Handy-Nutzern droht Gefahr: Hacker können mit einer mobilen Applikation auf Basis von Symbian OS 9 das Sicherheitssystem von S60 Handys der dritten Generation umgehen. S60 der dritten Generation ist das am weitesten verbreitete offene Betriebssystem für Handys.

Bei dieser neu entwickelten Angriffsmethode handelt es sich um einen so genannten „privilege escalation hack": Das bedeutet, dass sich Cyberkriminelle unautorisierten Zugang zum Dateisystem des Handys verschaffen können. Dieser Zugang ist normalerweise geschützt. Mit Hilfe des Zugriffs können die Hacker dann Änderungen im System vornehmen.

Gezielte Angriffe auf S60 Handys der dritten Generation gab es schon in der Vergangenheit. Der große Unterschied diesmal: Der Angriff kann ohne zusätzliche externe Geräte oder Kenntnisse über das System durchgeführt werden - es muss lediglich eine mobile Anwendung installiert werden, die aus dem Web heruntergeladen werden kann. Da diese Anwendung zum Hacken genutzt werden kann, stuft F-Secure sie als riskant ein. Die Mobile Security Software von F-Secure identifiziert und entfernt die gefährliche Anwendung.

Die Schwachstelle in der Symbian-Version kommentiert Jarno Niemelä, Senior Mobile Virus Researcher bei F-Secure, folgendermaßen: „Da die Anwendung von den Mobilfunk-Nutzern selbst installiert werden muss, stellt sie keine Gefahr für den durchschnittlichen Handy-Besitzer dar. F-Secure stuft die Anwendung als Sicherheitsrisiko ein, weil sie anderen Nutzern Zugang zum Dateisystem gewährt. Mit einem Update könnte mobiler Schadcode auch auf S60 Handys der dritten Generation funktionieren. In Verbindung mit der „privilege escalation" könnten Hacker dann genau die Dinge tun, mit denen sie schon bei Handys mit S60 der zweiten Generation Schaden anrichten."


Weitere Informationen über die Schwachstelle in der S60 Plattform der dritten Generation sind im F-Secure Weblog zu finden:

http://www.f-secure.com/weblog/archives/00001451.html

Mobile Security von F-Secure ermöglicht es Anwendern, das gesamte Potenzial ihres Smartphones zu nutzen - ohne sich dabei Sorgen um Malware machen zu müssen. Die neue Anwendung kombiniert dabei Viren- und Spyware-Schutz in Echtzeit mit einer Firewall. Die Mobile Security Lösung von F-Secure ist bei ausgewählten Mobilfunkanbietern als Service verfügbar. Außerdem können User sie im F-Secure eStore unter http://www.f-secure.de/estore oder bei Resellern weltweit erwerben.

Website