Bei Smartphones von Samsung existierte bereits seit Ende 2014 eine Sicherheitslücke, die es Angreifern ermöglichte, unter bestimmten Umständen die Kontrolle über das Gerät zu erlangen. Hierzu bedurfte es nur, bis zu 300 präparierte MMS an das Zielgerät zu schicken, die damit einen Buffer Overflow verursachten.
Besonders perfide an dieser Lücke ist, dass Opfer nichts von dem Angriff mitbekamen, da der Benachrichtigungston der MMS abgeschaltet werden konnte. Im Gegensatz zu vielen anderen Cyber-Angriffen war beim aktuellen Fall zudem keine Interaktion des Opfers notwendig, um die Attacke erfolgreich sein zu lassen.
War es erst einmal zum Buffer Overflow gekommen, konnte der Angreifer aus der Ferne seinen Code ausführen und somit Daten vom betroffenen Smartphone und dem Netzwerk extrahieren, auf das es zugriff. Mittlerweile hat Samsung zwar ein Update veröffentlicht, das die Lücke schließt. Doch sollten Unternehmen Vorsicht walten lassen: Werden geschäftsrelevante Daten abgeführt, kann dies das Tagesgeschäft beeinflussen und gefährden. Sobald auf diese Weise personenbezogene Daten an unberechtigte Dritte gelangen, findet zudem ein Verstoß gegen Datenschutzverordnungen statt, der mitunter empfindliche Strafen mit sich ziehen kann.
Unternehmen müssen deshalb darauf achten, dass die Firmengeräte ihrer Mitarbeiter zu jeder Zeit auf dem neuesten Stand sind. Insbesondere bei großen Betrieben geht die Anzahl der auf das Unternehmensnetzwerk zugreifenden mobilen Endpunkte in die Zehntausende, was eine manuelle Verwaltung der Geräte schwierig bis unmöglich macht. Eine Lösung zum Endpoint-Management kann hier Abhilfe schaffen, indem sie alle Geräte auf ihren Update-Status hin überwacht und diese gegebenenfalls sofort auf den neuesten Stand bringt, sobald eine neue Aktualisierung veröffentlicht wurde.
Mobilgeräte gewinnen an Bedeutung
Christoph Volkmer, VP DACH bei Tanium kommentiert die Situation wie folgt: „Im Zuge der aktuellen Krise sind Unternehmen wie auch ihre Mitarbeiter auf ihre Geschäfts-Handys angewiesen. Umso kritischer sind daher Sicherheitslücken wie im aktuellen Fall. Entscheider in Unternehmen sollten sich deshalb mit den Möglichkeiten auseinandersetzen, die eine Lösung zum Endpoint-Management bietet. Nur so können Unternehmen sicher sein, dass ihre Geräte zu jeder Zeit auf dem neuesten Stand sind und kritische Sicherheitslücken geschlossen werden.“
Eine Umfrage von Tanium unter 750 IT-Entscheidungsträgern auf der ganzen Welt kommt zu dem Ergebnis, dass über 70 Prozent der CIOs befürchten, dass sie nicht genug Transparenz oder Kontrolle über Endgeräte wie Laptops, Server, virtuelle Maschinen, Container und Cloud-Infrastrukturen haben. Um das Risiko zu mindern, müssen sich Unternehmen auf die Grundlagen eines einheitlichen Endpunkt-Sicherheitsmanagements konzentrieren.
Der erste Schritt besteht darin, eine Echtzeit-Sichtbarkeit aller digitalen Assets zu erreichen, indem man mit den Mitarbeitern kommuniziert und sicherstellt, dass die IT-Verantwortlichen ein klares Verständnis der Geräte haben, die für die Arbeit zu Hause verwendet werden. Mit der Überwachung aller potenziellen Eintrittspunkte für Cyberkriminelle werden Unternehmen in der Lage sein, Daten bestmöglich zu schützen und Risiken zu reduzieren. (rhh)
