Wegen schwerwiegender Lücke:
Samsung Secure Folder ist nicht sicher

Eine schwerwiegende Sicherheitslücke im Secure Folder von Sam­sung gefährdet die Privatsphäre von Galaxy-Nutzern. Trotz Ver­schlüs­se­lung können Apps und Fotos unter bestimmten Umständen eingesehen werden.

Sicherheitslücke entdeckt

Samsung-Nutzer aufgepasst: Der vermeintlich sichere Datentresor Secure Folder (auf Deutsch Sicherer Ordner) auf Galaxy-Smartphones weist eine gravierende Schwachstelle auf. Wie kürzlich bekannt wurde, können Unbefugte unter bestimmten Umständen auf sensible Daten zugreifen - selbst wenn der Ordner verschlüsselt ist.

Die Sicherheitslücke betrifft sowohl gespeicherte Apps als auch Fotos und Videos im sicheren Ordner. Normalerweise sollte dieser Bereich streng abgeschottet sein und nur mit biometrischer Authentifizierung oder PIN-Eingabe zugänglich sein. Doch nun zeigt sich: Die Schutzmaßnahmen lassen sich relativ einfach umgehen.

Wie Android Authority unter Berufung auf einen Nutzer von Reddit berichtet, liegt die Ursache des Problems in der technischen Umsetzung des sicheren Ordners. Samsung hat diesen als Arbeitsprofil implementiert - eine Funktion, die eigentlich für die Trennung von privaten und geschäftlichen Daten gedacht ist. Der sichere Ordner wurde 2016 mit der Galaxy S7-Serie eingeführt und einen sicheren Bereich für sensible Daten bieten.

Auf YouTube ansehen
Dadurch behandelt das Android-System den sicheren Ordner wie ein normales Arbeitsprofil. Apps innerhalb eines solchen Profils haben jedoch standardmäßig Zugriff auf Daten des Hauptprofils - und damit auch auf den vermeintlich geschützten Bereich.

Konkret bedeutet das: Wenn ein Angreifer physischen Zugriff auf das entsperrte Smartphone hat, kann er mit wenig Aufwand Apps wie "Shelter" installieren. Diese erzeugen ein separates Arbeitsprofil, von dem aus sich die Inhalte des sicheren Ordners einsehen lassen. Immerhin gibt es einige Einschränkungen: Der direkte Zugriff auf Dateien im sicheren Ordner bleibt weiterhin verwehrt. Lediglich Fotos und Videos lassen sich über den Android-Medienpicker einsehen. Zudem müssen Angreifer das Gerät eben bereits entsperrt in die Hände bekommen.

Eine weitere Schutzmaßnahme ist die manuelle Verschlüsselung des sicheren Ordners. Diese muss allerdings bei jedem Verlassen des geschützten Bereichs erneut aktiviert werden. Im verschlüsselten Zustand sind die Daten dann tatsächlich vor unberechtigtem Zugriff geschützt. Samsung hat die Sicherheitslücke inzwischen bestätigt. Konkrete Pläne für ein Sicherheitsupdate gibt es offenbar bisher nicht.


Siehe auch: