Nutzer zahlreicher Gigaset-Smartphones hatten um Ostern herum ein Problem. Ein Update kam an, hatte dabei aber nichts Gutes im Sinn. Stattdessen kam Malware auf das Smartphone. Angreifer hatten einen Update-Server gekapert. Heute hat Gigaset noch einmal genauere Informationen nachgelegt und auch Tipps zum Entfernen der Schädlinge gegeben (siehe unten in unserem Beitrag).
Im Rahmen von routinemäßigen Kontrollanalysen sei aufgefallen, dass bei einigen älteren Smartphones Probleme mit Schadsoftware aufgetreten sind. Diese Erkenntnis wurde auch durch Anfragen von einzelnen Kunden bestätigt. Man habe den Vorfall sofort intensiv untersucht und dabei eng mit IT-Forensikern und den zuständigen Behörden zusammengearbeitet.
Potenziell betroffen sind ausschließlich ältere Smartphone-Modelle der Baureihen GS100, GS160, GS170, GS180, GS270 (plus) sowie GS370 (plus). Nicht betroffen von diesem Vorfall sind die Smartphone-Baureihen GS110, GS185, GS190, GS195, GS195LS, GS280, GS290, GX290, GX290plus, GX290 PRO, GS3 und GS4.
Nach jetzigem Informationsstand wurden aus den betroffenen Produktlinien nur einige Geräte, bei denen die in der Vergangenheit seitens Gigaset zur Verfügung gestellten Software-Updates nutzerseitig nicht ausgeführt wurden, infiziert. Auf diese Geräte wurde durch einen kompromittierten Server eines externen Update-Service-Providers Schadsoftware aufgespielt – so die Aussage von Gigaset. (Warum auch immer externe Update-Service-Provider solche Möglichkeiten haben, relativ komische Aussagen.) Gigaset habe eingegriffen und Kontakt mit dem Update-Service-Provider aufgenommen. Dieser habe unmittelbare Maßnahmen ergriffen und Gigaset gegenüber bestätigt, dass die Infizierung von Smartphones am 7. April abgestellt werden konnte.
Nutzer müssen jetzt wie folgt vorgehen
Es wurden Maßnahmen getroffen, um infizierte Geräte automatisch von der Schadsoftware zu befreien.
Dazu müssen die Geräte mit dem Internet verbunden sein (WLAN, WiFi oder mobile Daten). Wir empfehlen zudem, die Geräte an das Ladegerät anzuschließen. Betroffene Geräte sollten binnen 8 Stunden automatisch von der Schadsoftware befreit sein.
Alternativ steht Nutzern die manuelle Prüfung und Bereinigung ihrer Geräte zur Verfügung. Gehen Sie hier bitte wie folgt vor:
Prüfen Sie, ob Ihr Gerät betroffen ist
- Prüfen Sie Ihre Software-Version. Die aktuelle Software-Version lässt sich unter „Einstellungen“ à „Über das Telefon“ unten unter „Build Nummer“ ablesen
- Ist Ihre Software-Version niedriger oder gleich der unten genannten gefetteten Versionsnummern, ist Ihr Gerät potenziell betroffen
GS160 alle Softwareversionen
GS170 alle Softwareversionen
GS180 alle Softwareversionen
GS100 bis zu Version GS100_HW1.0_XXX_V19
GS270 bis zu Version GIG_GS270_S138
GS270 plus bis zu Version GIG_GS270_plus_S139
GS370 bis zu Version GIG_GS370_S128
GS370 plus bis zu Version GIG_GS370_plus_S128
Deinstallieren Sie die Schadsoftware manuell
- Starten Sie das Smartphone
- Prüfen Sie, ob Ihr Gerät infiziert ist, indem Sie unter „Einstellungen“ à „App“ prüfen, ob eine oder mehrere der folgenden Apps angezeigt werden:
- Gem
- Smart
- Xiaoan
- easenf
- Tayase
- com.yhn4621.ujm0317
- com.wagd.smarter
- com.wagd.xiaoan
- Sofern Sie eine oder mehrere der oben genannten Apps finden, löschen Sie diese bitte manuell.
- Öffnen Sie die Einstellungen (Zahnrad-Icon).
- Tippen Sie auf Apps & Benachrichtigungen.
- Tippen Sie auf App-Info.
- Tippen Sie die gewünschte App an.
- Klicken Sie auf den Deinstallieren-Button.
- Prüfen Sie nun erneut, ob sämtliche der oben genannten Apps deinstalliert sind. Falls die Apps immer noch vorhanden sind, kontaktieren Sie bitte den Gigaset Service unter +49 (0)2871 912 912 (Zum Festnetztarif Ihres Anbieters).
- Sollten keine der genannten Apps mehr installiert sein, empfehlen wir, sämtliche für Ihr Gerät zur Verfügung stehenden Software-Updates durchzuführen.
von caschy | 2 Kommentare
Wird geladen ...
Naja die Realität wird vermutlich so aussehen, dass das Malware-Update entfernt wurde… aber noch keiner weiß was genau die Sicherheitslücke ist und die Angreifer einfach immer noch die Kontrolle haben (oder wohlmöglich sogar noch mehr Zugriff als vorher)… Textbook Angriff halt und da die Informationen von Gigaset auch ziemlich ähh… diffus klingen, wird das eher PR sein als fundierte technische Recherche des Vorfalls.
Mir geht es genauso. Auch der Versuch, die Schuld auf die dummen Nutzer abzuwälzen, „… die in der Vergangenheit seitens Gigaset zur Verfügung gestellten Software-Updates (…) nicht ausgeführt“ haben, ist peinlich. Also schmerzhaft in vielerlei Hinsicht. Letztlich wohl für Gigaset.