Android weer getroffen door lek in mediaserver
Onderzoekers hebben weer een beveiligingslek in de mediaserver van Android ontdekt, hetzelfde onderdeel waarin eerder verschillende andere kwetsbaarheden werden gevonden, waaronder het ernstige Stagefright-lek. Via de nieuwste kwetsbaarheid kan een aanvaller willekeurige code op het toestel uitvoeren met rechten van de mediaserver.
Zo kan een aanvaller foto's nemen, video's maken en eerder gemaakte video's bekijken. Het probleem is aanwezig in Android 2.3 tot en met 5.1.1, wat neerkomt op bijna alle Android-toestellen die in omloop zijn. Om via de kwetsbaarheid te worden aangevallen moet de gebruiker eerst een kwaadaardige app installeren. Deze app vereist geen enkele permissie, wat gebruikers een vals gevoel van veiligheid kan geven. Eenmaal actief kan een aanvaller willekeurige code uitvoeren met rechten van de mediaserver.
De mediaserver houdt zich bezig met allerlei media-gerelateerde taken, zoals het nemen van foto's, lezen van MP4-bestanden en het opnemen van video's. "Daardoor kan de privacy van gebruikers gevaar lopen", zo stelt Wish Wu van het Japanse anti-virusbedrijf Trend Micro dat de kwetsbaarheid ontdekte. De virusbestrijder waarschuwde Google op 19 juni, dat het lek als "high severity" bestempelde. Op 1 augustus publiceerde Google een patch voor het Android Open Source Project (AOSP), maar het is onduidelijk of de update al onder gebruikers en leveranciers is verspreid.
De hoeveelheid aandacht en dus gevonden lekken in een willekeurig systeem is evenredig met de populariteit ervan.
The Open Handset Alliance (OHA) is a consortium of 84[1] firms to develop open standards for mobile devices. Member firms include Google, HTC, Sony, Dell, Intel, Motorola, Qualcomm, Texas Instruments, Samsung Electronics, LG Electronics, T-Mobile, Sprint Corporation, Nvidia, and Wind River Systems.[2]
Een woord "Lek"
Denk nou niet dat een (cr)Apple iPhone(y) wel safe is. Volgens mij moet je wat meer researche doen voor je wat roept. Ook OSX en IOS zijn echt niet safer.
Om maar een voorbeeld te noemen, jailbreak. Enig idee waardoor dat mogelijk is? Security foutjes en 'rights elevation'.
Ken je Android gebruikers wiens telefoon daadwerkelijk Is aangevallen via dit soort kwetsbaarheden? Ik niet, echter ik ken wel mensen die op hun PC en computervirus, adware of andere malware hebben opgelopen. Kortom: het is in de praktijk (nog) geen probleem. Hopelijk blijft dat zo, door tijdige updates van fabrikanten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.