Eine Schwachstelle im Samsungs Galaxy S4 Smartphone könnte Dieben Datendiebstähle ermöglichen, obwohl das Gerät über eine neue Sicherheitsplattform verfügt. Gemäß Meldungen erlaubt es die Schwachstelle Angreifern, E-Mails nachzuverfolgen und Datenkommunikationen aufzuzeichnen, obwohl die als fortschrittlich geltende KNOX-Sicherheits-Plattform eingeführt wurde.

Die Sicherheitslücke wurde vom israelischen Student Mordechai Guri während einer Forschungsarbeit zufälligerweise entdeckt. Samsung hat sich der Sache inzwischen angenommen und schätzt den Vorfall nicht als so ernst ein, wie die Untersuchungen vorgeben. Die Bedrohungen seien ähnlich wie andere wohl bekannte Angriffe. KNOX würde über Hochleistungs-Verschlüsselungsmechanismen verfügen, wie VPN, und unterstütze SSL/TLS zur Abwehr. Aufgrund dieser KNOX-Stufen könnten alle Sicherheitsvorfälle abgewehrt werden. Samsung-Sprecher Rest bestätigte, dass der Kern der KNOX-Softwarearchitektur von Malware nicht kompromittiert oder unterwandert werden könne.

Mobilfunkgeräte mit eingebauter KNOX-Software wurden inzwischen sogar vom Pentagon für die Verwendung in staatlichen Behörden freigegeben. Schon allein aus diesem Grund müsste, so Guri, die Schwachstelle sofort untersucht und bereinigt werden. Man habe Samsung die Einzelheiten der Sicherheitsschwachstelle bereits weitergereicht. Diese hätten sich dem Problem schon angenommen.

KNOX-Software wurde bereits für das Samsung Galaxy S3 angeboten. Es wird nicht standardmäßig für das S4 zur Verfügung gestellt, sondern muss separat heruntergeladen werden. Das Galaxy S4 Smartphone wird seit seiner Markteinführung in höchsten Tönen gelobt und hat sich bereits über 40 Mio. Mal verkauft.

Artikel von cnet.com, 24.12.2013: Researchers report security flaw in Samsung’s Galaxy S4
Artikel von nbcnews.com, 24.12.2013: Samsung Galaxy S4 phones have big security hole, Israeli researchers say