Update: Smartphones met Qualcomm-chip bevatten kwetsbaarheid

Beveiligingsbedrijf Checkpoint heeft vier ernstige beveiligingslekken in de drivers van Qualcomm voor Android teruggevonden.

Update: Google heeft laten weten dat elk Android toestel dat op Android 4.2 of nieuwer draait al beschermd is tegen de Quadrooter-kwetsbaarheden. Daarmee hoeft meer dan 90% van alle Android gebruikers dus nergens voor te vrezen.

In april aangegeven

Google kan beveiliging Android-toestellen op afstand uitschakelenAl in april had beveiligingsbedrijf Checkpoint Qualcomm laten weten dat er vier kwetsbaarheden in hun drivers voor Android zaten. Qualcomm heeft toen patches ontwikkeld en deze naar fabrikanten die gebruik maken van hun chips gestuurd. Google heeft deze patches reeds gebruikt in zijn beveiligingsupdates, maar nog niet alle kwetsbaarheden zijn opgelost.

Nog één kwetsbaarheid

Checkpoint heeft gisteren tijdens de Def Con-conferentie laten weten dat van de vier kwetsbaarheden, die het bedrijf heeft gedoopt tot QuadRooter, er nog één kwetsbaarheid is die nog niet is opgelost. Ook heeft het bedrijf meer informatie gegeven over waar de kwetsbaarheden zaten/zitten. Checkpoint heeft de kwetsbaarheden gevonden in de driver voor Qualcomm-chipsets. Wat dit inhoudt is dat er een applicatie zou ontwikkeld kunnen worden die je toestel volledig overneemt en toegang krijgt tot al je data.

September is the date

Gelukkig zijn reeds bijna alle kwetsbaarheden opgelost. De laatste kwetsbaarheid die nog is verholpen zal door Google in september worden opgelost met een patch. Omdat fabrikanten bijna altijd hun beveiligingsupdates baseren op die van Google, zal het niet zo bijzonder lang duren voor de meeste toestellen niet meer kwetsbaar zijn.

Slecht updatebeleid

Verder wist Checkpoint nog te melden niet tevreden te zijn met het beveiligingsupdatebeleid van Android. En CheckPoint is niet de enige die hier kritiek op heeft. In het verleden is al eerder door meerdere bedrijf kritiek geuit op het updatebeleid van Google betreffende beveiligingsupdates.

Bron: Tweakers

Geef een reactie

Het e-mailadres wordt niet gepubliceerd.

Er zijn nog geen reacties op dit artikel achter gelaten. Ben jij de eerste?
Samsung Galaxy S8 Plus design

Samsung bevestigt uitroldatum Android Oreo voor Samsung Galaxy S8 lees verder

Samsung Galaxy S9

Dit is het geheime wapen van de Samsung Galaxy S9 en Galaxy S9 Plus lees verder

Minder dan 1 procent van alle Android smartphones draait op Android Oreo lees verder

Apple iPhone X Plus 2018

2018: waarom Google gaat profiteren van de nieuwe iPhone lees verder

Samsung Galaxy S9 Plus

Vijf dingen die we willen zien in de Samsung Galaxy S9 lees verder

Vivo vingerafdrukscanner geruchten

Fabrikant onthult eerste vingerafdrukscanner in scherm, hint naar Samsung Galaxy S9 lees verder

Volg ons via

Nieuwsbrief

Want.nl is een samenwerking tussen Wayne Parker Kent en Qontent Matters