Gigaset: Das sind die potenziell von Malware betroffenen Smartphones
von caschy | 2 Kommentare
Nutzer zahlreicher Gigaset-Smartphones hatten um Ostern herum ein Problem. Ein Update kam an, hatte dabei aber nichts Gutes im Sinn. Stattdessen kam Malware auf das Smartphone. Angreifer hatten einen Update-Server gekapert. Heute hat Gigaset noch einmal genauere Informationen nachgelegt und auch Tipps zum Entfernen der Schädlinge gegeben (siehe unten in unserem Beitrag).
Im Rahmen von routinemäßigen Kontrollanalysen sei aufgefallen, dass bei einigen älteren Smartphones Probleme mit Schadsoftware aufgetreten sind. Diese Erkenntnis wurde auch durch Anfragen von einzelnen Kunden bestätigt. Man habe den Vorfall sofort intensiv untersucht und dabei eng mit IT-Forensikern und den zuständigen Behörden zusammengearbeitet.
Potenziell betroffen sind ausschließlich ältere Smartphone-Modelle der Baureihen GS100, GS160, GS170, GS180, GS270 (plus) sowie GS370 (plus). Nicht betroffen von diesem Vorfall sind die Smartphone-Baureihen GS110, GS185, GS190, GS195, GS195LS, GS280, GS290, GX290, GX290plus, GX290 PRO, GS3 und GS4.
Nach jetzigem Informationsstand wurden aus den betroffenen Produktlinien nur einige Geräte, bei denen die in der Vergangenheit seitens Gigaset zur Verfügung gestellten Software-Updates nutzerseitig nicht ausgeführt wurden, infiziert. Auf diese Geräte wurde durch einen kompromittierten Server eines externen Update-Service-Providers Schadsoftware aufgespielt – so die Aussage von Gigaset. (Warum auch immer externe Update-Service-Provider solche Möglichkeiten haben, relativ komische Aussagen.) Gigaset habe eingegriffen und Kontakt mit dem Update-Service-Provider aufgenommen. Dieser habe unmittelbare Maßnahmen ergriffen und Gigaset gegenüber bestätigt, dass die Infizierung von Smartphones am 7. April abgestellt werden konnte.
Wird geladen ...
Naja die Realität wird vermutlich so aussehen, dass das Malware-Update entfernt wurde… aber noch keiner weiß was genau die Sicherheitslücke ist und die Angreifer einfach immer noch die Kontrolle haben (oder wohlmöglich sogar noch mehr Zugriff als vorher)… Textbook Angriff halt und da die Informationen von Gigaset auch ziemlich ähh… diffus klingen, wird das eher PR sein als fundierte technische Recherche des Vorfalls.
Mir geht es genauso. Auch der Versuch, die Schuld auf die dummen Nutzer abzuwälzen, „… die in der Vergangenheit seitens Gigaset zur Verfügung gestellten Software-Updates (…) nicht ausgeführt“ haben, ist peinlich. Also schmerzhaft in vielerlei Hinsicht. Letztlich wohl für Gigaset.