Nieuw Android-lek maakt telefoons zo goed als onbruikbaar
Onderzoekers hebben een beveiligingslek in Android ontdekt waardoor een aanvaller toestellen zo goed als onbruikbaar kan maken. De kwetsbaarheid, die via zowel websites als een malafide app kan worden aangevallen, zorgt ervoor dat de gebruiker niet meer hoort of ziet dat er wordt gebeld of er een tekstbericht is verstuurd. Ook kunnen telefoongesprekken niet meer worden aangenomen.
In het geval de aanval via een malafide app wordt uitgevoerd kan die het besturingssysteem laten crashen. Als de app eerst instelt om automatisch te worden gestart bij het laden van het besturingssysteem, zou op deze manier er een continue loop van crashes ontstaan. Elke keer dat het toestel namelijk crasht en de gebruiker de telefoon herstart wordt de app weer geladen en laat Android vervolgens crashen. Verder kan de telefoon als die is vergrendeld niet meer worden ontgrendeld.
Het probleem speelt in Android 4.3 tot en met Android 5.1.1, wat bij elkaar meer dan de helft van alle Android-toestellen is. Volgens onderzoekers van Trend Micro lijkt de kwetsbaarheid op het deze week aangekondigde Stagefright-lek. Beide kwetsbaarheden ontstaan door de manier waarop Android met mediabestanden omgaat, hoewel de manier waarop deze bestanden de gebruiker bereiken verschilt. Google werd op 15 mei over het probleem ingelicht, maar heeft nog altijd geen update uitgerold.
Beetje naief ! Waarop denk je dat Android gebaseerd is ?
De hardware is bekend, de meeste proprietary hardware is af te vangen (anders zou Cyanogenmod dat ook niet kunnen, dus waarom is het er niet?
Er is Sailfish OS, wat op Linux gebaseerd is en pretendeert wat "opener" te zijn dan Android. Verder is er ook Firefox OS. Maar ik weet er het fijne niet van.
De hardware is bekend, de meeste proprietary hardware is af te vangen (anders zou Cyanogenmod dat ook niet kunnen, dus waarom is het er niet?
Project Ubuntu for Android was er maar is gestopt.
Dit heb je nog wel:
http://www.ubuntu.com/phone
Gezwam... Wat hier aan de hand is dat Google fixes niet snel genoeg door fabrikanten worden uitgerold (indien dat überhaupt gebeurt). Heeft op zich niks met Android of de robuustheid daarvan te maken.
Volgens mij ben je met je Android telefoon ook met handen en voeten gebonden aan je vendor, met dit verschil dat de Android vendor geen patches uitrolt en de Microsoft en Apple vendor wel.
Laat me dan maar aan een vendor gebonden zijn waar de support nog wel doorloopt als je de winkel uitloopt met je telefoon.
OS: google
Drivers: fabrikant
Apps: gebruiker
komkommertijd ?
Sterker nog: als Google/Android dicht bij de basis was gebleven in plaats van eigen API's schrijven voor hun Android-OS, dan was het lang niet zo lek en kwetsbaar als het nu is. Alle tot nu toe gevonden beveiligingslekken gevonden in Android zijn NIET van toepassing op een standaard Linux-distro.
Het idee van Ubuntu was om hun Ubuntu Phone OS te laten baseren op Android, maar gezien de recente onthullingen over veiligheidissues kunnen ze beter bij het véél veiligere Debian blijven. Dan maar geen betere compatibiliteit met de Android-apps.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.