Über eien Schwachstelle in Samsungs Security-Plattform Knox sollen Angreifer in der Lage sein, trotz Verschlüsselung E-Mails mitzulesen und Datenkommunikation aufzuzeichnen. Bislang hat Samsung nur über das Wall Street Journal erklärt, dass man die Berichte der israelischen Sicherheitsforscher untersuche. Samsung erklärt jedoch, dass die beschriebenen Sicherheitslecks weniger schwerwiegend seien, als dargestellt.
Veröffentlicht haben die Schwachstelle in Knox die Cyber Security Labs der Ben-Gurion-Universität in Israel. Die Forscher nennen in ihrer Beschreibung Knox zugleich die fortschrittlichste Sicherheitsinfrastruktur für Mobiltelefone. “Knox ist bei einer Vielzahl von Firmen und Behörden im Einsatz, und daher muss diese Schwachstelle sofort behoben werden, bevor sie in die falschen Hände fällt.”
Die technischen Details haben die universitären Forscher nur Samsung zugänglich gemacht. Entdeckt habe das Problem der Doktorand Mordechai Guri im Rahmen eines damit nicht in direktem Zusammenhang stehenden Forschungsprojekts, heißt es.
Knox ist Samsungs Vorstoß in Richtung sicherheitsbewusster Firmen, die bisher hauptsächlich auf Blackberry-Lösungen zählten. Dazu zählen auch Organisationen wie das US-Verteidigungsministerium, das die Samsung-Software bereits zertifiziert hat. Die Sicherheitsplattform umfasst hochstufige Verschlüsselung, ein VPN und eine Möglichkeit, persönliche und geschäftliche Daten auf einem Gerät strikt zu trennen. Knox baut auf dem von der US National Security Agency (NSA) entwickelte Security Enhanced Android(SE Android) auf.
[mit Material von Florian Kalenda, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.