Samsung patcht ernstige lekken in Android-toestellen
Net als Google hanteert ook Samsung een maandelijkse patchronde voor Android-toestellen en in juni heeft het Zuid-Koreaanse bedrijf meerdere ernstige beveiligingslekken verholpen. Het gaat in totaal om negen ernstige lekken waardoor een aanvaller bijvoorbeeld via een mms toestellen kan aanvallen.
Dezelfde problemen werden eerder deze maand al door Google in de eigen Nexus-toestellen opgelost. Naast 28 Android-generieke kwetsbaarheden verhielp Samsung ook vijf specifieke kwetsbaarheden in de eigen software. Eén van de kwetsbaarheden maakte het voor een aanvaller mogelijk om via usb on-the-go een fabrieksreset te omzeilen en zo toegang tot de bestanden van de gebruiker te krijgen. Dit probleem was al sinds vorig jaar oktober bekend.
Daarnaast bleek dat de controle van de digitale handtekening van apps in bepaalde gevallen omzeild kon worden en was er een probleem met de encryptieconfiguratie van de e-mailclient. Hoewel die versleutelde e-mails via SMIME en 3DES moest versturen, werden ze in werkelijkheid met DES verstuurd. Samsung zegt de updates zo snel als mogelijk onder gebruikers uit te rollen, maar stelt dat de 'levertijd' van de patches afhankelijk van regio en model is.
Voor mij nooit meer een Samsung smartphone.
Het beveilingsbeleid is van 01-01-2016 !!!!!
Het beveilingsbeleid is van 01-01-2016 !!!!!
Samsung schijnt daarentegen bezig te zijn met een update naar Marshmallow.
Zie hiervoor: http://www.galaxyclub.nl/samsung-galaxy-android-6-marshmallow-update
Ik wacht met spanning af want verder werkt alles nog ok aan mijn Samsung.
Euh serieus? Dan kan je lang wachten op een update
Voor mij nooit meer een Samsung smartphone.
In ieder geval doet Samsung nog iets voor zijn gebruikers, Mijn Huawei P6 heeft al 2 jaar geen update meer gehad. Zoals zovele andere merken.
Ik wordt dus eigenlijk gedwongen om een nieuw toestel te kopen om de zoveel jaar, of leven met beveiligingslekken.
Hoe zouden de banken reageren wanneer er bij iemand geld van de rekening verdwijnt, terwijl je een toestel hebt die niet goed beveiligd meer is?
Het beveilingsbeleid is van 01-01-2016 !!!!!
Samsung schijnt daarentegen bezig te zijn met een update naar Marshmallow.
Zie hiervoor: http://www.galaxyclub.nl/samsung-galaxy-android-6-marshmallow-update
Zojuist heb ik de Unbranded S5 Neo naar Marshmallow weten te updaten :). Buitengewoon tevreden.
Maar het kost snapson te veel geld om dat elke maand te doen. Elke keer als iemand op een ad klik van iemand anders op een snapson telefoon krijgt snapson een % van de "winst" daarvan.
Als je zegt je krijg alleen het volle bedrag wat je normaal ook krijg als de telefoon de laatste updates heeft en als het ouder is dan 2 maand krijg je de helft. en ouder dan 3-4 maanden krijg je niets meer.
dan verliest snapson wel een deel van het geld dat ze normaal krijgen.
Ik wacht met spanning af want verder werkt alles nog ok aan mijn Samsung.
Euh serieus? Dan kan je lang wachten op een update
Nee, natuurlijk niet.
Maar het toestel werkt nog wel goed is nog lang niet defect.
nee mijn laptop met windows xp werkt ook nog goed rofl
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
