image

Google verhelpt Android-lekken waardoor apps meer rechten kunnen krijgen

woensdag 3 mei 2023, 11:29 door Redactie, 3 reacties

Google heeft tijdens de patchronde van mei 47 kwetsbaarheden in Android verholpen waardoor malafide apps in het ergste geval zonder enige interactie van gebruikers meer rechten kunnen krijgen. Apps kunnen zo onder andere toegang tot data krijgen waar ze geen toegang toe zouden moeten hebben, instellingen wijzigen, beveiligingsmaatregelen omzeilen of permissies krijgen die ze eerst niet hadden.

De impact van de kwetsbaarheden is beoordeeld als maximaal "high". Dat geldt ook voor de verholpen kwetsbaarheden in onderdelen van chipsetfabrikanten waar Android gebruik van maakt. Voor zover bekend is geen van de verholpen beveiligingslekken al voor het uitkomen van de updates aangevallen.

Patchniveau

Google werkt met zogeheten patchniveaus, waarbij een datum het patchniveau weergeeft. Toestellen die de mei-updates ontvangen zullen '2023-05-01' of '2023-05-05' als patchniveau hebben. Fabrikanten die willen dat hun toestellen dit patchniveau krijgen moeten in dit geval alle updates van het Android-bulletin van mei aan hun eigen updates toevoegen, om die vervolgens onder hun gebruikers uit te rollen. De updates zijn beschikbaar gesteld voor Android 11, 12, 12L en 13.

Fabrikanten van Androidtoestellen zijn volgens Google tenminste een maand geleden over de nu verholpen kwetsbaarheden ingelicht en hebben in die tijd updates kunnen ontwikkelen. Dat wil echter niet zeggen dat alle Androidtoestellen deze updates zullen ontvangen. Sommige toestellen worden niet meer met updates van de fabrikant ondersteund of de fabrikant brengt de updates op een later moment uit.

Reacties (3)
03-05-2023, 11:53 door Anoniem
“konden” krijgen denk ik nu?
03-05-2023, 15:05 door Anoniem
Apps hebben altijd al veel meer rechten dan dat je op het eerste gezicht ziet. Vaak kun je deze ook nog niet eens uitschakelen, zo hebben veel onderdelen van Google bijvoorbeeld altijd toegang tot jouw locatie.

Instellingen - app info - open een applicatie - menu rechtsboven - alle rechten.
03-05-2023, 18:17 door Anoniem
Voor de mensen die weer eens gaan zeiken dat ze geen updates (meer) ontvangen...

LineageOS
ArrowOS
OmniRom
PixyOS - Voornamelijk Xiami toestellen

Lukt dit allemaal niet, helaas, dan moet je een andere phoon kopen.
Jammeren heeft geen zin. 5 jaar en dan stoppen de updates.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.