Spionagesoftware auf Smartphone aus China
Auf dem Smartphone Star N9500, einer kostengünstigen Kopie des Samsung Galaxy S4, haben Sicherheitsforscher von G Data einen vorinstallierten Schadcode entdeckt. Wie heise.de berichtet, werden die Nutzer des Handys durch den Trojaner Uupay umfassend ausspioniert und persönliche Daten uneingeschränkt aufgezeichnet: angefangen bei Nachrichten und Fotos, über den Standort des Nutzers bis hin zu jedem Telefonat. Außerdem kann das Mikrofon beliebig eingeschaltet werden und dadurch auch jedes dienstliche oder private Gespräch, bei dem das Handy in Reichweite ist, mitgehört werden.
Der Schadcode scheint ab Werk installiert zu sein und ist nur schwer zu entfernen, da er Teil der Firmware des Gerätes ist. Neben dem massiven Eingriff in die Privatsphäre der Betroffenen, besteht auch ein erhebliches Sicherheitsrisiko: Mit den abgegriffenen Daten können Kriminelle Bankdaten stehlen und Sicherheitsmechanismen wie TANs aushebeln.
Dies ist kein Einzelfall: Bereits im März hatte das Softwareunternehmen Kaspersky bei Geräten der chinesischen Firma Goohi einen Uupay-Trojaner entdeckt und heise Security einen Windows-Trojaner auf einem Base-Smartphone der Firma E-Plus.