dem Ger\u00e4t Keecoo P11 wurde die Schadsoftware in der Firmware<\/span>-Version V3.02 (V362HH.SHWY.HB.HJ.P3.1130.V3.02) nachgewiesen. F\u00fcr dieses Ger\u00e4t steht eine Firmware<\/span> V3.04 (V362HH.SHWY.HB.HJ.P3.0315.V3.04) ohne diese Schadsoftware \u00fcber die Updatefunktion \u201eWireless Update\u201c des Herstellers zur Verf\u00fcgung. Daneben hat das BSI<\/abbr> auf dem Ger\u00e4t VKworld Mix Plus die gleiche Schadsoftware nachweisen k\u00f6nnen, diese wurde allerdings nicht aktiv. Auch in diesen F\u00e4llen ist f\u00fcr Verbraucherinnen und Verbraucher besondere Vorsicht geboten.<\/p>\n

“Unsere Untersuchungen zeigen ganz deutlich, dass IT<\/abbr>-Ger\u00e4te mit vorinstallierter Schadsoftware offensichtlich keine Einzelf\u00e4lle sind. Sie gef\u00e4hrden die Verbraucherinnen und Verbraucher, die diese g\u00fcnstigen Smartphones kaufen und letztlich wom\u00f6glich mit ihren Daten draufzahlen. Eine besondere Gef\u00e4hrdung entsteht zudem, wenn das infizierte Smartphone genutzt wird, um das smarte Zuhause inklusive Fenstersicherung oder Alarmanlage zu steuern. Um solche Angriffsszenarien zu verhindern, brauchen wir eine gemeinsame Anstrengung insbesondere seitens der Hersteller und der H\u00e4ndler, damit k\u00fcnftig derartig unsichere Ger\u00e4te gar nicht erst verkauft werden k\u00f6nnen”<\/q>, so BSI<\/abbr>-Pr\u00e4sident Arne Sch\u00f6nbohm.<\/p>\n

Einzelne Handelsplattformen haben die von der BSI<\/abbr>-Warnung betroffenen Ger\u00e4te bereits bis auf Weiteres aus dem Sortiment genommen. Was Verbraucherinnen und Verbraucher jetzt tun k\u00f6nnen, haben wir hier zusammengefasst<\/a>.<\/p>\n

Hintergr\u00fcnde zur Schadsoftware
\n<\/strong>Dem BSI<\/abbr> liegen sogenannte Sinkhole-Daten vor, die pro Tag Verbindungsversuche zu \u00fcber 20.000 unterschiedlichen deutschen IP<\/abbr>-Adressen mit einem malizi\u00f6sen C&C-Server<\/span> nachweisen. Es muss daher von einer gr\u00f6\u00dferen Verbreitung von Ger\u00e4ten mit dieser Schadsoftware-Variante in Deutschland ausgegangen werden. Das BSI<\/abbr> hat deutsche Netzbetreiber bereits mittels CERT<\/abbr>-Bund Reports \u00fcber infizierte Ger\u00e4te in deren jeweiligen Netzen informiert. Die Provider wurden gebeten, ihre betroffenen Kunden entsprechend zu benachrichtigen.<\/p>\n

Die von der IT<\/abbr>-Sicherheitsfirma Sophos als “Andr\/Xgen2-CY” bezeichnete Schadsoftware \u00fcbermittelt ad hoc verschiedene kennzeichnende Daten des Ger\u00e4ts an einen C&C-Server<\/span> und verf\u00fcgt daneben auch \u00fcber eine Nachladefunktion. Dar\u00fcber k\u00f6nnten weitere Schadprogramme wie etwa Banking-Trojaner auf den jeweiligen Ger\u00e4ten platziert und ausgef\u00fchrt werden. Eine manuelle Entfernung der Schadsoftware ist aufgrund der Verankerung im internen Bereich der Firmware<\/span> nicht m\u00f6glich. Nutzerinnen und Nutzer haben daher keine M\u00f6glichkeit, die Ger\u00e4te zuverl\u00e4ssig zu bereinigen und ohne Schadfunktionalit\u00e4t zu betreiben, so lange kein entsprechendes Firmwareupdate zur Verf\u00fcgung steht.<\/p>\n

\n

\n","protected":false},"excerpt":{"rendered":"

Erneut hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) auf mehreren Smartphones vorinstallierte Schadsoftware nachgewiesen. Die Ger\u00e4te wurden auf unterschiedlichen Online-Marktpl\u00e4tzen gekauft und auf eine bereits im Februar nachgewiesene Schadsoftware-Variante \u00fcberpr\u00fcft. Das BSI warnt daher auf Grundlage von \u00a77 des BSI-Gesetzes vor dem Einsatz der Ger\u00e4te Doogee BL7000 und M Horse Pure 1 und […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[8],"tags":[10690,8875,5,68,417,9,688],"class_list":{"0":"post-151880","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ratgeber-leben","7":"tag-bsi","8":"tag-die-webzeitung","9":"tag-internetzeitung","10":"tag-online-zeitung","11":"tag-schadsoftware","12":"tag-schaumedia","13":"tag-smartphone"},"image_feature":null,"author_name":"Redaktion","pure_taxonomies":{"categories":[{"term_id":8,"name":"Ratgeber","slug":"ratgeber-leben","term_group":0,"term_taxonomy_id":8,"taxonomy":"category","description":"","parent":482,"count":380,"filter":"raw","image":""}],"tags":[{"term_id":10690,"name":"BSI","slug":"bsi","term_group":0,"term_taxonomy_id":10691,"taxonomy":"post_tag","description":"","parent":0,"count":3,"filter":"raw","image":""},{"term_id":8875,"name":"Die-Webzeitung","slug":"die-webzeitung","term_group":0,"term_taxonomy_id":8876,"taxonomy":"post_tag","description":"","parent":0,"count":4242,"filter":"raw","image":""},{"term_id":5,"name":"Internetzeitung","slug":"internetzeitung","term_group":0,"term_taxonomy_id":5,"taxonomy":"post_tag","description":"","parent":0,"count":1533,"filter":"raw","image":""},{"term_id":68,"name":"Online-Zeitung","slug":"online-zeitung","term_group":0,"term_taxonomy_id":69,"taxonomy":"post_tag","description":"","parent":0,"count":4191,"filter":"raw","image":""},{"term_id":417,"name":"Schadsoftware","slug":"schadsoftware","term_group":0,"term_taxonomy_id":424,"taxonomy":"post_tag","description":"","parent":0,"count":1,"filter":"raw","image":""},{"term_id":9,"name":"SchauMedia","slug":"schaumedia","term_group":0,"term_taxonomy_id":9,"taxonomy":"post_tag","description":"","parent":0,"count":1582,"filter":"raw","image":""},{"term_id":688,"name":"Smartphone","slug":"smartphone","term_group":0,"term_taxonomy_id":696,"taxonomy":"post_tag","description":"","parent":0,"count":2,"filter":"raw","image":""}]},"_links":{"self":[{"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/posts\/151880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/comments?post=151880"}],"version-history":[{"count":1,"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/posts\/151880\/revisions"}],"predecessor-version":[{"id":151881,"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/posts\/151880\/revisions\/151881"}],"wp:attachment":[{"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/media?parent=151880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/categories?post=151880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/die-webzeitung.de\/ludwigsburg\/wp-json\/wp\/v2\/tags?post=151880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}