Die Symbian Foundation hat Fehler im Prüfverfahren eingestanden, mit dem das Unternehmen Schadprogramme von Mobiltelefonen mit Symbian OS fernhalten will. Laut Sicherheitschef Craig Heath hat der Trojaner „Sexy Space“ alias „Symbos_Yxes.B“ versehentlich eine digitale Signatur erhalten, so dass er die Sicherheitsvorkehrung des Handybetriebssystems umgehen konnte.
Entwickler müssten alle mobilen Anwendungen bei der Symbian Foundation einreichen, sagte Heath. Der Signaturprozess umfasse einen Scan mit einer Antivirensoftware und eine stichprobenartige Überprüfung durch einen Mitarbeiter. Im Fall des Sexy-Space-Trojaners, der sich als eine legitime Anwendung mit dem Namen „ACSServer.exe“ ausgibt, sei letzteres nicht geschehen. Daher suche man jetzt nach Lösungen, um den Scanvorgang zu verbessern.
Die Symbian Foundation hat nach eigenen Angaben vor zwei Wochen erfahren, dass es sich bei einer signierten Anwendung um einen Trojaner handelt. Durch einen Serverfehler sei das Programm allerdings noch eine weitere Woche lang als angeblich legitimer Download verfügbar gewesen.
Laut Mikko Hyppönen, leitender Sicherheitsforscher des Symbian-Partners F-Secure, können Viren-Autoren Malware so anpassen, dass sie von einer bestimmten Antivirensoftware nicht mehr erkannt wird. Auch wenn der Fall gezeigt habe, dass Symbians Signaturprozess nicht fehlerfrei sei, sei das aktuelle Verfahren immer noch besser, als Anwendungen gar nicht zu signieren, so Hyppönen.
TrendMicro hatte in der vergangenen Woche vor dem Trojaner „Sexy Space“ gewarnt, der über eine manipulierte Website zum Download angeboten wird. Der Schädling verbreitet sich anschließend per SMS an die im Handy gespeicherten Kontakte und stiehlt die Seriennummer IMEI und die Teilnehmerkennung IMSI.
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…