Google patcht 58 beveiligingslekken in Android
Google heeft beveiligingsupdates voor Android uitgebracht die in totaal 58 kwetsbaarheden verhelpen waardoor een aanvaller in het ergste geval kwetsbare toestellen op afstand kon overnemen. Het gaat om tien beveiligingslekken die als "ernstig" zijn aangemerkt.
Via ernstige kwetsbaarheden kan een aanvaller smartphones en tablets op afstand aanvallen, bijvoorbeeld via kwaadaardige websites of e-mails of het versturen van kwaadaardige mms-bestanden. De ernstige kwetsbaarheden bevinden zich in de Surfaceflinger, Mediaserver, het kernel-bestandssysteem en drivers van Qualcomm en Nvidia. Verder werd er ook een kwetsbaarheid in de Stagefright-bibliotheek gevonden waardoor toestellen op afstand konden worden aangevallen.
Twee jaar geleden ontdekten onderzoekers ook al meerdere kwetsbaarheden in deze softwarebibliotheek. Destijds zorgde dit voor veel ophef, aangezien het probleem miljoenen Android-toestellen raakte. Google is begonnen om de updates voor Nexus- en Pixel-toestellen uit te rollen. Wanneer andere fabrikanten dit doen is onbekend.
Ik heb net de patch van november binnen. Jammer dat dit niet gaat zoals bij Windows, ongeacht wel toestel of Android versie je draait.
Begrijp nu waarom de iPhone en Pixel zo duur zijn... UPDATES!
Onlangs de "Fairphone 2" gekocht (www.fairphone.com), met daarop Android 5.1 voorgeinstalleerd. Ik ervaar tot op heden geen enkel probleem met updates van zowel Google.com als van Fairphone BV te Amsterdam. Dat gaat praktisch vanzelf.
De "Fairphone 2 is modulair, en daardoor geheel eigenhandig en met los verkrijgbare onderdelen te repareren. Die mobiel heb ik gekocht met het oog om de ROM-chip desgewenst eigenhandig met Ubuntu Touch dan wel met een open source van Android kunnen flashen. Het maakt dus voor je opties nogal wat uit met welke fabrikant je in zee gaat.
"Zeven manieren om je smartphone beter te beveiligen" op: de Correspondent.nl, door Dimitri Tokmetzis
https://decorrespondent.nl/859/zeven-manieren-om-je-smartphone-beter-te-beveiligen/41830723-e4042279
Op het Forum van Fairphone.com kun je na enige zoeken uitvinden hoe je zoiets zou kunnen aanpakken. Je zou een "non-Google" open source versie van Android kunnen proberen of je zou Ubuntu Touch kunnen installeren. Dat laatste vergt momenteel nog wel behoorlijk wat expertise, maar daarmee sluit je wel het aftappen door Google nagenoeg uit.
Dat kan ik je precies vertellen. Het is afhankelijk van het merk en type processor, en of ontwikkelaars er moeite in willen stoppen om een custom ROM te maken. Nu heb ik een Qualcomm, dus er is meestal wel een ROM. Heb je zo'n Chinese MediaTEK dan heb je pech, net als vroeger met de Exynos CPU's. De reden is dat er drivers en documentatie moeten zijn, en die waren of zijn er niet.
Dan het antwoord voor een toestel waarvoor wel ROMs gemaakt kunnen worden : voor bijvoorbeeld de Resurrection Remix ROM wordt de source van Google ge-GIT. Na het uitbrengen van het Security Bulletin duurt het maar een paar dagen voor de ROM voor mijn toestel klaar is. Ik denk dat ik deze aanstaand weekend maar ga installeren.
De ontwikkelaars van XDA zijn dus heel snel, al moet je niet die stabiliteit van je door en door geteste standaard ROM verwachten, Her en der zitten af en toe wat weeffoutjes maar over het algemeen heb ik totaal geen klachten. Installeren gaat ook in minder dan een half uur met behoud van data en apps (mits je op dezelfde ROM variant blijft).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.