Samsung Galaxy S3:
Lücke macht Reset möglich

Vergangene Woche wurde bekannt, dass das aktuelle Samsung-Flaggschiff Galaxy S3 über die NFC-Schnittstelle angreifbar ist. Nun wurde eine weitere Schwachstelle des Geräts entdeckt und zwar eine, die es durchaus in sich hat. Die Entdeckung des Sicherheits-Experten Pau Oliva dürfte bei so manchem Galaxy-S3-Besitzer zumindest für ein mulmiges Gefühl im Bauch sorgen: Oliva hat nämlich auf der Hacker-Konferenz 'Ekoparty 2012' eine Methode vorgestellt, wie man das Smartphone ferngesteuert komplett löschen kann.


Wie 'iPhone-Ticker' berichtet, reicht dafür ein USSD-Code aus, um einen Reset auf Werkseinstellungen durchzuführen. Wie der USSD-Code auf das Phone kommt, ist dabei egal: Dies kann mit Hilfe eines manipulierten iFrames (<frame src="tel:*2767*3855%23"/>) auf einer Webseite geschehen, auch der Weg über NFC oder einen QR-Code ist möglich.

Auf 'Twitter' ist der spanische Software-Entwickler und Netzwerk-Spezialist nicht gerade diplomatisch und stellt die Frage: "Was haben die Samsung-Entwickler eigentlich geraucht, als sie einen USSD-Code integriert haben, mit dem man einen Factory-Reset durchführen kann?"

Inzwischen hat sich herausgestellt, dass das Galaxy S3 nicht das einzige Samsung-Gerät ist, auf dem dieser Exploit funktioniert: Nach Angaben von 'SlashGear' (einige mutige Besitzer von Samsung-Smartphones haben den Code "erfolgreich" ausprobiert), kann auch ein Galaxy Beam, Galaxy Ace sowie Galaxy S2 auf diese Weise geplättet werden. Allerdings dürfte diese Schwachstelle nur auf Geräten mit der Samsungs-eigenen TouchWiz-Oberfläche funktionieren: Bei dem ebenfalls von Samsung produzierten Google-Smartphone Galaxy Nexus funktioniert dieser USSD-Code nämlich nicht.

Es ist das zweite Mal innerhalb kurzer Zeit, dass eine schwerwiegende Schwachstelle beim Galaxy S3 entdeckt wird: Bereits vergangene Woche gelang es Sicherheits-Forschern auf einer anderen Sicherheitskonferenz, das Android-Gerät erfolgreich über NFC anzugreifen und sich grundlegenden Zugang zum System zu verschaffen.

Vielen Dank an unseren Leser Matthias E. für den Hinweis zu dieser News.