Die Sicherheitsfirma Oversecured hat in den Jahren 2022 bis 2025 insgesamt 176 Schwachstellen in auf Samsung-Smartphones vorinstallierten Apps aufgedeckt. Jetzt stellen sie die gute Zusammenarbeit mit Samsung heraus. Denn die L\u00fccken wurden nicht nur umgehend geschlossen, nachdem sie gemeldet worden waren. Die Sicherheitsforscher haben durch Samsungs Bug-Bounty-Programm bislang auch insgesamt 163.475 US-Dollar an Geldpr\u00e4mien f\u00fcr ihre Arbeit erhalten.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Bereits 2021 hatte Oversecured entdeckt, dass mehrere Sicherheitsl\u00fccken in vorinstallierten Apps Samsung-Smartphones bedrohen<\/a>. Durch einige der 17 damals gefundenen Schwachstellen k\u00f6nnten Angreifer unter anderem Apps mit Admin-Rechten auf Samsung-Smartphones installieren. Der Konzern hat die meisten Probleme rasch behoben, andere hat Samsung im Rahmen des monatlichen Patchdays geschlossen.<\/p>\n 176 Schwachstellen in vier Jahren gemeldet<\/p>\n Jetzt listen die Sicherheitsforscher 176 Schwachstellen in vorinstallierten Samsung-Apps bei Github auf<\/a>, die sie in den vergangenen vier Jahren gemeldet haben und die ebenfalls umgehend behoben wurden. Manche L\u00fccken h\u00e4tten es Angreifern erm\u00f6glicht, Daten wie Fotos, Nachrichten, Kontakte oder Anruflisten abzugreifen oder unerw\u00fcnschte Apps mit Admin-Rechten zu installieren.<\/p>\n Oversecured hebt die Erfolgsquote des eigenen Scanners zur Entdeckung von Schwachstellen hervor, bedankt sich aber auch bei Samsungs Sicherheitsteam. Dieses habe im Rahmen des Programms zur Offenlegung von Sicherheitsl\u00fccken (\u201evulnerability disclosure program\u201c) und regelm\u00e4\u00dfigen Sicherheitsaudits daf\u00fcr gesorgt, die Nutzer von Samsung-Smartphones vor signifikanten Angriffen und Datenklau zu sch\u00fctzen.<\/p>\n F\u00fcnfstellige Pr\u00e4mien f\u00fcr zwei Sicherheitsl\u00fccken<\/p>\n Bislang hat Oversecured Pr\u00e4mien f\u00fcr 140 der 176 gemeldeten Schwachstellen erhalten, nur diese sind bei Github dokumentiert. Die h\u00f6chste Belohnung von 13.770 Dollar gab es f\u00fcr die Entdeckung mehrerer F\u00e4lle, in denen Angreifer Broadcasts mit sensiblen Informationen versenden k\u00f6nnten. Dadurch h\u00e4tten Aktivit\u00e4ten und Ereignisse der Nutzer offengelegt werden k\u00f6nnen. Eine Pr\u00e4mie von 10.310 Dollar gab es f\u00fcr den Fund einer L\u00fccke in einer systeminternen App zum Test der Smartphone-Kamera, wodurch Dateien mit Systemrechten besch\u00e4digt werden k\u00f6nnten.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Oversecured listet weitere interessante Schwachstellen im eigenen Blog<\/a>. Zudem weist die Sicherheitsfirma darauf hin, dass sie 2022 Samsungs Rangliste der Sicherheitsforscher<\/a> angef\u00fchrt hat. Diese werden j\u00e4hrlich auf Basis von Auswirkung, Anzahl und Schweregrad der gemeldeten Schwachstellen eingestuft. 2023 belegte Oversecured noch den dritten Rang, tauchte in den vergangenen beiden Jahren aber nicht mehr in den Top-10 auf.<\/p>\n Lesen Sie auchMehr anzeigenWeniger anzeigen<\/p>\n