Jedes Unternehmen, jedes Betriebssystem, jedes Gerät und jede Technologie ist ständigen Angriffen ausgesetzt. Es ist nicht nur die Malware, sondern es gibt auch andere Cybersicherheitsbedrohungen und Netzwerkschwachstellen, die von Hackern ausgenutzt werden können, um die Daten des Unternehmens zu stehlen. Ungepatchte Schwachstellen sind das größte Risiko für jedes Unternehmen, das Betriebssystem. Um sich vor solchen Bedrohungen zu schützen, müssen wir unser System daher ständig aktualisieren.
Hacker nutzten solche Sicherheitslücken und griffen LineageOS an. Das Unternehmen gab dies in einem Tweet zu und sagte, die Nachricht sei wahr, aber sie sagten sogar, dass der Angriff entdeckt wurde, bevor Hacker Schaden anrichten könnten.
Was ist LineageOS?
Lineage OS, der Nachfolger des benutzerdefinierten ROM CyanogenMod, wurde offiziell am 24. Dezember 2016 eingeführt und ist ein kostenloses Open-Source-Betriebssystem. Das Betriebssystem basiert auf der Google Android-Plattform und ist für Smartphones, Set-Top-Boxen und Tablets verfügbar.
Entwicklungs-Builds sind für 109 Modelle mit über 1,7 Millionen aktiven Installationen verfügbar. Im vergangenen Monat wurde LineageOS 17.1 auf Basis von Android 10 veröffentlicht .
Wann hat der Verstoß stattgefunden?
In einem Tweet gab das Unternehmen zu, dass am Samstagabend ein Verstoß stattgefunden hat. Es wurde jedoch rechtzeitig erkannt; daher wurde kein Schaden festgestellt.
Darüber hinaus waren das Betriebssystem, OS-Builds, Signaturschlüssel usw. nicht betroffen.
Was hat das Unternehmen gesagt?
„Am 2. Mai 2020 gegen 20:00 Uhr PST nutzte ein Angreifer gängige Schwachstellen und Gefährdungen (CVE) in unserem Saltstack-Master, um Zugang zu unserer Infrastruktur zu erhalten“, so das Unternehmen.
Around 8PM PST on May 2nd, 2020 an attacker used a CVE in our saltstack master to gain access to our infrastructure.
We are able to verify that:
– Signing keys are unaffected.
– Builds are unaffected.
– Source code is unaffected.See https://t.co/85fvp6Gj2h for more info.
— LineageOS (@LineageAndroid) May 3, 2020
„Wir können Folgendes überprüfen: Signaturschlüssel sind nicht betroffen, Builds sind nicht betroffen, Quellcode ist nicht betroffen“, fügte LineageOS hinzu.
Wie kam es zum Hacken?
Hacker nutzten ungepatchte Schwachstellen in einem Open-Source-Framework von Saltstack, bekannt als Salt, um LineageOS auszunutzen.
Salt wird verwendet, um Server in Cloud-Server-Setups, internen Netzwerken oder Rechenzentren zu automatisieren und zu verwalten.
Welche zwei ungepatchten Sicherheitslücken wurden ausgenutzt?
Die beiden ungepatchten Schwachstellen sind:
CVE-2020-11651 (ein Authentifizierungs-Bypass)
CVE-2020-11652 (ein Verzeichnis-Traversal)
Wenn diese beiden kombiniert werden, ermöglichen sie einem Angreifer, Anmeldeverfahren zu umgehen und Code auf Salt-Masterservern auszuführen, wodurch sie im Internet exponiert bleiben.
Derzeit sind 6.000 Salt-Server online ausgesetzt und können diese Sicherheitsanfälligkeit ausnutzen, wenn sie nicht gepatcht werden.
Warum auf LineageOS abzielen?
Da dieses Open-Source-Betriebssystem sowohl die Lebensdauer als auch die Funktionalität mobiler Geräte verlängert, sind mehr als 20 verschiedene Hersteller mit seiner Open-Source-Community verbunden. Angesichts dessen zielten Hacker auf LioneageOS ab.
Nicht nur diese Angreifer installierten sogar Hintertüren auf gehackten Servern, sondern setzten auch Kryptowährungs-Miner ein.
All dies macht diesen Angriff zum zweiten großen Betriebssystem-Hack. Ein vollständiges Stoppen dieser Angriffe ist nicht möglich; Daher müssen wir nicht auf alles achten, was uns umgibt.
Nachdem ich weiß, wie raffiniert Hacker geworden sind, mache ich mir langsam Sorgen, ob wir weise sind oder nicht. Haben Sie die gleiche Frage ist Geist? Ja, was tun Sie, um Ihren Geist zu beruhigen und sicher zu bleiben? Bitte teilen Sie Ihre Erfahrungen.
Samsung hat das Galaxy S27 Ultra noch nicht angekündigt, doch Windows 11 deutet bereits an, wohin die engere Integration von Galaxy-Geräten und PCs führen wird. Folgendes ist denkbar.
Der Preis des Galaxy S27 Ultra ist noch nicht bekannt. Die Preisentwicklung der Samsung-Modelle S23 bis S26 Ultra deutet auf eine Beibehaltung des Preises bei 1.299,99 US-Dollar oder eine mögliche Erhöhung auf 1.399,99 US-Dollar hin.
Ein praktischer Blick darauf, was das Galaxy S27 Ultra benötigen würde, um im Jahr 2027 führend im Bereich Mobile Gaming zu sein – von dauerhafter GPU-Leistung und Kühlung bis hin zu Akku, Display, Game Booster und Vulkan.
Welche Gerüchte zum Galaxy S27 Ultra sind glaubwürdig? Wir bewerten Angaben zu Akku, Kamera, Chip, Display, Speicher und Biometrie anhand bestätigter Technologie aus dem Jahr 2026.
Unsere Wunschliste für das Galaxy S27 Ultra listet die 10 wichtigsten Verbesserungen auf, von der Akkulaufzeit und Qi2-Magneten bis hin zu Kameras, S Pen, DeX und KI.
Gerüchten zufolge soll das Galaxy S27 Ultra einen größeren Akku erhalten. Hier erfahren Sie, warum Kapazität, Effizienz, Wärmeentwicklung und Ladeleistung darüber entscheiden werden, ob es tatsächlich führend ist.
Das S26 Ultra ist leistungsstark, aber seine begrenzte Akkulaufzeit, die Einschränkungen des S Pen, das Ungleichgewicht bei der Kamera, die Kompromisse beim Sichtschutzdisplay und die RAM-Varianten lassen Raum für das S27 Ultra.
Sollten Sie das Galaxy S26 Ultra jetzt kaufen oder auf das S27 Ultra warten? Vergleichen Sie die aktuellen Preise, die bestätigten Spezifikationen des S26, den voraussichtlichen Veröffentlichungstermin und die Risiken des Wartens.
Ein auf Fakten basierender, erster Vergleich zwischen dem Galaxy S27 Ultra und dem iPhone 18 Pro Max, bei dem die bestätigten iPhone-Spezifikationen von den aktuellen Samsung S26 Ultra-Basisdaten getrennt werden.
Wird das Galaxy S27 Ultra seine Selfie-Kamera endlich unter dem Display verstecken? Hier erfahren Sie, was Samsung bestätigt hat, was noch Gerüchte sind und worauf Sie als Nächstes achten sollten.
