• IT-Karriere:
  • Services:

Star N9500: Erstes Billigsmartphone mit Trojaner ab Werk

Der Kauf eines günstigen Chinahandys kann sich rächen. Sicherheitsforscher haben auf einem Galaxy-Imitat einen gefährlichen Trojaner entdeckt.

Artikel veröffentlicht am ,
Die gefälschte Google Play Store App des N9500
Die gefälschte Google Play Store App des N9500 (Bild: Gdata)

Das Star N9500 gilt laut Testberichten als "absoluter Bestseller unter den China-Smartphones". Die billige Kopie des Galaxy S4 hat aber offenbar einen großen Nachteil: Sicherheitsforscher von G Data haben einen vorinstallierten Trojaner in der Firmware des Handys entdeckt, wie Heise Security berichtet. Dieser ermögliche es, die Nutzer des Gerätes umfassend auszuspähen. Demnach könnten Daten uneingeschränkt kopiert und Gespräche mitgehört werden. Auch das Mikrofon könne beliebig aus der Ferne aktiviert und das Handy so in eine Wanze verwandelt werden.

Stellenmarkt
  1. Sky Deutschland GmbH, Unterföhring bei München
  2. Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), München, Regensburg, Villingen-Schwenningen

Bei der Schadsoftware handele es sich um den Trojaner Uupay.D, der sich als Googles Play-Dienst ausgebe und den Nutzer unbemerkt ausspioniere. Der Schadcode sei offenbar ab Werk installiert. Zudem lasse er sich nur schwer entfernen, da er Teil der Firmware des Gerätes sei.

Das Gerät kostet derzeit rund 130 Euro. G Data vermutet, dass der geringe Preis des Gerätes mit dem Verkauf der persönlichen Daten zusammenhänge. Denn mit den abgegriffenen Daten könnten Kriminelle auch Bankdaten stehlen und Sicherheitsmechanismen wie mTAN austricksen. Der Benutzer könne ebenfalls geortet und mit Premium-SMS zur Kasse gebeten werden. Eine kostenpflichtige Sicherheits-App von G Data könne den Schädling zwar entdecken, betroffene Geräte sollten aber nicht mehr benutzt werden.

Nach Darstellung von G Data ist das Star N9500 das erste entdeckte Smartphone, das "bereits ab Werk mit einem umfassenden Spionageprogramm ausgeliefert wird". Der Trojaner Uupay ist bereits seit März 2013 bekannt. Kaspersky berichtete bereits im Mai dieses Jahres, dass eine Version des Trojaners offenbar auf dem Vertriebsweg auf Smartphones gelangt sei. Nach Angaben des chinesischen Fernsehsenders CCTV bietet die Firma Goohi einen Service zur Vorinstallation von Android-Apps an. Über ein spezielles Gerät seien offenbar auch die Spionage-Apps auf Handys geladen worden.

Nachtrag vom 16. Juni 2014, 10:15 Uhr

G Data veröffentlichte am Montag weitere Details zu dem Trojaner. "Die Möglichkeiten mit diesem Spionageprogramm sind nahezu unbegrenzt. Online-Kriminelle erhalten den vollen Zugriff auf das Smartphone", sagte Christian Geschkat von G Data. Das Unternehmen sei von Kunden auf das Problem hingewiesen worden. "Eine Deinstallation des Trojaners ist leider nicht möglich, da dieser Teil der Geräte-Firmware ist und hierzu zählende Apps können nicht gelöscht werden", sagte Geschkat weiter. Auch die gefälschte Google Play Store App des N9500 könne nicht entfernt werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Mobile-Angebote
  1. 189€ (Bestpreis)
  2. 819€ (Ebay Plus - Bestpreis)
  3. 189,99€ (Bestpreis)
  4. (u. a. Galaxy S21 mit Galaxy Buds Pro In-Ears und Galaxy Smart Tag für 849€)

ChristopherS 26. Jun 2014

Ich bin der Betreiber und darf dir mal empfehlen die Testberichte über folgende...

plutoniumsulfat 17. Jun 2014

Nicht ganz richtig von mir. Google hält Android natürlich offen und damit auch...

plutoniumsulfat 17. Jun 2014

Mit Kinderfotos erpressen? Da musst du aber was schlimmes gemacht haben ;)

cma 16. Jun 2014

Malwareinstallation, SMS an teure Nummern siehe http://www.android-hilfe.de/xiaocai-x9...

Muxxon 16. Jun 2014

Wenn die Regierung die Smartphones ihrer Bürger überwachen will, dann braucht sie dafür...


Folgen Sie uns
       


Playstation 5 ausgepackt

Im Video packt Golem.de aus: Nämlich die Playstation 5 von Sony.

Playstation 5 ausgepackt Video aufrufen
USA: Die falsche Toleranz im Silicon Valley muss endlich aufhören
USA
Die falsche Toleranz im Silicon Valley muss endlich aufhören

Github wirft einen Juden raus, der vor Nazis warnt, weil das den Betrieb stört. Das ist moralisch verkommen - wie üblich im Silicon Valley.
Ein IMHO von Sebastian Grüner

  1. Handyortung Sinnloser Traum vom elektronischen Zaun gegen Corona
  2. CD Projekt Red Crunch trifft auf Cyberpunk 2077
  3. Open Source Niemand hat die Absicht, Sicherheitslücken zu schließen

Quereinsteiger: Mit dem Master in die IT
Quereinsteiger
Mit dem Master in die IT

Bachelorabsolventen von Fachhochschulen gehen überwiegend sofort in den Job. Einen Master machen sie später und dann gerne in IT. Studienangebote für Quereinsteiger gibt es immer mehr.
Ein Bericht von Peter Ilg

  1. IT-Arbeit Es geht auch ohne Chefs
  2. 42 Wolfsburg Programmieren lernen ohne Abi, Lehrer und Gebühren
  3. Betriebsräte in der Tech-Branche Freunde sein reicht manchmal nicht

Star Trek: Discovery 3. Staffel: Zwischendurch schwer zu ertragen
Star Trek: Discovery 3. Staffel
Zwischendurch schwer zu ertragen

Die dritte Staffel von Star Trek: Discovery beginnt und endet stark - zwischendrin müssen sich Zuschauer mit grottenschlechten Dialogen, sinnlosem Storytelling und Langeweile herumschlagen. Achtung, Spoiler!
Eine Rezension von Tobias Költzsch

  1. Amazon Star Trek: Lower Decks kommt im Januar nach Deutschland
  2. Star Trek Discovery Harte Landung im 32. Jahrhundert
  3. Star Trek Prodigy Captain Janeway spielt in Star-Trek-Cartoonserie mit

    •  /