Android-lek laat aanvaller schermvergrendeling omzeilen
Onderzoekers van de Universiteit van Texas hebben een beveiligingslek in Android 5.x ontdekt waardoor een aanvaller met fysieke toegang de schermvergrendeling van het toestel kan omzeilen, zelfs als de encryptie is ingeschakeld. Door eerst de camera-app in te schakelen en vervolgens een groot aantal karakters in het wachtwoordveld te typen kan een aanvaller de schermvergrendeling laten crashen, zodat het home screen verschijnt.
Vervolgens is het mogelijk om willekeurige applicaties te starten of kan toegang via ADB worden ingeschakeld, om zo volledige toegang tot het toestel te krijgen. Om de aanval uit te voeren moet een aanvaller wel fysieke toegang hebben en moet de gebruiker een wachtwoord hebben ingeschakeld. In het geval van een pincode of vergrendelpatroon zou de aanval niet werken. Google werd op 25 juni door de onderzoekers ingelicht. Op 9 september verscheen Android 5.1.1 build LMY48M waarin het probleem is verholpen.
Deze update is vorige week onder Nexus-apparaten van Google zelf uitgerold, maar het is onbekend wanneer gebruikers van andere Android-toestellen de update zullen ontvangen. Google ontwikkelt updates voor Android en kan die onder de eigen Nexus-toestellen uitrollen. In andere gevallen zijn gebruikers afhankelijk van hun fabrikant of telecomaanbieder voordat ze de update krijgen. Een proces dat soms weken of maanden kan duren.
Wat is bij deze aanval de relevantie van de vraag of encryptie aan of uit staat ?
Alles is geschreven in de vorm van "Nu kun je, nu dit, nu dat" terwijl "nu" dit helemaal niet meer kan, omdat dit inmiddels is opgelost.
Als je systeem up to date is heb je dit probleem niet, dus hoort de schrijver te spreken in "had, hadden, was".
Sensatie makerij weer.
Wat is bij deze aanval de relevantie van de vraag of encryptie aan of uit staat ?
Deze methode werkt alleen bij een alphanumeriek wachtwoord.
Alles is geschreven in de vorm van "Nu kun je, nu dit, nu dat" terwijl "nu" dit helemaal niet meer kan, omdat dit inmiddels is opgelost.
Als je systeem up to date is heb je dit probleem niet, dus hoort de schrijver te spreken in "had, hadden, was".
Sensatie makerij weer.
->Deze update is vorige week onder Nexus-apparaten van Google zelf uitgerold, maar het is onbekend wanneer gebruikers van andere Android-toestellen de update zullen ontvangen.<-
Dus alle androidtoestellen hebben dit probleem behalve de ...
Simpele vraag: hoe kan je de camera-app inschakelen als de schermbeveiliging actief is.
Alles is geschreven in de vorm van "Nu kun je, nu dit, nu dat" terwijl "nu" dit helemaal niet meer kan, omdat dit inmiddels is opgelost.
Als je systeem up to date is heb je dit probleem niet, dus hoort de schrijver te spreken in "had, hadden, was".
Sensatie makerij weer.
->Deze update is vorige week onder Nexus-apparaten van Google zelf uitgerold, maar het is onbekend wanneer gebruikers van andere Android-toestellen de update zullen ontvangen.<-
Dus alle androidtoestellen hebben dit probleem behalve de ...
Simpele vraag: hoe kan je de camera-app inschakelen als de schermbeveiliging actief is.
Simpele wedervraag, zonder de knop geen kwetsbaarheid?
Simpele wedervraag, zonder de knop geen kwetsbaarheid?
Je had (en ik zelf ook) even de link moeten volgen, en daar kan je de antwoorden vinden.
Dus volg de link die in het nieuwsbericht staat.
Ik heb een nexus 5 maar nog geen update gezien hier.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.