Mysteriöser Hack: Samsung-Handys werden von unbekannter Firma übernommen

Man setzt das Smartphone auf die Werkseinstellungen zurück, und auf dem Bildschirm steht plötzlich: „Dieses Galaxy S22 Ultra ist nicht privat“. Dann erfährt man, dass eine Organisation namens Numero LLC nun das Smartphone als Admin verwaltet.

Genau in dieser merkwürdigen Situation befanden sich laut Android Authority in den vergangenen Monaten einige Nutzer des Samsung Galaxy S22 Ultra. Verwenden konnten die meisten betroffenen User ihre Handys danach nicht mehr: Die Info am Screen blieb und machte das S22 Ultra faktisch unbrauchbar.

➤ Mehr lesen: Russischer Router-Hack: Was Experten empfehlen

Ausgenutzte Schnittstelle für Firmen-Fernzugriff?

Die betroffenen Geräte sind keine Firmenhandys, bei denen man einen Fremdzugriff am ehesten erwarten würde. Samsung bietet für Firmen grundsätzlich ein Fernsteuerungs-Tool namens Knox Mobile Enrollment an, das die Konfiguration von Firmenhandys aus der Ferne ermöglicht.

Eine Vermutung ist, dass Numero LLC diese Schnittstelle ausnutzt. Unklar ist aber, wie – denn es sind keine Firmenhandys betroffen. Das ist außerdem unwahrscheinlich, da die Angreifer dafür physischen Zugang zum Smartphone bräuchten. Android Authority spekuliert, dass die Hacker durch ein kompromittiertes Händlerkonto eindringen konnten. 

➤ Mehr lesen: Booking.com gehackt: Was ihr dazu wissen müsst

Ein Mysterium ist außerdem, wer hinter der Organisation Numero LLC steckt, die offenbar Einstellungen und Daten auf dem Galaxy S22 Ultra fernsteuern und kontrollieren kann. Samsung soll bei dem Problem nicht sehr unterstützend sein: Der Support schickt die Betroffenen zum Knox-Team, die sie dann wieder zum normalen Support zurückschicken.