Android weer getroffen door lek in mediaserver
Onderzoekers hebben weer een beveiligingslek in de mediaserver van Android ontdekt, hetzelfde onderdeel waarin eerder verschillende andere kwetsbaarheden werden gevonden, waaronder het ernstige Stagefright-lek. Via de nieuwste kwetsbaarheid kan een aanvaller willekeurige code op het toestel uitvoeren met rechten van de mediaserver.
Zo kan een aanvaller foto's nemen, video's maken en eerder gemaakte video's bekijken. Het probleem is aanwezig in Android 2.3 tot en met 5.1.1, wat neerkomt op bijna alle Android-toestellen die in omloop zijn. Om via de kwetsbaarheid te worden aangevallen moet de gebruiker eerst een kwaadaardige app installeren. Deze app vereist geen enkele permissie, wat gebruikers een vals gevoel van veiligheid kan geven. Eenmaal actief kan een aanvaller willekeurige code uitvoeren met rechten van de mediaserver.
De mediaserver houdt zich bezig met allerlei media-gerelateerde taken, zoals het nemen van foto's, lezen van MP4-bestanden en het opnemen van video's. "Daardoor kan de privacy van gebruikers gevaar lopen", zo stelt Wish Wu van het Japanse anti-virusbedrijf Trend Micro dat de kwetsbaarheid ontdekte. De virusbestrijder waarschuwde Google op 19 juni, dat het lek als "high severity" bestempelde. Op 1 augustus publiceerde Google een patch voor het Android Open Source Project (AOSP), maar het is onduidelijk of de update al onder gebruikers en leveranciers is verspreid.
De hoeveelheid aandacht en dus gevonden lekken in een willekeurig systeem is evenredig met de populariteit ervan.
The Open Handset Alliance (OHA) is a consortium of 84[1] firms to develop open standards for mobile devices. Member firms include Google, HTC, Sony, Dell, Intel, Motorola, Qualcomm, Texas Instruments, Samsung Electronics, LG Electronics, T-Mobile, Sprint Corporation, Nvidia, and Wind River Systems.[2]
Een woord "Lek"
Denk nou niet dat een (cr)Apple iPhone(y) wel safe is. Volgens mij moet je wat meer researche doen voor je wat roept. Ook OSX en IOS zijn echt niet safer.
Om maar een voorbeeld te noemen, jailbreak. Enig idee waardoor dat mogelijk is? Security foutjes en 'rights elevation'.
Ken je Android gebruikers wiens telefoon daadwerkelijk Is aangevallen via dit soort kwetsbaarheden? Ik niet, echter ik ken wel mensen die op hun PC en computervirus, adware of andere malware hebben opgelopen. Kortom: het is in de praktijk (nog) geen probleem. Hopelijk blijft dat zo, door tijdige updates van fabrikanten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
