Google patcht OpenSSL-lek in Android 4.4.4
Google heeft een update voor het Android-besturingssysteem uitgebracht die een kwetsbaarheid verhelpt waardoor het mogelijk was om beveiligde verbindingen af te luisteren. Het lek in kwestie was al 16 jaar in OpenSSL aanwezig totdat het begin juni werd gepatcht.
Door het lek kan een aanvaller die zich tussen de aangevallen gebruiker en server plaatst het verkeer aanpassen of ontsleutelen. De aanval werkt echter alleen als zowel de client als de server kwetsbaar zijn. Volgens Sascha Prueter, een programmamanager van Android bij Google, verhelpt Android 4.4.4 ook nog andere beveiligingsproblemen, maar zijn die minder ernstig van aard.
Een lijst van deze problemen kan Prueter echter niet geven. De update zou inmiddels onder Android Nexus-toestellen worden uitgerold, meldt Android Police. Onlangs bleek uit onderzoek dat 14% van de servers dit specifieke lek in OpenSSL nog niet heeft gepatcht en er ook door kan worden aangevallen.
Reken er maar op dat het lang gaat duren. De Galaxy S3 krijgt hem zo ie zo niet want die word nu al niet meer geüpdatet.
Denkt iemand dat er ooit repo's komen waar je je updates kunt vinden? Natuurlijk niet: Google heeft daar niets bij te winnnen en Samsung en Sony en consorten neem graag je centen af voor een nieuw model met af fabriek weer verouderde software.
Bovendien, hoeveel consumenten horen uberhaupt iets van software, patches en bugs en exploits?
Denkt iemand dat er ooit repo's komen waar je je updates kunt vinden? Natuurlijk niet: Google heeft daar niets bij te winnnen en Samsung en Sony en consorten neem graag je centen af voor een nieuw model met af fabriek weer verouderde software.
Bovendien, hoeveel consumenten horen uberhaupt iets van software, patches en bugs en exploits?
Idd. Misschien een goede reden om mensen op te roepen om geen Android meer te gebruiken? De enkeling die zijn toestel zelf van een andere versie heeft voorzien, kan het veilig gebruiken, de rest is gewoon de pineut.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?