„Phone Clone“
Massive Sicherheitslücken in Datentransfer-Apps
Wer sich ein neues Smartphone kauft, möchte seine Daten meist schnell und unkompliziert vom alten Gerät übertragen. Doch dieser „digitale Umzug“ ist oft gefährlicher als gedacht, wie Forschende der TU Graz zeigen.
Kronen Zeitung als bevorzugte Google-Quelle hinzufügen Die gängigen Datenmigrations-Tools der großen Android-Hersteller wie Samsung, Google und Xiaomi stellen ein großes Sicherheitsrisiko dar, wie Forscher des Institute of Information Security der TU Graz und des Zentrums für sichere Informationstechnologie A-SIT in einer aktuellen Studie aufdecken. In ihren Untersuchungen zeigte sich, dass kritische Schwachstellen in allen untersuchten Apps es Angreifern in WLAN-Reichweite ermöglichten, private Nutzerdaten wie Anruflisten, Fotos und Anmeldedaten auszuspähen.
Sicherheitsrisiko beim „Phone Cloning“
Sogenannte Phone-Clone-Tools sollen den Umstieg von einem alten Smartphone auf ein neues Gerät erleichtern. Ziel ist es, alle Daten, Einstellungen und Apps nahtlos vom alten auf das neue Gerät zu transferieren. Diese Tools bauen meist eine direkte WLAN-Verbindung zwischen zwei Smartphones auf, ohne dass ein externer Server notwendig ist. Die Untersuchung der Grazer IT-Sicherheitsforscher Florian Draschbacher, Lukas Maar, Lorenz Schumm, Rene Denifl, Lukas Treffner und Stefan Mangard zeigt aber nun: Dieser Komfort geht massiv auf Kosten der Sicherheit.
In allen untersuchten Datenmigrations-Apps von den sieben Android-Herstellern Google, Samsung, Vivo, Xiaomi, Oppo, Huawei und Honor fand das Team Schwachstellen, die es ihnen als Angreifer erlaubten, die Übertragung zu manipulieren oder mitzulesen. Sie mussten sich lediglich in Funkreichweite der Geräte befinden – in Innenräumen sind das etwa 20 bis 45 Meter. Mit günstiger Ausrüstung für weniger als 100 Euro konnten sie so den Datentransfer belauschen. Besonders Orte, an denen täglich viele neue Handys eingerichtet werden, wie Elektronikfachgeschäfte oder Mobilfunk-Shops, wären für solche Angriffe prädestiniert.
Das digitale Leben auf dem Präsentierteller
Das potenzielle Risiko dieser Schwachstellen ist enorm, da bei einer Datenmigration fast der gesamte Inhalt eines Smartphones übertragen wird. Die Forscher konnten im Rahmen ihrer Untersuchung nicht nur SMS, Kontakte und Fotos auslesen, sondern sogar hochsensible Informationen wie Gesundheitsdaten oder Zugangsdaten für gespeicherte WLAN-Netzwerke und App-Passwörter extrahieren. In einigen Fällen war es sogar möglich, über während der Übertragung manipulierte App-Pakete Schadsoftware direkt in das neue Gerät einzuschleusen.
Milliarden Nutzer betroffen
Die Tragweite der Entdeckung zeigt sich anhand der Installationszahlen: Die untersuchten Apps verzeichnen insgesamt mehr als zwölf Milliarden Downloads und sind auf fast jedem Android-Gerät vorinstalliert. „Weil diese Apps bereits vorinstalliert sind und sehr bequem für den Datenumzug auf ein neues Handy sind, haben diese Sicherheitslücken enorme Auswirkungen“, sagt Florian Draschbacher.
Das Team der TU Graz hat die Schwachstellen im Rahmen einer „Responsible Disclosure“ bereits vorab an die Hersteller gemeldet. Diese haben die Schwere der Probleme (darunter fünf als „hoch“ eingestufte Sicherheitswarnungen) bestätigt. Mittlerweile haben alle sieben Hersteller Sicherheits-Updates zur Behebung der gemeldeten Schwachstellen bereitgestellt.
Die Forschenden rufen dazu auf, vor der Datenmigration zwischen zwei Smartphones „jedenfalls auf beiden Geräten die aktuellste Version der Datenmigrations-App und sowieso immer alle relevanten Updates zu installieren“. In manchen Fällen sei dazu die Aktualisierung des gesamten Betriebssystems nötig.
krone.tv
Willkommen in unserer Community! Eingehende Beiträge werden geprüft und anschließend veröffentlicht. Bitte achten Sie auf Einhaltung unserer Netiquette und AGB. Für ausführliche Diskussionen steht Ihnen ebenso das krone.at-Forum zur Verfügung. Hier können Sie das Community-Team via unserer Melde- und Abhilfestelle kontaktieren.
Hinweis in eigener Sache: Schon bald erwartet Sie auf krone.at ein rundum erneuerter Forenbereich mit vielen neuen Features! Mehr Informationen finden Sie hier.
User-Beiträge geben nicht notwendigerweise die Meinung des Betreibers/der Redaktion bzw. von Krone Multimedia (KMM) wieder. In diesem Sinne distanziert sich die Redaktion/der Betreiber von den Inhalten in diesem Diskussionsforum. KMM behält sich insbesondere vor, gegen geltendes Recht verstoßende, den guten Sitten oder der Netiquette widersprechende bzw. dem Ansehen von KMM zuwiderlaufende Beiträge zu löschen, diesbezüglichen Schadenersatz gegenüber dem betreffenden User geltend zu machen, die Nutzer-Daten zu Zwecken der Rechtsverfolgung zu verwenden und strafrechtlich relevante Beiträge zur Anzeige zu bringen (siehe auch AGB). Hier können Sie das Community-Team via unserer Melde- und Abhilfestelle kontaktieren.