MDM: Hacker löschen per Mobile Guardian verwaltete Geräte 

B2B Cyber Security ShortNews

Beitrag teilen

Tausende von Mobile Guardian verwaltete Geräte wurden von Hackern aus der Ferne gelöscht. Betroffen waren davon Benutzer weltweit, darunter auch in Nordamerika, Europa und Singapur. Der Anbieter gibt an, dass aber keine Daten abgeflossen sind.

Eine Untersuchung der Angelegenheit hat laut dem MDM – Mobile Device Management-Anbieter Mobile Guardian ergeben, dass bereits am 4. August eine begrenzte Anzahl von iOS-Geräten von der Plattform abgemeldet wurde. In unserem ersten Vorfallbericht gab das Unternehmen an, dass die Täter sowohl auf iOS- als auch auf Chrome OS-Geräte zugegriffen hatten. Das soll doch nicht der Fall sein. Allerdings berichtet das Bildungsministerium von Singapur von 13.000 aus der Ferne gelöschten iPads und Chromebooks.

Anzeige

Wohl 13.000 Geräte aus der Ferne gelöscht

Laut Mobile Guardian soll an der MDM-Plattform eine begrenzte Anzahl von iOS-Geräten abgemeldet worden sein und der Täter versuchte, Chrome OS-Geräte abzumelden, was ihm jedoch aufgrund des Registrierungsprozesses von Chrome OS-Geräten nicht gelungen sein soll. Darüber hinaus wurde bestätigt, dass interne und externe Untersuchungen zu früheren Schwachstellen der Mobile Guardian-Plattform behoben wurden und kein Risiko mehr darstellen.

Die genaue Anzahl der betroffenen Personen ist noch unklar, aber das MDM-Unternehmen hat die betroffenen Nutzer bereits informiert. Es wurden keine Hinweise darauf gefunden, dass sensible Daten wie Passwörter oder Finanzinformationen kompromittiert wurden. Dennoch hat Mobile Guardian die Sicherheitslücken geschlossen und zusätzliche Sicherheitsmaßnahmen implementiert, um zukünftige Vorfälle zu verhindern. Das Unternehmen hat auch externe Experten hinzugezogen, um eine umfassende Untersuchung durchzuführen.

Mehr bei MobileGuardian.com

 

Passende Artikel zum Thema

FortiOS und FortiProxy: Angriffe auf Zero-Day-Schwachstelle

Das BSI hat bereits die zweithöchste Warnstufe Orange für die aktiv ausgenutzten Schwachstellen in FortiOS und FortiProxy ausgegeben. Die Zero-Day-Schwachstelle ➡ Weiterlesen

Sicherheitsrisiken durch Mitarbeiterverhalten

Eine neue Untersuchung zeigt, dass Unternehmen den Datenzugang von Arbeitnehmern nicht nur verwalten, sondern auch sichern müssen. Der Grund: Viele ➡ Weiterlesen

Amazon-S3-Datensätze einfach zurücksetzen

Mit der neuen Funktionalität Clumio Backtrack von Commvault können Unternehmen in Amazon Simple Storage Service (Amazon S3) gespeicherte Objekte oder ➡ Weiterlesen

BSI: Kritische 9.3 Schwachstelle in PaloAlto Networks Expedition

Das BSI warnt eindringlich vor einer kritischen Schwachstelle in Next-Generation-Firewall (NGFW)-Plattform PaloAlto Networks Expedition mit dem CVSS-Wert 9.3 von 10. ➡ Weiterlesen

Hochgefährliche Schwachstellen in Firefox und Thunderbird 

Mozilla hat am 7. Januar 2025 mehrere Sicherheitsupdates für Firefox und Thunderbird veröffentlicht, um Schwachstellen mit hoher Priorität zu beheben. ➡ Weiterlesen

Ransomware-Angriff auf Fraunhofer-Institut

Ein Ransomware-Angriffe hat bereits am 27. Dezember 2024 das Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAO in Stuttgart getroffen. Das Institut ➡ Weiterlesen

Prognosen für 2025

Die Cybersecurity-Landschaft entwickelt sich mit atemberaubender Geschwindigkeit. Für 2025 zeichnen sich bereits heute einige kritische Entwicklungen ab, die besonders Unternehmen ➡ Weiterlesen

Schutz vor KI-Jailbreaks durch Open-Source-Tool 

FuzzyAI, ein quelloffenes Framework, hat bislang für jedes getestete Modell einen KI-Jailbreak gefunden. Es hilft Unternehmen, Schwachstellen in ihren KI-Modellen ➡ Weiterlesen