Update: Smartphones met Qualcomm-chip bevatten kwetsbaarheid

Beveiligingsbedrijf Checkpoint heeft vier ernstige beveiligingslekken in de drivers van Qualcomm voor Android teruggevonden.

Update: Google heeft laten weten dat elk Android toestel dat op Android 4.2 of nieuwer draait al beschermd is tegen de Quadrooter-kwetsbaarheden. Daarmee hoeft meer dan 90% van alle Android gebruikers dus nergens voor te vrezen.

In april aangegeven

Google kan beveiliging Android-toestellen op afstand uitschakelenAl in april had beveiligingsbedrijf Checkpoint Qualcomm laten weten dat er vier kwetsbaarheden in hun drivers voor Android zaten. Qualcomm heeft toen patches ontwikkeld en deze naar fabrikanten die gebruik maken van hun chips gestuurd. Google heeft deze patches reeds gebruikt in zijn beveiligingsupdates, maar nog niet alle kwetsbaarheden zijn opgelost.

Nog één kwetsbaarheid

Checkpoint heeft gisteren tijdens de Def Con-conferentie laten weten dat van de vier kwetsbaarheden, die het bedrijf heeft gedoopt tot QuadRooter, er nog één kwetsbaarheid is die nog niet is opgelost. Ook heeft het bedrijf meer informatie gegeven over waar de kwetsbaarheden zaten/zitten. Checkpoint heeft de kwetsbaarheden gevonden in de driver voor Qualcomm-chipsets. Wat dit inhoudt is dat er een applicatie zou ontwikkeld kunnen worden die je toestel volledig overneemt en toegang krijgt tot al je data.

September is the date

Gelukkig zijn reeds bijna alle kwetsbaarheden opgelost. De laatste kwetsbaarheid die nog is verholpen zal door Google in september worden opgelost met een patch. Omdat fabrikanten bijna altijd hun beveiligingsupdates baseren op die van Google, zal het niet zo bijzonder lang duren voor de meeste toestellen niet meer kwetsbaar zijn.

Slecht updatebeleid

Verder wist Checkpoint nog te melden niet tevreden te zijn met het beveiligingsupdatebeleid van Android. En CheckPoint is niet de enige die hier kritiek op heeft. In het verleden is al eerder door meerdere bedrijf kritiek geuit op het updatebeleid van Google betreffende beveiligingsupdates.

Bron: Tweakers

Geef een reactie

Het e-mailadres wordt niet gepubliceerd.

Er zijn nog geen reacties op dit artikel achter gelaten. Ben jij de eerste?

Meld je aan voor onze nieuwsbrief!

Contact met ons?

  • Qontent Matters
  • Czaar Peterstraat 159
  • 1018 PJ Amsterdam

Volg ons via