Kurz abgehakt: Samsungs “Find My Mobile” steht offen wie ein Scheunentor. Mit dem Dienst ist es möglich, ein verlegtes, verloren gegangenes oder gestohlenes Smartphone oder Tablet zu orten, zu sperren oder klingeln zu lassen. So soll es möglich werden, sein Gerät leichter wieder zu finden.

Dazu muss der Dienst logischerweise mit dem Gerät kommunizieren können. Dabei werden aber essentielle Teile der ausgetauschten Daten nicht oder nur ungenügend verschlüsselt, sodass diese von Dritten abgefangen werden können. Da der Dienst auf allen (neueren) Samsung-Devices mit Android installiert und grundsätzlich aktiviert ist, sind viele Menschen davon betroffen.

Im schlimmsten Fall hat eine Person mit kriminellen Absichten einerseits die Möglichkeit, ein betroffenes Smartphone fernzusteuern (sperren, klingeln lassen usw.) oder andererseits den Besitzer bzw. die Besitzerin zu erpressen: Geld oder Smartphone gesperrt.

Das folgende Video zeigt, wie der Entdecker der Lücke, Mohamed Abdelbaset Elnoby, diese ausnutzt:

Bis auf Weiteres kann nur empfohlen werden, den Dienst auf dem Smartphone auszuschalten. Nur so kann im Moment verhindert werden, dass fremde Zugriff auf das eigene Smartphone erhalten können.

Quelle: The Hacker News (Englisch)