Helft alle Android-toestellen is lek
De helft van alle Android smartphones en tablets bevat bekende beveiligingslekken, zo blijkt uit onderzoek. Beveiligingsbedrijf Duo Security onderzocht met een zelf ontwikkelde app 20.000 Android-toestellen. De app detecteert bekende beveiligingslekken op Android-toestellen waardoor hackers of malware de smartphone of tablet volledig kunnen overnemen. Telefoonaanbieders zijn vaak traag met het uitrollen van patches om lekken in het Android-platform te dichten.
Daardoor zijn Android-toestellen vaak maanden en zelfs jaren lek, aldus onderzoeker Jon Oberheide. Om de omvang van het probleem aan te tonen ontwikkelde Duo Security de X-Ray app. Sinds de lancering van de app zijn 20.000 toestellen getest, waarvan meer dan de helft ongepatchte beveiligingslekken heeft, die door een kwaadaardige app of aanvaller zijn te misbruiken.
"Ja, het is een beangstigend aantal, maar het laat zien hoe belangrijk patchen is voor mobiele veiligheid en hoe slecht de industrie, aanbieders, fabrikanten, etc., hebben gepresteerd", merkt Oberheide op. Het getal zou nog aan de voorzichtige kant zijn, aangezien het hier om voorlopige resultaten gaat.
Wie houdt dat eigenlijk tegen, HTC of KPN?
Android wordt door HTC voorzien van een eigen gebruikersinterface (Genaamd: HTC Sense). Ik neem aan dat HTC voor elke patch moet testen wat de effecten zijn op hun eigen schil, waardoor het een kostbaar gebeuren wordt. Geld wat HTC kennelijk niet wil spenderen. Ze houden de patch dus niet zozeer tegen, maar ze vertikken het gewoon om de patch uit te rollen naar alle toestellen. Hooguit naar de nieuwere toestellen.
Wat mij betreft is laks patchbeleid het grootste gevaar voor een succesvol voortbestaan van Android. Maar ik heb ook begrepen dat Google dit begint in te zien en dat er nagedacht wordt over een oplossing voor dat probleem.
Collega's hebben een Android toestel en die klagen dan dat na een update de WiFi het ineens niet meer doet of dat de eerder moeizaam ingestelde mailaccounts plots niet meer werken.
Bellen met de provider helpdesk leert dat "het een bekend probleem is".
Daar zit je dan, wachten op de volgende update die het weer oplost.
Dat zal misschien ook de reden zijn waarom Samsung en HTC geen updates willen uitrollen... :-(
ik wacht wel tot de app in de google play store te krijgen is
my 2 cents
Daarom verstandig om daar rekening mee te houden. Zelf heb ik sinds kort een Galaxy Nexus, de door Samsung gebouwde telefoon van Google. Leek me dat als er 1 toestel snel de nieuwste update zou hebben het deze zou zijn (en op dit moment draait deze derhalve 'stock' 4.1.1).
Kan me dan ook voorstellen dat het uitrollen van de update iets vertraagd is (zeker bij veel verschillende toestellen en veel verschillende talen en providers), maar het lijkt er inmiddels op dat alleen de telefoons jonger dan 6 maanden nog updates genieten en de rest zich toch op CyanogenMod, Miui of andere 'custom' builds zal moeten richten (waarbij opmerkend dat dit in de regel prima alternatieven zijn!)
http://www.samsung.com/nl/support/usefulsoftware/KIES/JSP
Als je uw android toestel daarna aansluit op je pc/laptop om bvb foto's af te laden zal het programma meestal gewag maken van, dat er een nieuwe versie van de software is voor je android toestel.
Het Kies programma zelf vreet nogal redelijk wat energie van de pc.
p.s. ik heb het zelf nog niet gedaan zo een software upgrade.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
