Update: Smartphones met Qualcomm-chip bevatten kwetsbaarheid

Beveiligingsbedrijf Checkpoint heeft vier ernstige beveiligingslekken in de drivers van Qualcomm voor Android teruggevonden.

Update: Google heeft laten weten dat elk Android toestel dat op Android 4.2 of nieuwer draait al beschermd is tegen de Quadrooter-kwetsbaarheden. Daarmee hoeft meer dan 90% van alle Android gebruikers dus nergens voor te vrezen.

In april aangegeven

Google kan beveiliging Android-toestellen op afstand uitschakelenAl in april had beveiligingsbedrijf Checkpoint Qualcomm laten weten dat er vier kwetsbaarheden in hun drivers voor Android zaten. Qualcomm heeft toen patches ontwikkeld en deze naar fabrikanten die gebruik maken van hun chips gestuurd. Google heeft deze patches reeds gebruikt in zijn beveiligingsupdates, maar nog niet alle kwetsbaarheden zijn opgelost.

Nog één kwetsbaarheid

Checkpoint heeft gisteren tijdens de Def Con-conferentie laten weten dat van de vier kwetsbaarheden, die het bedrijf heeft gedoopt tot QuadRooter, er nog één kwetsbaarheid is die nog niet is opgelost. Ook heeft het bedrijf meer informatie gegeven over waar de kwetsbaarheden zaten/zitten. Checkpoint heeft de kwetsbaarheden gevonden in de driver voor Qualcomm-chipsets. Wat dit inhoudt is dat er een applicatie zou ontwikkeld kunnen worden die je toestel volledig overneemt en toegang krijgt tot al je data.

September is the date

Gelukkig zijn reeds bijna alle kwetsbaarheden opgelost. De laatste kwetsbaarheid die nog is verholpen zal door Google in september worden opgelost met een patch. Omdat fabrikanten bijna altijd hun beveiligingsupdates baseren op die van Google, zal het niet zo bijzonder lang duren voor de meeste toestellen niet meer kwetsbaar zijn.

Slecht updatebeleid

Verder wist Checkpoint nog te melden niet tevreden te zijn met het beveiligingsupdatebeleid van Android. En CheckPoint is niet de enige die hier kritiek op heeft. In het verleden is al eerder door meerdere bedrijf kritiek geuit op het updatebeleid van Google betreffende beveiligingsupdates.

Bron: Tweakers

Geef een reactie

Het e-mailadres wordt niet gepubliceerd.

Er zijn nog geen reacties op dit artikel achter gelaten. Ben jij de eerste?
Apple Pay ING

Exclusief: ‘Apple Pay komt binnenkort naar Nederland, ING als lanceringspartner’ lees verder

ZTE AXON M opvouwbare smartphone

ZTE Axon M onthuld: Android smartphone met twee schermen lees verder

iPhone X Face ID

Wat is er toch aan de hand met de productie van de iPhone X? lees verder

headphone jack

Waarom Google headphone jack van de Pixel 2 verwijderde lees verder

WhatsApp Emoji

Whatsapp ondersteunt binnenkort in groepen videobellen lees verder

Huawei Mate 10 Pro

Huawei Mate 10 Pro onthuld: high-end smartphone met dunne schermranden komt naar Nederland lees verder

Volg ons via

Nieuwsbrief

Want.nl is een samenwerking tussen Wayne Parker Kent en Qontent Matters