"Nieuwe Android G2 telefoon bevat rootkit"
Nieuwe smartphones met Google Android beschikken over een 'feature' die gejailbreakte toestellen weer in de oorspronkelijke staat herstelt. De door HTC geleverde Android G2 telefoon laat gebruikers niet alle software installeren of het toestel jailbreaken. Eén van de ingebedde microchips voorkomt dat eigenaren aanpassingen aan het besturingssysteem maken.
"Als nietsvermoedende consumenten een Google Android G2 bij een T-Mobile winkel kopen, krijgen ze geen aan te passen computer of telefoon, maar een apparaat waarvan de hardware zelf de rechten van gebruikers om aanpassingen aan hun computers te maken en een eigen besturingssysteem te installeren op ernstige wijze beperkt", aldus James Losey. Hij spreekt dan ook van een kwaadaardige rootkit.
"Dit is een nieuwe manier om de rechten van gebruikers te beperken om computers te gebruiken zoals ze zelf willen. De nieuwe Google Android hardware rootkit gedraagt zich net als een virus. Het overschrijft de voorkeuren van de gebruiker conform de wens van een derde partij."
Rootkit
Volgens sommigen is er helemaal geen sprake van een rootkit. "In werkelijkheid negeert het NAND geheugen op de telefoon aanpassingen aan de /systeem partitie, waardoor het na elke reboot in oorspronkelijke staat wordt hersteld. Alleen geautoriseerde updates kunnen permanente aanpassingen aan de firmware van het NAND maken", aldus beveiligingsonderzoeker Jon Oberheide. De verwachting is dat de feature vroeger of later gekraakt zal worden.
Aan de andere kant kies ik Android om dat het open is en dit is niet bepaald "open". Persoonlijk heb ik de behoefte om het OS naar mijn eigen hand te tweaken dus deze feature zou mij in de weg zitten.
Laten we nog even wachten wat hier nog meer uit komt. Het zijn pas de eerste geruchten/ontdekkingen...
bl33p
Dat ligt er maar net aan hoe dat product aan jouw is verkocht. Als het is verkocht met de voorwaarde dat ie te rooten/jailbreaken is, mogen ze daar achteraf niet aan tornen.
Maar het lijkt mij sterk dat er ook bij dat toestel deze voorwaarden zitten.
Eeeeh, das volgens mij niet de definitie van 'Open'. Je wens is overigens heel duidelijk.
maargoed.. wordt tijd voor een echte mobile linux variant..
maargoed.. wordt tijd voor een echte mobile linux variant..
Mijn rooted android device wilt ook niet updaten van 2.1 naar 2.2.
Wat dacht je trouwens van Ubuntu Mobile? Of een Debian rom die je over Android heen kunt flashen, dat wordt ook relatief veel gedaan.
maargoed.. wordt tijd voor een echte mobile linux variant..
Maemo?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Analist SOC
AIVD
Als security analist werk je mee om de relevante logging- en dreigingsinformatie binnen het SOC beschikbaar te maken. Ben je net afgestudeerd en wil je je verder ont-wikkelen op het gebied van cyber security? Wil jij aan de hand van cyber threat intelligence op jacht naar de meest ge-avanceerde aanvallers? Dan is ons Security Operations Center de plek voor jou!
Senior Security Analist SOC
AIVD
Als senior security analist SOC analyseer je de security monitoring data die we op ons platform verzamelen en ontwikkel je detectie use-cases die wijzen op verdacht gedrag op onze netwerken en systemen. Heb je veel netwerk, sysadmin of software development-ervaring, met een wens je richting security te ontwikkelen? Dan is ons Security Operations Center de plek voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.