Samsung Galaxy lässt sich mit USSD Codes ganz einfach resetten

Mit einer simplen Kombination aus Zahlen und Sonderzeichen soll sich das Android System auf einem Samsung Galaxy SIII auf die Werkseinstellungen zurücksetzen lassen – das soll sogar bei fremden Handys über einen Link auf einer speziell präparierten Webseite oder per Email und bei WAP Push SMS funktionieren, warnte c0rnholio von Silent Services bereits Ende Juli.

Jetzt zeigte Sicherheitsexperte Ravi Borgaonkar hat auf der Hackerkonferenz Ekoparty, wie man mit der simplen Zahlenkombination *2767*3855# das Handy dazu bringt, sich selbstständig in den Auslieferungszustand zurückzusetzen und alle gespeicherten Daten dabei zu löschen. Pau Olivia warnte auf Twitter davor, dass eine Webseite nur diesen Code enthalten müsse, um mit einem simplen Frameset die Daten an das Samsung Galaxy Handy zu übergeben: .

Wie in dem Video zu sehen, reicht es aus, einen Link mit einer Nachricht (hier: eine SMS) zu versenden. Der Link könnte aber auch über Webseiten, Emails, NFC oder einen QR-Code auf das Handy gelangen. Wird der gefährliche Link dann angeklickt, startete das Handy den Reset. Laut Olivia soll dieser Angriff auch mit einem Samsung Galaxy S3 funktionieren, heise.de konnte die Schwachstelle bisher nur mit einem Galaxy S2 verifizieren.

Eine andere Gefahrenquelle sind WAP Push SMS, bei denen die Daten direkt übertragen werden, ohne dass der Nutzer eingreifen kann: So sollen normalerweise Software-Updates, Klingeltöne oder Betreiberlogos auf ein Handy überspielt werden oder Betreiber-Infos als spezielle Kurznachrichten ohne Absender angezeigt werden. Die WAP Push Funktion lässt sich allerdings in den Einstellungen der Nachrichten App abschhalten, so dass man nur noch bei seltsam formatierten Links und Telefonnummern mit dem Inhalt „*2767*3855#“ aufpassen muss.