1. Februar 2016 - Datendiebstahl

LG schließt Schwachstelle in Smart Notice

Die auf den Smartphones des Herstellers LG vorinstallierte App Smart Notice erlaubt es Angreifern, persönliche Daten des Nutzers zu entwenden. Betroffen ist das mehr als zehn Millionen Mal verkaufte Modell G3.

Smart Notice: Sicherheitslücke geschlossen Das Smartphone G3 von LG weist eine gefährliche Sicherheitslücke auf, die die Datensicherheit gefährdet (Bild: weerapatkiatdumrong / iStock / Thinkstock)

Mitarbeiter des Sicherheitsdienstleisters Cynet haben eine schwerwiegende Sicherheitslücke namens SNAP in der App Smart Notice dokumentiert. Nutzen Angreifer die Schwachstelle erfolgreich aus, können sie unter anderem umfangreiche personenbezogene Daten der Nutzer des betroffenen Smartphones kopieren. Zudem sind Denial-of-Service- und Phishing-Attacken möglich.

Bei Smart Notice handelt es sich um eine App für Smartphones G3 von LG. Sie zeigt unter anderem ein Nachrichtenfenster an, das Informationen zum Wetter, zu versäumten Anrufen und zu bevorstehenden Terminen wie etwa Geburtstage einblendet. Das Programm ist auf den Smartphones G3 bereits im Auslieferungszustand installiert und lässt sich mit Bordmitteln nicht entfernen.

Auslöser: manipulierter Kontakteintrag in der App Smart Notice

Allerdings lässt sich ein Kontakteintrag, der der Anwendung hinzugefügt wird, so manipulieren, dass versteckter Javascript-Code ausgeführt wird. Damit kann ein Angreifer die App kontrollieren und auf Daten etwa der SD-Karte oder auf WhatsApp-Nachrichten zugreifen. Zudem erhält er Zugang

  • zu Anruf- und Kontaktlisten,
  • zu Chat-Verläufen,
  • zu SMS-Nachrichten und anderen Daten sowie
  • möglicherweise zum Browser.

LG hat reagiert

LG hat nach Bekanntwerden dieser Sicherheitslücke recht schnell reagiert und stellt ein Update für Smart Notice auf dem LG G3 zur Verfügung, das Anwendern über die Update-Funktion angeboten wird. Das Update sollten Nutzer dieses Smartphones umgehend einspielen, um die Datensicherheit ihres Geräts nicht über Gebühr zu gefährden.

fgo

Sie glauben, Sie hätten noch so viel Zeit? Falsch! Es gibt mehr zu tun, als Sie vielleicht denken! ▶ Zeit zu handeln