409 miljoen Android-apparaten ontvangen geen patches
Zo'n 409 miljoen Android-apparaten ontvangen geen beveiligingsupdates van Google omdat ze een te oude versie van het besturingssysteem draaien, zo heeft de internetgigant bekendgemaakt (pdf). Het Android Security Team brengt regelmatig beveiligingsupdates uit die met leveranciers worden gedeeld.
De beveiligingsupdates zijn voor Android 4.4.4 en nieuwer. De leveranciers kunnen deze updates vervolgens onder hun gebruikers uitrollen. Volgens Google draait inmiddels 70,8% van alle Android-apparaten op een versie die met beveiligingsupdates wordt ondersteund. Vorig jaar september liet de internetgigant weten dat er inmiddels 1,4 miljard Android-apparaten zijn. Dat zou inhouden dat 409 miljoen Android-apparaten geen beveiligingsupdates meer van Google ontvangen.
Vorig jaar bracht Google patches uit voor 173 beveiligingslekken, waarvan 69 als ernstig waren aangemerkt. Via dit soort kwetsbaarheden kan een aanvaller in het ergste geval het apparaat overnemen. Dit zou op verschillende manieren kunnen, waaronder het openen van een e-mail, het bezoeken van websites of het verwerken van mediabestanden die via mms worden verstuurd.
Het updaten van Android wordt als een groot beveiligingsprobleem beschouwd, aangezien fabrikanten na een bepaalde tijd stoppen met het ondersteunen van toestellen, waardoor gebruikers geen updates meer ontvangen. Afgelopen maart verloor de Consumentenbond nog een rechtszaak waarbij het Samsung wilde verplichten om smartphones minimaal 2 jaar van updates te voorzien.
De conumentenbond heeft de rechtszaak niet verloren. De rechter vond dat de eis niet via een kort geding afgehandeld kan worden.
Dat is iets heel anders dan; "Afgelopen maart verloor de Consumentenbond nog een rechtszaak ....."
Twee jaar slechts? En dat haalt het al niet. Hoe lang wil Samsung dan dat "we" met zo'n ding doen?
Twee jaar slechts? En dat haalt het al niet. Hoe lang wil Samsung dan dat "we" met zo'n ding doen?
er geruchten gaan dat windows stopt met het produceren van Lumia-smartphones."
het is dus aan Samsung/HTC etc om hun eigen toestellen te updaten omdat ze het willen aanpassen. Dan moet je niet google de schuld geven die heeft het gewoon beschikbaar gesteld.
Je kan google de schuld geven maar de fabrikant is met de voorwaarden accord gegaan. OF dat nu goed is of niet dat google het op deze manier deed is een ander verhaal.
Hopelijk met android N gaat het een heel stuk beter.
Net zoals bij mij op het werk van de 1600 mensen zijn er ongeveer 1000 met een android toestel en een kleine 500 met apple de rest heeft er geen is vanuit het werk.
Als ik ( als IT) vraag welke besturing systeem heeft U een android of apple zeggen de meeste ze ik heb geen android of apple ik heb samsung. Maar samsung it self is geen besturing systeem.
Twee jaar slechts? En dat haalt het al niet. Hoe lang wil Samsung dan dat "we" met zo'n ding doen?
er geruchten gaan dat windows stopt met het produceren van Lumia-smartphones."
Het is dus wel 2 jaar bij Samsung, maar dan vanaf de introductie datum, dus niet de laatste verkoop dautum
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
