Thema: Trojaner macht aus Handy eine Wanze

Trojaner macht aus Handy eine Wanze

Aufgrund einer Sicherheitslücke soll sich jedes beliebige Handy in eine Wanze verwandeln lassen. Das erklärte Wilfried Hafner, Geschäftsführer der Münchner Sicherheitsfirma SecurStar und früherer Hacker gegenüber dem Nachrichtenmagazin Focus.

Kein Handy sicher

Mit einem als Service-SMS getarnten Trojaner könne man nahezu unbemerkt eine Abhör-Software auf einem Handy ausführen und anschließend alle Gespräche mithören, SMS mitlesen und sogar das komplette Telefonbuch einsehen. Voraussetzung für den Lauschangriff sei lediglich die Nummer des Ziel-Handys, ein mechanischer Eingriff sei nicht notwendig. Sogar verschlüsselte Mobiltelefone, wie sie teilweise etwa Politiker oder Manager benutzen, seien vor dem Abhören nicht sicher.

Der Spionage-Trojaner wurde "RexSpy" getauft. SecurStar bietet ein Sicherheitstool zum Download an, verlangt zunächst aber die Eingabe persönlicher Informationen inklusive E-Mail-Adresse.

Quelle: Onlinekosten.de

Habe zwar selbst schon gewusst das es so etwas sicher bald gibt, aber das das ganze schon soweit ist, hat mich ein bisschen überrascht. Der Trojaner ist auch nicht erst seit jetzt bekannt, mit ihm kann man komplett alles kontrollieren.

Mich wundert es auch jetzt nicht mehr, das ein paar Personen im Forum schon Verdacht über diese Spionage von SMS etc. hatten.

Hab mich gleich mal auf der HP von [Nur registrierte und aktivierte Benutzer von Mobilfunk-Talk.de können Links sehen.] diesen Bericht dazu entdeckt:

Erste ernsthafte Bedrohung für Mobiltelefone auf der Systems erregte Aufsehen: RexSpy – der König unter den Spionage-Trojanern

SecurStar: brandgefährliche Handy-Sicherheitslücke aufgedeckt

München, 31. Oktober 2006 –Privatsphäre war einmal. Der Ernstfall ist eingetreten: kein Mobilgespräch zwischen zwei Personen geht über die Leitung, keine SMS wird mehr ausgetauscht, ohne von Dritten wie Mitbewerbern, Ehepartnern etc. mitgeschnitten zu werden. Mittels einer einfachen SMS, die der Empfänger nicht bemerkt, ist es jetzt ein Kinderspiel, Handys auszuspionieren. Der Übeltäter nennt sich „RexSpy“ und wurde von Wilfried Hafner, Geschäftsführer der SecurStar GmbH, speziell für die Systems ausschließlich zu Demonstrationszwecken entwickelt. Das Resultat ist alarmierend: die von Hafner entdeckte Sicherheitslücke, durch die der Trojaner eindringt, macht sämtliche Handys abhörbar. Das Unternehmen rät zum Schutz und bietet ab sofort ein kostenloses Sicherheitstool unter [Nur registrierte und aktivierte Benutzer von Mobilfunk-Talk.de können Links sehen.] zum Download an.

Meldungen über Handyviren etc. gingen in der Vergangenheit sporadisch durch die Medien. Aber wirklich ernstzunehmend und weitreichend bedrohlich waren diese Schädlinge bisher nicht. Die von Wilfried Hafner entdeckte Sicherheitslücke und der RexSpy-Trojaner stellen dagegen Bedrohungen dar, die völlig neue Maßstäbe setzen. So erregte Hafner auf der Systems enormes Aufsehen, indem er mittels des Trojaners demonstrierte, wie groß die Gefahr wirklich ist, denen Handybesitzer ausgesetzt sind. Mit Hilfe einer einfachen SMS, die der Empfänger nicht wahrnimmt, da sie völlig unsichtbar im Betriebssystem agiert, ist es in Sekundenschnelle passiert: das Opfer kann vom Absender der SMS rund um die Uhr bespitzelt werden, sofern das Handy in Betrieb ist. Alle SMS können mitgelesen und sämtliche Gespräche abgehört werden. Sogar eine komplette Raumüberwachung mittels dem infiziertem Handy sowie ein Versand des Trojaners an das komplette Adressbuch sind möglich. Das Erschreckende: jeder durchschnittliche Programmierer könnte ohne großen Aufwand einen derartigen Trojaner entwickeln. Würde jemand einen solchen Schädling in Umlauf bringen, hätte dies folgenschwere Ausmaße.

Keine Chance für Lauscher: Mit PhoneCrypt abhörsicher kommunizieren

Um sich vor „Lauschangriffen“ aller Art wie Trojanern und anderen professionellen Abhörmaßnahmen wie z.B. durch IMSI-Catcher zu schützen, offeriert SecurStar neben dem kostenlosen Anti-Trojaner-Tool die umfassende Sicherheitslösung PhoneCrypt. Diese richtet sich sowohl an Privatpersonen als auch Unternehmen und Personen, die im öffentlichen Interesse stehen wie z.B. Politiker, Rechtsanwälte etc., zur Absicherung ihrer Sprachkommunikation über Mobiltelefone. Die Lösung beseitigt wirksam das Risiko, dass Gespräche überwacht und belauscht (man in the middle) werden, da sie auf Basis militärstarker Verschlüsselung ein Abhören von Gesprächen durch Dritte effektiv ausschließt. Hierbei handelt es sich um eine reine Softwarelösung zur sicheren Sprachkommunikation, die für Handys mit Microsoft Windows Betriebssystem entwickelt wurde – ohne dabei die ursprüngliche Funktionalität zu beeinträchtigen. Eine Symbian-basierte Version für Pocket PCs und Smart Phones befindet sich in der Entwicklung.

Zum Download geht es hier [Nur registrierte und aktivierte Benutzer von Mobilfunk-Talk.de können Links sehen.] ihr müsst nur nen Code an eure E-Mail Adresse schicken lassen und schon könnt ihr euch einloggen und das Tool gratis downloaden

Gruß Thomas

Oh man ich glaube auch das so ein Trojaner schon längst im Umlauf ist, was man da im Moment auch in anderen Foren schon lesen kann...

Hab keine Lust von jedem Kumpel etc. belauscht zu werden...na Klasse

Die sach eist, die firma die das "anti" tool hergestellt hat, hat auch den trojaner selber entwickelt > sehr komische geschäftspraxis

auch test haben ergebenm das der trojaner nicht überall geht.. bei vielem muss denoch noch ein "ok" gegben werden bzw der installation zugestimmt werden.

Diese meldung ist nur eine PR aktion von securestar um ihre "anti" tools zu verkaufen... wie auch schon in diversen foren zu lesen ist

Das gleiche hab ich mir auch schon gedacht, die proggen nen ähnliches Programm und bringen es unter die Leute, so das sie erstmal die einzigen mit Anti-Tool sind.

Wenn es ne Zeit mit wenigen Viren gibt würde ich auch 100%-ig nicht meine Hand ins Feuer legen, das mit Hintermännern irgendwelche Antiviren Hersteller neue Viren auf den Markt bringen.

Aber so wie es aussieht gibt es so nen ähnlichen Trojaner schon, einige User berichten von SMS Überwachung etc.

Zitat von Nils

Hab keine Lust von jedem Kumpel etc. belauscht zu werden...na Klasse

Ich glaube nicht das es so leicht ist an die Software zu kommen.Ich denke nicht das das jeder machen kann .....

Naja ist nach meiner Meinung nur ne Frage der Zeit, irgendwann wird es auch Firewalls für Handys geben etc.

Das ganze wird sich aber sicher verschärfen, es stand auch dort das jeder der sich etwas mit dem Zeug auskennt sowas proggen kann! Also macht euch keine Sorgen, der scheiss wird irgendwann kommen und ich hoffe das die Handys dann auch schon dafür gerüstet sind.

Firewalls für handys gibt es schon mit virenschutz! nur das kostet geld das program

Ich habe echt lang nach diesem Rexspy gesucht alles durchgestöbert aber ich finde ihn einfach nicht also wer an den rankommt der ist.....der Held :-)

Oder selbst schreiben, soll doch so einfach sein :rolleyes

Is auch gut das kaum jemand rankommt, dann kann auch nich so schnell was passiern

hallo zusammen,
iich glaube mein handy wird kontroliert oder gar abgehört, wie kann ich das überprüfen

das könnte schwierig werde endweder besorfgst du dir ein anderes handy sonst wüste ich auch nicht hast du pripaid von o2 da konnte mann früher zumindesten die sms sehen wohin die geschickt worden sind
ob das jetzt noch geht weiß ich nicht

Schau mal auf die Seite von F-Secure, da gibts nen Handyscanner, ist ne 30 tägige Testversion [Nur registrierte und aktivierte Benutzer von Mobilfunk-Talk.de können Links sehen.]

danke für den tipp aber da gibt es für mein handy kein handyscaner

ihc habe ein sony ericsson w810i