Sicherheitslücke in Samsungs Sicherheitslösung Knox

samsung_knoxIsraelische Sicherheitsforscher melden eine Schwachstelle in Samsungs Security-Plattform Knox. Diese Schwachstelle kann Malware angeblich ermöglichen, trotz Verschlüsselung E-Mails mitzulesen und Datenkommunikation aufzuzeichnen.

Samsung hat dazu bisher nur dem Wall Street Journal gegenüber erklärt, die Angelegenheit werde noch untersucht, man glaube aber, sie sei weniger schwerwiegend.

Die Warnung kommt aus den Cyber Security Labs der Ben-Gurion-Universität in Israel. Die Forscher nennen in ihrer Beschreibung Knox gleichzeitig aber auch die fortschrittlichste Sicherheitsinfrastruktur für Mobiltelefone. “Knox ist bei einer Vielzahl von Firmen und Behörden im Einsatz, und daher muss diese Schwachstelle sofort behoben werden, bevor sie in die falschen Hände fällt.

Die technischen Details des Problems haben die Forscher bisher nur Samsung zugänglich gemacht. Entdeckt habe das Problem der Doktorand Mordechai Guri im Rahmen eines damit nicht in direktem Zusammenhang stehenden Projekts, heißt es von dort.

Knox ist Samsungs Vorstoß in Richtung sicherheitsbewusster Firmen, die bisher hauptsächlich Blackberry-Lösungen nutzten – unter anderem auch das US-Verteidigungsministerium, das die Samsung-Software bereits als einsatztauglich für Regierungsbehörden erklärt hat.

Die Sicherheitsplattform umfasst hochgradige Verschlüsselung, ein VPN und die Möglichkeit, persönliche und geschäftliche Daten auf einem Gerät strikt zu trennen. Knox baut auf dem von der NSA entwickelte Security Enhanced Android (SE Android) auf.

Über Klaus

Ich beschäftige mich schon seit 40 Jahren mit dem Internet. Meine Schwerpunkte sind Seitenerstellung, Programmierung, Analysen, Recherchen und Texte (auch Übersetzungen aus dem Englischen oder Niederländischen), Fotografie und ganz besonders die sozialen Aspekte der "Brave New World" oder in Merkel-Neusprech des "Neulands".
Dieser Beitrag wurde unter Internet, Mobilgeräte, News, Sicherheit, Wirtschaft abgelegt und mit , , , , , , , , , verschlagwortet. Setze ein Lesezeichen auf den Permalink.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.