UPDATE: Samsung hat nach eigenen Angaben die Sicherheitslücke am 13. Oktober gesperrt.
Die berichtete Thematik trat nur in der Web-Nutzeroberfläche der „Find my Mobile“-Funktion auf und wurde durch ein Patch-Update am 13. Oktober bereits behoben.
Insofern kann man den Dienst wieder ohne Bedenken nutzen. Hier der ursprüngliche Artikel von Christian:
Die meisten von euch werden sicherlich schon einmal von Samsungs Find My Mobile Dienst gehört haben, mit dem man Android-Geräte von Samsung orten, klingeln und sperren lassen kann. Auch die letzten Anrufe lassen sich einsehen und eine Benachrichtigung beim SIM-Wechsel einrichten. Alles eigentlich nützliche Funktionen, doch im Find My Mobile Dienst ist eine schwere Sicherheitslücke, mit der Hacker Samsung-Smartphones aus der Ferne sperren können.
Um die Sperre aktivieren zu können, muss Samsungs Dienst Find My Mobile natürlich mit dem Gerät kommunizieren können. Das Sperrkommando wird allerdings inklusive der Entsperr-PIN ohne Authentifizierung gesendet, sodass das Galaxy-Gerät von jedem gesperrt werden kann, in dessen Netzwerk es sich befindet. Die Anzahl der angreifbaren Geräte ist groß: Find My Mobile wird beim Einrichten eines Samsung-Kontos automatisch aktiviert. Weiterlesen