Google patcht OpenSSL-lek in Android 4.4.4
Google heeft een update voor het Android-besturingssysteem uitgebracht die een kwetsbaarheid verhelpt waardoor het mogelijk was om beveiligde verbindingen af te luisteren. Het lek in kwestie was al 16 jaar in OpenSSL aanwezig totdat het begin juni werd gepatcht.
Door het lek kan een aanvaller die zich tussen de aangevallen gebruiker en server plaatst het verkeer aanpassen of ontsleutelen. De aanval werkt echter alleen als zowel de client als de server kwetsbaar zijn. Volgens Sascha Prueter, een programmamanager van Android bij Google, verhelpt Android 4.4.4 ook nog andere beveiligingsproblemen, maar zijn die minder ernstig van aard.
Een lijst van deze problemen kan Prueter echter niet geven. De update zou inmiddels onder Android Nexus-toestellen worden uitgerold, meldt Android Police. Onlangs bleek uit onderzoek dat 14% van de servers dit specifieke lek in OpenSSL nog niet heeft gepatcht en er ook door kan worden aangevallen.
Reken er maar op dat het lang gaat duren. De Galaxy S3 krijgt hem zo ie zo niet want die word nu al niet meer geüpdatet.
Denkt iemand dat er ooit repo's komen waar je je updates kunt vinden? Natuurlijk niet: Google heeft daar niets bij te winnnen en Samsung en Sony en consorten neem graag je centen af voor een nieuw model met af fabriek weer verouderde software.
Bovendien, hoeveel consumenten horen uberhaupt iets van software, patches en bugs en exploits?
Denkt iemand dat er ooit repo's komen waar je je updates kunt vinden? Natuurlijk niet: Google heeft daar niets bij te winnnen en Samsung en Sony en consorten neem graag je centen af voor een nieuw model met af fabriek weer verouderde software.
Bovendien, hoeveel consumenten horen uberhaupt iets van software, patches en bugs en exploits?
Idd. Misschien een goede reden om mensen op te roepen om geen Android meer te gebruiken? De enkeling die zijn toestel zelf van een andere versie heeft voorzien, kan het veilig gebruiken, de rest is gewoon de pineut.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
