Categories: MobileSicherheit

Symbian räumt Fehler im Prüfverfahren für Software ein

Die Symbian Foundation hat Fehler im Prüfverfahren eingestanden, mit dem das Unternehmen Schadprogramme von Mobiltelefonen mit Symbian OS fernhalten will. Laut Sicherheitschef Craig Heath hat der Trojaner „Sexy Space“ alias „Symbos_Yxes.B“ versehentlich eine digitale Signatur erhalten, so dass er die Sicherheitsvorkehrung des Handybetriebssystems umgehen konnte.

Entwickler müssten alle mobilen Anwendungen bei der Symbian Foundation einreichen, sagte Heath. Der Signaturprozess umfasse einen Scan mit einer Antivirensoftware und eine stichprobenartige Überprüfung durch einen Mitarbeiter. Im Fall des Sexy-Space-Trojaners, der sich als eine legitime Anwendung mit dem Namen „ACSServer.exe“ ausgibt, sei letzteres nicht geschehen. Daher suche man jetzt nach Lösungen, um den Scanvorgang zu verbessern.

Die Symbian Foundation hat nach eigenen Angaben vor zwei Wochen erfahren, dass es sich bei einer signierten Anwendung um einen Trojaner handelt. Durch einen Serverfehler sei das Programm allerdings noch eine weitere Woche lang als angeblich legitimer Download verfügbar gewesen.

Laut Mikko Hyppönen, leitender Sicherheitsforscher des Symbian-Partners F-Secure, können Viren-Autoren Malware so anpassen, dass sie von einer bestimmten Antivirensoftware nicht mehr erkannt wird. Auch wenn der Fall gezeigt habe, dass Symbians Signaturprozess nicht fehlerfrei sei, sei das aktuelle Verfahren immer noch besser, als Anwendungen gar nicht zu signieren, so Hyppönen.

TrendMicro hatte in der vergangenen Woche vor dem Trojaner „Sexy Space“ gewarnt, der über eine manipulierte Website zum Download angeboten wird. Der Schädling verbreitet sich anschließend per SMS an die im Handy gespeicherten Kontakte und stiehlt die Seriennummer IMEI und die Teilnehmerkennung IMSI.

ZDNet.de Redaktion

Recent Posts

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

4 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

20 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

24 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

1 Tag ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

1 Tag ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

1 Tag ago