Der Lockscreen der diversen Handies verbreitet ein falsches Sicherheitsgefühl – in den letzten Monaten gelang es Angreifern immer wieder, sich in das Innere eines gesperrten Handies vorzugraben.
Terrence Eden hat Samsung schon einmal Kopfschmerzen verursacht. Sein diesmaliger Workaround erlaubt sogar das Umgehen des als sicher geltenden Passwortschutzes . die Vorgehensweise sieht so aus:
- Not-Anrufknopf drücken
- Nicht existente Telefonnummer wählen
- Fehlermeldung quittieren
- Zurück drücken – der Bildschirm der aktuellen App erscheint kurz und nimmt Aktionen an
Als Beleg liefert der Sicherheits-Experimentierer folgendes Video von einem Galaxy SIII:
Mittlerweile sind auch Videos von anderen Samsung-Handies aufgetaucht. Die Koreaner wissen über das Problem, haben dafür aber noch keine wirksame Lösung. Zur Erschwerung der Attacke empfehlen Sie das Deaktivieren der Fensteranimationen – völligen Schutz bietet das freilich nicht.
Wer sensible Daten auf seinem Smartphone lagert, sollte das Gerät ab jetzt noch vorsichtiger behandeln. Bei aktivierter Laufwerksverschlüsselung sollte es genügen, im Ernstfall den Akku sofort herauszureißen – ohne Passwort kommt das System dann nämlich nicht mehr an die Daten.
P.S. Dieses Problem betrifft anscheinend nur Geräte mit TouchWiz-UI…
Quelle: Terrence Eden
