Google patcht 9 Android-lekken in nieuwe patchronde
Vorige maand kondigde Google aan dat het een maandelijkse patchcyclus ging invoeren, waarbij er als eerste updates voor het Stagefright-lek werden uitgebracht. Tijdens de patchronde van september heeft de internetgigant 9 beveiligingslekken verholpen, waarvan er twee als kritiek zijn bestempeld.
Via kritieke kwetsbaarheden kan een aanvaller op afstand code op het toestel uitvoeren, bijvoorbeeld door een mms-bericht te versturen. Eén van deze kritieke lekken werd al actief aangevallen voordat de update beschikbaar was. De andere kritieke kwetsbaarheid betreft één van de Stagefright-lekken die vorige maand niet volledig werd gepatcht. De updates zijn alleen voor Nexus-apparaten en zullen over-the-air (OTA) worden aangeboden.
Het zou eens tijd worden dat Google verantwoordelijkheid neemt voor Android als geheel en een methode doorvoert waarop alle toestellen snel van een update voorzien kunnen worden.
Op de meeste Android toestellen is het een gatenkaas waar Adobe hard om moet lachen.
Het besturingssysteem zelf heeft nog niet 1x een update ontvangen.
Zit erover te denken om over te stappen naar cyanogenmod.
Komt dit puur doordat de chipbakkers hun drivers niet onder (L)GPL vrijgeven - en je dus met blobs moet werken - of zit het in de kern van Android zelf niet goed, waardoor je voor elk specifiek toestel een aparte ROM moet maken?
Al met al is dit echt dé achilleshiel van Android als OS, iets waar Google meer de leiding naar zich toe zou moeten trekken. Maar wellicht zijn ze bang om dan de Chineese OEMs kwijt te raken aan Windows Phone of Sailfish.
Ik heb voor de update op mijn Galaxy S4 naar 4.4.2. bijna een jaar (na uitkomen) moeten wachten voor ik de update kon krijgen via mijn provider.
Heb sindsdien niets meer gehad, terwijl Android 5 ook al enige tijd uit is. verder ook geen melding meer gahad of mijn toestel wel of niet geschikt is voor Android 5
Ik ga bij mijn volgende toestel maar overstappen naar de apple IPhone.
ook nog niets gehoord/gekregen voor mijn Galaxy NotePro 12.2.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
