BlackBerry Z10mit kritischem Sicherheitsleck

Das BlackBerry Z10 aber auch das frisch vorgestellte Tastatur-Smartphone Q10 sind über ein Leck in der Sicherheitslösung BlackBerry Protect angreifbar. Quelle: iFixit

Blackberry warnt jetzt vor einer als kritisch eingestuften Sicherheitslücke in dem Smartphone Z10. Das Sicherheitsleck betreffe jedoch nicht Betriebssystem, sondern das Sicherheits- und Backup-Tool Blackberry Protect.

Über eine bösartige App lasse sich die Schwachstelle ausnutzen. Ein Angreifer könnte dann über die Sicherheitssoftware das Passwort des Geräts auslesen. Auch sei es für den Angreifer möglich, den Diebstahlschutz des Gerätes zu umgehen.

Was aber von dem Hersteller als besonders riskant gesehen wird, ist die Tatsache, dass die Angreifer über die App den Nutzer dazu bewegen können, über BlackBerry Protect das Passwort des Gerätes zurückzusetzen. Damit würden die Angreifer vollständig die Kontrolle über das Gerät bekommen, auch wenn der Besitzer das Z10 in Händen hält.

Betroffen sind die Betriebssystems-Versionen Blackberry 10.0.10.261 und älter. Nicht betroffen sei hingegen Version 10.0.9.2743. Blackberry 7 sowie das kürzlich veröffentlichte Update auf Blackberry 10.1 weisen diese Lücke ebenfalls nicht auf. Gleiches gilt – unabhängig von der Softwareversion – auch für das Smartphone Q10.

Nach Unternehmensangaben wird der Fehler bisher noch nicht aktiv ausgenutzt. Der kanadische Handyhersteller empfiehlt vor allem Besitzern des Z10 und IT-Administratoren, die das Smartphone im Unternehmen einsetzen, so schnell wie möglich auf Blackberry 10.1 zu aktualisieren. Zudem können per Blackberry-Enterprise-Server-Richtlinie die Folgen eines nicht autorisierten Zugriffs minimiert werden.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Was wissen Sie über Blackberry? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Redaktion

View Comments

  • BlackBerry protect ist keine backup Lösung. Damit kann man sein Handy tracken, wenn es denn GPS Empfang hat.

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

2 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

3 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

4 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

4 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

4 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

5 Tagen ago