Pwn2Own: Sicherheitslücken bei Samsung-Flaggschiffen erfolgreich demonstriert

Security · 10.10.2026

Beim Hacking-Wettbewerb Pwn2Own wurden aktuelle Samsung-Smartphones mehrfach kompromittiert. IT-Verantwortliche sollten ihre Patch-Prozesse und MDM-Richtlinien prüfen.

Beim renommierten Hacking-Wettbewerb Pwn2Own wurden aktuelle Flaggschiff-Smartphones von Samsung von Sicherheitsforschern mehrfach erfolgreich kompromittiert. Den Teams gelang es bereits an den ersten Veranstaltungstagen, kritische Zero-Day-Lücken auszunutzen, um unbefugten Code auf den Geräten auszuführen. Diese erfolgreichen Angriffe verdeutlichen die anhaltenden Herausforderungen bei der Absicherung moderner Mobilgeräte im Unternehmenseinsatz.

Warum ist das wichtig?

Samsung-Smartphones gehören im DACH-Raum zu den am häufigsten eingesetzten Diensthandys in Unternehmen. Erfolgreiche Angriffe auf Betriebssystemebene gefährden nicht nur private Daten, sondern insbesondere sensible Unternehmensinformationen, geschäftliche E-Mails und Zugangsdaten zu internen Netzwerken. Da beim Pwn2Own-Wettbewerb bisher unbekannte Schwachstellen ausgenutzt werden, entsteht für IT-Abteilungen ein temporäres Sicherheitsrisiko, bis Samsung entsprechende Patches bereitstellt. Dies zeigt, dass mobile Endgeräte ein attraktives und verwundbares Ziel für hochentwickelte Angriffe darstellen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren sollten proaktiv Maßnahmen ergreifen, um das Risiko einer Kompromittierung zu minimieren:

• Sicherheitsupdates erzwingen: Sobald Samsung die kommenden monatlichen Sicherheits-Patches bereitstellt, müssen diese unverzüglich über das Mobile Device Management (MDM) auf allen verwalteten Geräten installiert werden.
• Containerisierung nutzen: Setzen Sie auf Technologien wie Samsung Knox, um geschäftliche Daten und Anwendungen strikt von privaten Bereichen zu trennen.
• Sideloading blockieren: Die Installation von Apps aus ungesicherten Drittanbieter-Quellen sollte auf Diensthandys grundsätzlich per Richtlinie deaktiviert werden.
• Mitarbeiter sensibilisieren: Nutzer sollten für Phishing-Versuche und das unbedachte Klicken auf Links sensibilisiert werden, da diese häufig als Einstiegspunkt für Exploit-Ketten dienen.

Fazit

Die Ergebnisse von Pwn2Own sind kein Grund zur Panik, aber ein deutlicher Weckruf für die mobile IT-Sicherheit. Sie belegen, dass auch Premium-Geräte lückenlos überwacht und durch zeitnahe Updates sowie restriktive Richtlinien abgesichert werden müssen, um Unternehmensdaten effektiv zu schützen.

Quelle: WinFuture