![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/04\/smartphone.jpg\")
Momentan gibt es ziemliche Aufregung, weil angeblich eine Spyware (vorinstalliert) auf Samsung Galaxy Smartphones gefunden wurde. Der Vorwurf lautet, dass diese Spyware aus Israel komme, wobei vieles noch unklar ist. Und es ist eine LANDFALL genannte Spyware gefunden worden, die Samsung Smartphones \u00fcber eine im April 2025 geschlossene Schwachstelle angreift. Hier ein paar Informationen rund um den Fall.<\/p>\n
<\/p>\n
Werden Samsung Android-Smartphone mit vorinstallierter Spyware ausgeliefert? Mir ist dieser Vorwurf bzw. der Sachverhalt bereits seit einigen Tagen mehrfach untergekommen – nachfolgender Tweet hat mich daran erinnert.<\/p>\n
![\"Landfall](\"https:\/\/i.postimg.cc\/BnQ03rxS\/image.png\")
<\/p>\n
Das Ganze ist in der aktuellen Diskussion im Internet recht undurchsichtig, weil die Spyware aus Israel stammen soll – was durchaus einen politischen BIAS beinhalten kann.<\/p>\n
Der Hintergrund ist AppCloud, eine Werbe-App, die von ironSource entwickelt wurde. Das ist ein in Israel gegr\u00fcndetes Unternehmen, das mittlerweile zum israelischen Unternehmen Unity geh\u00f6rt.<\/p>\n
Die Diskussion um diese App gibt es schon l\u00e4nger – ich habe diesen Samsung-Foreneintrag<\/a> von September 2025 gefunden. Aber auf reddit.com gibt es diesen Thread<\/a> aus 2024, wo AppCloud auch als \"nervig\" diskutiert wird. Und 2022 wurde AppCloud in diesem Samsung-Forenbeitrag<\/a> erw\u00e4hnt.\u00a0Angeblich soll die App diverse Daten des Smartphones (wie Location etc.) an einen Server senden und als \"Installer f\u00fcr andere Apps\" fungieren. So etwas wie \"Bloat-Ware\", die man aber auf dem Smartphone deaktivieren k\u00f6nnen soll.<\/p>\n Die im Libanon angesiedelte Nichtregierungsorganisation SMEX forderte Samsung auf, die Vorinstallation der App auf Samsung-Smartphones der Galaxy A und M-Serien zu beenden, da sie fest im System integriert sei, ohne Rooting des Ger\u00e4ts nicht entfernt werden k\u00f6nne und sich nach Updates m\u00f6glicherweise selbst neu installiere, hei\u00dft es in obigem Tweet.<\/p>\n Es gibt keine gesicherten Beweise daf\u00fcr, dass AppCloud mit Spionageaktivit\u00e4ten oder staatlicher \u00dcberwachung in Verbindung steht. Aber die Diskussion ist nun mal da und Samsung hat sich nicht zum Sachverhalt ge\u00e4u\u00dfert. Ich habe gerade gesehen, dass hier<\/a> einige Informationen rund um das obige Thema zusammen getragen wurden.<\/p>\n In diesem Kontext gibt es aber einen wirklichen Spyware-Fall, der sich gegen Samsung-Ger\u00e4te richtete und unter dem Namen LANDFALL l\u00e4uft. The Register hat zum 7. November 2025 den Sachverhalt in diesem Artikel<\/a> aufgegriffen. Sicherheitsforscher der Palo Alto Networks Unit 42 sind auf eine Spyware-Kampagne gesto\u00dfen, und haben einen Bericht dazu ver\u00f6ffentlicht.<\/p>\n Die bisher unbekannte Android-Spyware-Familie namens LANDFALL nutzte fast ein Jahr lang eine Zero-Day-Sicherheitsl\u00fccke in Samsung Galaxy-Ger\u00e4ten aus, um\u00a0 Code zur \u00dcberwachung der Ger\u00e4te zu installieren, der Anrufe aufzeichnen, Standorte zu verfolgen und Fotos sowie Protokolle zu sammeln.<\/p>\n Die \u00dcberwachungskampagne begann wahrscheinlich im Juli 2024, schreiben die Sicherheitsforscher, und nutzte CVE-2025-21042<\/a> aus. Das ist ein kritischer Fehler in der Bildverarbeitungsbibliothek von Samsung, der Galaxy-Ger\u00e4te mit den Android-Versionen 13, 14, 15 und 16 betrifft.\u00a0Samsung hat diese Schwachstelle im April 2025 geschlossen.<\/p>\n \"Es handelte sich um eine pr\u00e4zise Spionagekampagne, die auf bestimmte Samsung Galaxy-Ger\u00e4te im Nahen Osten abzielte, mit wahrscheinlichen Opfern im Irak, Iran, der T\u00fcrkei und Marokko\", erkl\u00e4rte Itay Cohen, Senior Principal Researcher bei Unit 42, gegen\u00fcber The Register. \"Die Verwendung von Zero-Day-Exploits, einer ma\u00dfgeschneiderten Infrastruktur und einem modularen Payload-Design deutet allesamt auf eine spionagemotivierte Operation hin.\"<\/p>\n Ich vermute, dass diese LANDFALL-Vorkommnis dann auch die obige Kampagne von SMEX sowie die Aufregung in Social Media-Kan\u00e4len befeuerte. Der Fall – auch wenn es vermutlich keine Spyware ist – zeigt aber auf, welche Bloatware auf modernen Smartphones mitgeliefert wird. Und das Zeugs bekommt der Nutzer kaum mehr runter. Unterstreicht die Notwendigkeit, ein unabh\u00e4ngiges Android wie LineageOS f\u00fcr seine Ger\u00e4te ins Auge zu fassen.<\/p>\n","protected":false},"excerpt":{"rendered":" Momentan gibt es ziemliche Aufregung, weil angeblich eine Spyware (vorinstalliert) auf Samsung Galaxy Smartphones gefunden wurde. Der Vorwurf lautet, dass diese Spyware aus Israel komme, wobei vieles noch unklar ist. Und es ist eine LANDFALL genannte Spyware gefunden worden, die … Weiterlesen Die Landfall-Spyware<\/h2>\n