...::: C&M - News :::... :: Thema anzeigen - Samsungs Android-Signaturschl�ssel gestohlen und f�r Malware genutzt

Kefir
FAQ-Schreiber

Anm. Datum: 01.01.2001
Beitr�ge: 14360
Wohnort: Belgien
Handy: Alle M�glichen zum Testen

So 04. Dezember, 2022 22:41

Damit erh�lt signierte Malware umfangreichen Zugriff auf Systemkomponenten.

Damit ein Smartphone wei�, dass ein Betriebssystem-Update tats�chlich von dem Hersteller kommt, gibt es spezielle Zertifikate. Mit jenen sind die Images signiert, um ihre Herkunft zu garantieren. Das soll m�glichst hohe Sicherheit bieten. Dasselbe Prinzip wird auch f�r Apps angewendet, besonders heikel sind hier Systemapps, etwa von Google oder dem Ger�tehersteller. Sie haben besonders umfangreiche Zugriffsrechte auf das System. Deswegen sind die Signaturschl�ssel von Hardware-Herstellern extrem wertvoll und sensibel f�r die Sicherheit.

Nun wurden die App-Signaturschl�ssel mehrerer gro�er Hersteller geleakt. Entdeckt hat das Lukasz Siewierski vom Android Security Team. Demnach werden die Keys bereits dazu verwendet, Malware zu signieren. Zu den betroffenen Unternehmen z�hlen etwa Samsung, LG und Mediatek, wie Ars Technica berichtet.

Łukasz (@maldr0id@infosec.exchange) @maldr0id

New APVI entry: platform certificates used to sign malware Found by yours truly :) https://t.co/qiFMJW111A

Am 30. November, 2022 um 22:35 via Twitter

C&M News: https://ress.at/-news04122022214122.html

Post #1

Warum willst Du den Post von Kefir melden?