Schlamperei bei Samsung bringt Millionen Nutzer in Gefahr

Ein Versäumnis bei Samsung hätte schwer nach hinten losgehen und Millionen von Besitzern älterer Android-Smartphones des Herstellers gefährden können. Es ging schlicht darum, dass vergessen wurde, die Registrierung einer Domain, über die kritische Daten flossen, zu verlängern. Mancher wird sich noch an eine App namens "S Suggest" erinnern, die Samsung bis zum Jahr 2014 auf seinen Geräten vorinstallierte. Über diese wurden den Nutzern regelmäßig neue oder lohnenswerte Apps vorgeschlagen. Das sollte insbesondere die zahlreichen wenig technikaffinen Käufer neuer Smartphones dazu bringen, mit den Geräten nicht nur zu telefonieren und Fotos zu machen, sondern die Möglichkeiten in größerem Umfang auszuschöpfen.

S Suggest griff regelmäßig auf die Domain ssuggest.com zu, auf der die benötigten Informationen bereitgestellt wurden. Nachdem die App im Jahr 2014 allerdings aus dem Sortiment der Vorabinstallationen für Neugeräte genommen wurde, begann man sie etwas stiefmütterlich zu behandeln. Zuletzt wurde sogar vergessen, die Domain zu verlängern und sie fiel wieder in den Pool der verfügbaren Adressen zurück.


Glücklicherweise fiel dies den Sicherheitsexperten João Gouveia auf, der schnell zugriff und die Domain so unter seine Kontrolle brachte. Am Montag konnte der Technikchef der Anubis Labs die Registrierung auf sich abschließen. Somit wurde unter Umständen Schlimmeres verhindert.

Samsung spielte den Vorfall in einer Stellungnahme gegenüber dem US-Magazin Motherbord herunter. Über die Domain sei es nicht möglich gewesen, Malware auf die Geräte der Nutzer zu bringen oder die Kontrolle über Smartphones zu bekommen. Das mag stimmen - wohl aber hätten Kriminelle hier vielen Millionen Nutzern die Installation schädlicher Apps empfehlen können - was einen sehr bequemen Weg zur Verbreitung von Schadcodes darstellt. Die Sache zeigt auch eindrucksvoll, dass ein Sicherheitskonzept weitaus mehr ist, als nur die Frage, wie regelmäßig man Updates ausliefert. Infografik: Samsungs teures Flaggschiff