14. November 2018 |

Forscher entdecken Zero-Day-Lücke im Xiaomi Mi6 und Samsung Galaxy S9

Das Team der F-Secure MWR Labs weist bei dem Mobile-Pwn2Own-Wettbewerb eine bisher nicht veröffentlichte Sicherheitslücken nach.

Forscher von den MWR Labs des finnischen Cyber Security-Anbieters F-Secure haben auf dem jüngsten Mobile-Pwn2Own-Wettbewerb in Tokio bei verschiedenen Smartphones Zero-Day-Sicherheitslücken aufgedeckt. Das Team hat sich auf dem zweitätigen Event in vier Kategorien dem Wettbewerb gestellt und erfolgreich bisher nicht veröffentlichte Exploits bei den Smartphones Xiaomi Mi6 und Samsung Galaxy S9 nachgewiesen.

Das Forscherteam der F-Secure MWR Labs bestand aus Rob Miller, Georgi Geshev und Fabian Beterke. Ed Parsons, der Managing Director der MWR Labs von F-Secure, sieht die Entdeckung des Teams als weiteren Beweis der Pwn2Own-Erfolgsbilanz der Forschungseinrichtung. Das zeige zudem beispielhaft, welchen Beitrag der Wettbewerb leiste, um den Consultants zu helfen, wie sie ihren Kunden einen besseren Schutz ihrer wertvollen Daten bieten können.

“Wir bedienen uns intensiver Forschung, um die Grenzen der Cybersicherheit zu sprengen und unseren Kunden dabei zu helfen, moderne Cyberangriffe vorherzusagen, zu erkennen, sich davor zu schützen und auf sie entsprechend zu reagieren“, sagt Parsons. „Pwn2Own ist für die Mitglieder unserer MWR Labs eine großartige Gelegenheit, die eigenen Stärken zu entwickeln und zu testen und dabei für das Unternehmen und zum Wohle der Kunden verlässlich zu sichern. Wir sind stolz auf den Erfolg unseres Team und auf die bisherige große Erfolgsbilanz in dem internationalen Pwn2Own-Wettbewerb.“   Pwn2Own-Wettbewerbe decken regelmäßig Zero-Day-Lücken auf

Bei vorherigen Pwn2Own-Wettbewerben haben Teams der F-Secure MWR Labs bereits Zero-Day-Attacken gegen mobile Geräte von Huawei und Samsung sowie auf Apples Safari und Googles Webbrowser Chrome nachgewiesen.

Samu Konttinen, CEO bei F-Secure

Samu Konttinen, CEO bei F-Secure, freut sich über den neuerlichen Erfolg und sagt, Wettbewerbe wie Pwn2Own würden helfen, dass die Security-Experten mit Kreativität und innovativem Denken in die Forschung gehen und den potenziellen Angreifern immer ein Schritt voraus seien.

„Wettbewerbe wie diese sind eine einmalige Gelegenheit, unsere Kreativität und innovative Kraft für die Cybersicherheit zu demonstrieren. Unsere bestehenden und potenziellen Kunden können somit sicher sein, dass die menschliche Expertise, die unsere Dienstleistungen und Lösungen erst möglich machen, ihnen helfen, eine Verteidigung aufzubauen, mit der sie möglichen Angreifern immer einen Schritt voraus sind“, so Konttinen.

Xiaomi und Samsung wurden bereits informiert

Alle Anbieter der betreffenden Geräte sind bereits über die neuen Sicherheitslücken informiert und arbeiten an diesbezüglichen Patches. Sobald diese Patches verfügbar sind, werden entsprechende Hinweise zur Sicherheitslücke veröffentlicht.

Über Pwn2Own

Pwn2Own ist ein von der Zero Day Initiative organisierter Wettbewerb. Sicherheitsforscher konkurrieren dabei, bisher nicht aufgedeckte (Zero-Day-) Exploit-Sicherheitslücken bei beliebten ITK-Geräten aufzudecken. Der internationale Wettbewerb findet zweimal im Jahr statt, der eine mit Fokus auf Desktop-Rechner, der andere mit Fokus auf mobile Geräte,  wobei diesmal auch Internet of Things (IoT Devices) eingeschlossen waren.

Mehr Informationen finden Sie unter:

MWR Labs

 

Downloads und anderes

samu-konttinen.jpg

Aktuelle Pressemitteilungen

02. April 2019

Cybersecurity in Unternehmen: F-Secure fordert kontinuierliche Reaktion auf moderne Bedrohungen

F-Secure fordert die ständige Bereitschaft für mögliche Sicherheitsverletzung sowie eine schnelle und effektive Eindämmung, die das richtige Gleichgewicht von Mensch, Prozess und Technologie abdeckt und stärker in den Vordergrund stellt.

12. März 2019

F-Secure untersucht Aktivitäten auf Twitter zum Thema Brexit

Fake-News-Kampagnen, Graswurzelbewegungen und andere anorganische Phänomene – die Analyse von 24 Millionen Tweets ergab ein deutliches Ungleichgewicht bei Brexit-Befürwortern und -Gegnern mit starken, anorganischen Aktivitäten auf Seiten der Befürworter

21. Februar 2019

F-Secure mit zwei AV-TEST Best Protection Awards ausgezeichnet

Auszeichnungen für die Produkte F-Secure Protection Service for Business (PSB) und F-Secure SAFE

31. Januar 2019

M-net erweitert Partnerschaft mit F-Secure und bietet zusätzliche Sicherheitsfunktionen für seine Kunden an

Mit dem neuen Angebot setzen M-net und F-Secure ein klares Statement für mehr Sicherheit, das es so bei Internet Service Providern noch nie gab.

%d Bloggern gefällt das: