US Regierung erzwingt Updates der Samsung Software für Mitarbeiter

[MSSaar]

Mitarbeiter der US Regierung werden gezwungen, ihre Samsung Geräte upzudaten:

U.S. Government Urges Swift Update for Samsung Galaxy Phones or Face Deactivation

Ansonsten werden arbeitsrelevante Funktionen für diese Geräte deaktiviert. Die Dringlichkeit zeigt die Bedeutung dieses Problems für persönliche und arbeitsbedingte Daten. Angreifer erhalten Zugriff mit höheren Rechten.

Die beiden relevanten Lücken (CVE-2024-32896 and CVE-2024-29745) waren unentdeckt und wurden real ausgenutzt.

Ich frage mich, warum man gerade nur Samsung Geräte erwähnt, die immer als Vorbild für die Updateversorgung genannt werden. Im Juli gab es ähnliches mit Google Geräten.

Sind andere Hersteller nicht betroffen? Werden andere nicht angegriffen oder gibt es nur Google und Samsung Geräte bei den Regierungsmitarbeitern?

 

[Droid89]

Du glaubst doch nicht das Mitarbeiter der Regierung China-Droiden nutzen dürfen?

Samsung, Apple und Google geht, Sony wäre wohl auch möglich aber der Rest eben nicht, da der Rest Chinesen sind.

 

[Julian23]

Sind andere Hersteller nicht betroffen?

Scheinbar sind auch andere Hersteller betroffen.

Quelle: Golem.de: IT-News für Profis

Im April hatte Google eine Sicherheitslücke in Pixel-Geräten gepatcht, bei der sich später herausstellte, dass auch andere Android-Geräte betroffen sind. Samsung wollte den Patch einem Bericht von Forbes zufolge ursprünglich frühestens ab September ausliefern, hat ihn nun aber kurzfristig auf August vorgezogen. Zugleich betonte das Unternehmen, der Zeitpunkt der Bereitstellung könne je nach Netzbetreiber und Gerät variieren.

Grundsätzlich ist dieser Artikel sicher auch noch interessant..
Quelle: Golem.de: IT-News für Profis

Das Supportdokument, das sich auf Android-Geräte bezieht, ist angesichts der vielen Hersteller und Modelle etwas anders aufgebaut. Grundsätzlich scheint Cellebrite aber die allermeisten gängigen Android-Smartphones knacken zu können. Einschränkungen gibt es etwa bei Brute-Force-Angriffen auf gesperrte Google Pixel 6, 7 und 8, um darauf gespeicherte Nutzerdaten entschlüsseln zu können.