MDM: Hacker löschen per Mobile Guardian verwaltete Geräte 

B2B Cyber Security ShortNews

Beitrag teilen

Tausende von Mobile Guardian verwaltete Geräte wurden von Hackern aus der Ferne gelöscht. Betroffen waren davon Benutzer weltweit, darunter auch in Nordamerika, Europa und Singapur. Der Anbieter gibt an, dass aber keine Daten abgeflossen sind.

Eine Untersuchung der Angelegenheit hat laut dem MDM – Mobile Device Management-Anbieter Mobile Guardian ergeben, dass bereits am 4. August eine begrenzte Anzahl von iOS-Geräten von der Plattform abgemeldet wurde. In unserem ersten Vorfallbericht gab das Unternehmen an, dass die Täter sowohl auf iOS- als auch auf Chrome OS-Geräte zugegriffen hatten. Das soll doch nicht der Fall sein. Allerdings berichtet das Bildungsministerium von Singapur von 13.000 aus der Ferne gelöschten iPads und Chromebooks.

Wohl 13.000 Geräte aus der Ferne gelöscht

Laut Mobile Guardian soll an der MDM-Plattform eine begrenzte Anzahl von iOS-Geräten abgemeldet worden sein und der Täter versuchte, Chrome OS-Geräte abzumelden, was ihm jedoch aufgrund des Registrierungsprozesses von Chrome OS-Geräten nicht gelungen sein soll. Darüber hinaus wurde bestätigt, dass interne und externe Untersuchungen zu früheren Schwachstellen der Mobile Guardian-Plattform behoben wurden und kein Risiko mehr darstellen.

Die genaue Anzahl der betroffenen Personen ist noch unklar, aber das MDM-Unternehmen hat die betroffenen Nutzer bereits informiert. Es wurden keine Hinweise darauf gefunden, dass sensible Daten wie Passwörter oder Finanzinformationen kompromittiert wurden. Dennoch hat Mobile Guardian die Sicherheitslücken geschlossen und zusätzliche Sicherheitsmaßnahmen implementiert, um zukünftige Vorfälle zu verhindern. Das Unternehmen hat auch externe Experten hinzugezogen, um eine umfassende Untersuchung durchzuführen.

Mehr bei MobileGuardian.com

 

Passende Artikel zum Thema

Kurios: Malware-Entwickler verrät sich selbst durch Fehler

Die Entlarvung des Styx Stealers: Wie der Ausrutscher eines Hackers zur Entdeckung einer riesigen Datenmenge auf seinem eigenen Computer führte. Der ➡ Weiterlesen

NIS2-Richtlinie für die Cybersicherheit in der EU

Die Einführung der NIS2-Richtlinie der EU, die bis Oktober 2024 von den Mitgliedstaaten in nationales Recht umgesetzt werden soll, bringt ➡ Weiterlesen

Best-of-Breed für die Cybersicherheit

Geschichte wiederholt sich, auch im Bereich der Cybersicherheit. Es gibt Zyklen der Konsolidierung und der Modularisierung. Aktuell wird Konsolidierung wieder ➡ Weiterlesen

Webinar 17. September: NIS2 rechtskonform umsetzen

NIS2 Deep Dive: In einem kostenlosen, deutschsprachigem Webinar am 17. September ab 10 Uhr klärt ein Rechtsanwalt auf, wie Unternehmen ➡ Weiterlesen

Schwachstelle in der Google Cloud Platform (GCP)

Ein Unternehmen für Exposure Management, gibt bekannt, dass das Research Team eine Schwachstelle in der Google Cloud Platform (GCP) identifiziert ➡ Weiterlesen

NIST-Standards zur Quantum-Sicherheit

Die Veröffentlichung der Post-Quantum-Standards durch das National Institute of Standards and Technology (NIST) markiert einen entscheidenden Fortschritt in der Absicherung ➡ Weiterlesen

Cisco-Lizenzierungstool mit kritischen 9.8 Schwachstellen

Cisco meldet kritische Schwachstellen in der Cisco Smart Licensing Utility die einen CVSS Score 9.8 von 10 erreichen. Diese Schwachstellen ➡ Weiterlesen

Ransomware-Attacken: 6 von 10 Unternehmen angegriffen

Die Bitkom hat mehr als 1.000 Unternehmen in Deutschland befragt: Mehr als die Hälfte der Unternehmen werden Opfer von Ransomware-Attacken ➡ Weiterlesen