Google dicht ernstige Android-lekken in Nexus-toestellen
Google heeft weer beveiligingsupdates voor Nexus-toestellen uitgebracht, die meerdere ernstige Android-kwetsbaarheden verhelpen waardoor een aanvaller op afstand het toestel kon overnemen. De updates zijn onderdeel van de geplande patchronde die Google elke maand houdt.
Deze maand heeft Google 19 beveiligingslekken verholpen, waarvan er 8 als ernstig zijn aangemerkt. Het gaat om kwetsbaarheden in onder andere de Mediaserver, MediaTek wifi-driver, libvpx en keyring. Twee kritieke kwetsbaarheden in de mediaserver laten een aanvaller op afstand code uitvoeren. Dit zou op verschillende manieren kunnen, waaronder het openen van een e-mail, het bezoeken van websites of het verwerken van mediabestanden die via mms worden verstuurd.
Ook in het geval van de libvpx-kwetsbaarheid kon er bij het verwerken van een kwaadaardig media bestand willekeurige code op het toestel worden uitgevoerd. Het beveiligingslek in de MediaTek wifi-driver liet een lokale kwaadaardig app willekeurige code binnen de context van de kernel uitvoeren. Volgens Google zijn er geen gevallen bekend waarbij de kwetsbaarheden zijn aangevallen. De Nexus-updates worden over-the-air uitgerold.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
