Linux kernel-exploit naar Android geport
Een onlangs ontdekt beveiligingslek in de Linux-kernel is naar het Android besturingssysteem omgezet. Android is gebaseerd op Linux, wat betekent dat veel van de ontdekte Linux-lekken mogelijk ook op Android-toestellen kunnen werken. In geval van het nu omgezette lek (CVE-2013-2094) geeft dat aanvallers de mogelijkheid hun rechten op de smartphone of tablet te verhogen.
Android draait normaliter alle applicaties in een sandbox, zodat ze geen gevoelige acties kunnen uitvoeren of toegang tot andere geinstalleerde applicaties kunnen krijgen.
Door middel van zogeheten 'privilege escalation exploits' is het mogelijk om uit de sandbox te breken en toegang tot de gegevens van andere applicaties te krijgen, het permissiemodel te omzeilen en bijvoorbeeld dure sms-berichten te versturen.
In het verleden zijn er al vaker van dit soort exploits voor het Android-platform ontdekt waar malware misbruik van maakte. Totdat een beveiligingsupdate beschikbaar is, krijgen Android-gebruikers van Symantec het advies om alleen van betrouwbare marktplaatsen apps te downloaden installeren.
Ik zoek vrolijk mee en wij van WC-eend zijn van mening dat je beter geen jailbrake kunt doen, dat symantec dé expert is op dit gebied en dat alle apps uit alle "betrouwbare" marktplaatsen natuurlijk volledig te vertrouwen zijn, vooral m.b.t. rechten.
Ikzelf vind Android fantastisch, maar je moet je wel af blijven vragen waar je mee bezig bent!
Beveiliging begint met OS keuze.
Tja, maar niet veel personen geven beveiliging de aandacht bij de keuze van een smartphone.
Beperkingen zoals Apple deze oplegt zijn echt niet altijd beter en om ze daar de hemel voor in te prijzen is een beetje dom.
Als je secure wilt zijn moet je ook zelf je hoofd gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
