{"id":43805,"date":"2019-02-27T12:06:35","date_gmt":"2019-02-27T11:06:35","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=43805"},"modified":"2024-11-06T11:21:20","modified_gmt":"2024-11-06T10:21:20","slug":"vorinstallierte-schadsoftware","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2019\/02\/27\/vorinstallierte-schadsoftware\/","title":{"rendered":"Vorinstallierte Schadsoftware ## BSI warnt vor Tablet-Kauf bei Online-H\u00e4ndlern"},"content":{"rendered":"

Wer beim Kauf von neuester Technik nur auf den Preis schaut, kann sich schnell mal vorinstallierte Schadsoftware einfangen. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik warnt jetzt eindringlich vor dem Kauf bei Online-H\u00e4ndlern.<\/strong><\/p>\n

Um welchen Online-H\u00e4ndler es geht und welche Gefahr von Tablets und Smartphones ausgehen kann, erfahrt ihr hier.<\/p>\n

Vorinstallierte Schadsoftware ist Problem<\/h3>\n

\u00dcber vorinstallierte Schadsoftware haben wir bereits im Zusammenhang mit Billig-Smartphones<\/a> berichtet. Sie enthielten einen vorinstallierten Android-Trojaner. Jetzt sind Tablets des Herstellers Kr\u00fcger&Matz betroffen. Die Tablets \u201eEagle 804\u201c werden \u00fcber Amazon vertrieben und hatten bei Auslieferung einen Sch\u00e4dling an Bord, der Nutzerdaten an einen Server \u00fcbertr\u00e4gt.<\/p>\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt<\/a> vor Billig-Ger\u00e4ten mit vorinstallierter Schadsoftware, die \u00fcber Online-H\u00e4ndler erworben werden k\u00f6nnen. Grundlage f\u00fc<\/span>r die Warnung vor der Nutzung dieses Ger\u00e4ts ist Paragraph 7 des BSI-Gesetzes<\/a>. Der Paragraph erlaubt die Nennung von Hersteller und Bezeichnung, wenn Sicherheitsl\u00fccken vorhanden sind.<\/p>\n

\"Das

So sieht das Eagle 804 aus. Inzwischen bietet auch der Hersteller das Produkt nicht mehr an. Foto: Screenshot<\/p><\/div>\n

Welche Schadsoftware ist auf betroffenen Ger\u00e4ten?<\/h3>\n

Das BSI hat auf mehreren Ger\u00e4ten Schwachstellen nachweisen k\u00f6nnen. So enth\u00e4lt das o.g. Tablet eine Schadsoftware, die mit einem Command&Control-Server Kontakt aufnimmt. An diesen Server \u00fcbertr\u00e4gt das Smartphone eure pers\u00f6nlichen Daten. Und zwar ungefragt.<\/p>\n

Au\u00dferdem sind verschiedene Smartphones aufgefallen. Zwar haben weder das S8 Pro von Ulefone noch das A10 von Blackview Schadsoftware vorinstalliert, aber die Hersteller bieten nur Firmware mit niedriger Versionsnummer zum Download an. Bei dieser Firmware ist die Schadsoftwaere ebenfalls enthalten.<\/p>\n

BSI weist 20.000 Verbindungen zum Server nach<\/h3>\n

Das BSI hat bisher rund 20.000 Verbindungen deutscher IP-Adressen zu dem kriminellen C&C-Server nachgewiesen. Deshalb geht das BSI von einer weitaus gr\u00f6\u00dferen Verbreitung von Ger\u00e4ten mit dieser Schadsoftware aus. Die Netzbetreiber sind bereits informiert und sollen betroffene Kunden benachrichtigen.<\/p>\n

Die vorinstallierte Schadsoftware kann nicht nur Kontakt zum Server aufnehmen, sondern ist auch in der Lage, andere Schadprogramme nachzuladen. M\u00f6glich sind etwa Banking-Trojaner, die eure Bankdaten ausspionieren.<\/p>\n

\"Bin\u00e4re

H\u00f6chste Vorsicht ist geboten, wenn das Tablet oder Smartphone von sich aus Kontakt zu fremden Servern aufnimmt oder Schadsoftware nachl\u00e4dt. Foto: Pixabay<\/p><\/div>\n

Entfernung der Schadsoftware nicht m\u00f6glich<\/h3>\n

Nennt ihr eines der betroffenen Ger\u00e4te euer Eigen, dann solltet ihr euch \u00fcberlegen, ob ihr euch ein etwas teureres Ger\u00e4t kauft. Denn die Entfernung der Schadsoftware ist aufgrund ihrer Verankerung in der Firmware aktuell nicht m\u00f6glich. Zudem bieten die Hersteller keine Firmware-Updates an. Ihr k\u00f6nnt also die Gefahr nicht beheben.<\/p>\n

\u201eEinmal mehr zeigt sich ganz deutlich, dass der Preis oder technische Features allein kein Kriterium f\u00fcr eine Kaufentscheidung sein d\u00fcrfen. Die Anwenderinnen und Anwender zahlen sonst m\u00f6glicherweise mit ihren Daten oder durch betr\u00fcgerische Aktivit\u00e4ten deutlich drauf. Wir haben die Hersteller der Ger\u00e4te \u00fcber unsere Erkenntnisse informiert und sie aufgefordert, geeignete Ma\u00dfnahmen zu treffen\u201c, sagt\u00a0BSI<\/abbr>-Pr\u00e4sident Arne Sch\u00f6nbohm.<\/p>\n

Amazon hat bereits reagiert und die Produkte von der Seite genommen. F\u00fcr alle drei Produkte gibt es derzeit nur H\u00fcllen und Schutzfolien beim Online-H\u00e4ndler.<\/p>\n

Unser Tipp: Vertraut seri\u00f6sen H\u00e4ndlern wie PC-SPEZIALIST<\/h3>\n

Sicherheitshinweise f\u00fcr den Kauf technischer Ger\u00e4te findet ihr auf den Seiten des BSI<\/a>. Grunds\u00e4tzlich k\u00f6nnt ihr euch folgende drei Fragen stellen:<\/p>\n