Onderzoek: Android-fabrikanten liegen over installatie updates
Fabrikanten van Android-telefoons liegen over de installatie van updates waardoor gebruikers denken dat hun toestel up-to-date is, terwijl ze in werkelijkheid kwetsbaar zijn, zo blijkt uit onderzoek van Karsten Nohl en Jakob Lell van Security Research Labs. De twee onderzoekers zullen hun bevindingen morgen tijdens de Hack in the Box-conferentie in Amsterdam presteren, maar hebben details nu al met Wired gedeeld.
Twee jaar lang analyseerden de twee de besturingssystemen van allerlei Android-telefoons om te kijken of de aangegeven beveiligingsupdates ook daadwerkelijk waren geïnstalleerd. Ze ontdekten dat sommige fabrikanten gebruikers laten weten dat ze over alle Android-beveiligingsupdates tot een bepaalde datum beschikten, terwijl er in werkelijkheid tientallen updates ontbreken, waardoor de telefoons kwetsbaar voor aanvallen zijn.
"We ontdekten dat er een gat zit tussen de claims over patches en de daadwerkelijk geïnstalleerde patches op een toestel. Voor sommige apparaten is het klein en voor andere groot", aldus Nohl. Volgens de onderzoeker geven Android-fabrikanten opzettelijk verkeerde informatie over wanneer het toestel voor het laatst is gepatcht. "Soms veranderen ze alleen de datum zonder enige updates te installeren. Waarschijnlijk voor marketingdoeleinden."
In totaal werd de firmware van 1200 toestellen van meer dan een dozijn fabrikanten getest. Het ging om toestellen van Google zelf, alsmede van bedrijven als Samsung, Motorola en HTC. Zelfs bij duurdere Android-telefoons wordt aangegeven dat patches zijn geïnstalleerd terwijl dit niet het geval is. Bij goedkopere modellen was de situatie echter erger. Telefoons van onder andere Xiaomi en Nokia misten gemiddeld één tot drie updates. Bij HTC, Motorola en LG ging het gemiddeld om drie tot vier patches waarvan beweerd werd dat ze geïnstalleerd waren. Fabrikanten TCL en ZTE komen als slechtste uit de bus. Gemiddeld claimden de toestellen van deze fabrikanten over meer dan vier patches te beschikken dan in werkelijkheid aanwezig waren. Google laat in een reactie tegenover Wired weten dat sommige toestellen mogelijk geen gecertificeerde apparaten waren en er een onderzoek is gestart.
en het analoge en mechanische leven weer omarmen
The Matrix
Een 'spyware' systeem? Waar staat dat in bovenstaande berichtgeving? Nergens? Laster!
Wat een onzin! Windows op mobiele apparaten is kapot gegaan omdat het niet concurrerend genoeg was. Ik laat in het midden waarom het dat niet was.
Alleen bij Microsoft is het een daadwerkelijk probleem. Ken je iemand wiens telefoon is gehackt? En iemand wiens Windows computer?
Wat was er nog meer aan de hand? Microsoft rekende $15-25 per toestel aan smartphonefabrikanten. Android kregen ze gratis. In het eerste jaar dat Android op de markt was (met nog geen 2% marktaandeel) waren er al meer op consumenten gerichte apps voor gemaakt dan voor Windows Mobile in tien jaar, en reken maar dat dat aantrekkelijk was voor consumenten.
En "bewust kapotgemaakt" is een raar argument. Microsoft zelf heeft de nodige concurrentie bewust kapotgemaakt. Zo werken bedrijven die een groot marktaandeel najagen, en daar is Microsoft er zelf een van; onder Bill Gates en Steve Ballmer waren ze zelfs bovengemiddeld agressief daarin. Je kan het jammer vinden als een mooi product niet overeind blijft in de concurrentiestrijd, maar het is raar om te morren over het bewust kapot maken ervan door concurrentie als de maker ervan zelf geen lieverdje is in dit opzicht.
Alleen bij Microsoft is het een daadwerkelijk probleem. Ken je iemand wiens telefoon is gehackt? En iemand wiens Windows computer?
Ja, ja. En het heeft op zich niets met Android of Google te maken. Telefoonfabrikanten (vergelijkbaar met IoT-fabrikanten en Linux).
Maar het is natuurlijk toch een verwerpelijke praktijk! En dat het in de praktijk vaak geen probleem is komt waarschijnlijk ook omdat malware fabrikanten zich vooral op Windows richten. Beetje kort door de bocht dus, jouw uitspraak hier!
Dat is nog een argument om een custom ROM als Lineage OS op je telefoon te installeren. Die is (helemaal) open source, zonder door de telefoonfabrikant toegevoegde closed source onderdelen. Je kan precies zien wat er gebeurt en zelf controleren wat er in security patch level bumps is toegevoegd.
Een spyware systeem heeft niks maar dan ook totaal niks met het bovengenoemde probleem te maken.
Gek genoeg is dit helemaal niet het geval. Als je naar de prijs kijkt van de nieuwste high end Android toestel en een iPhone dan zie je weinig verschil.
Gek genoeg is dit helemaal niet het geval. Als je naar de prijs kijkt van de nieuwste high end Android toestel en een iPhone dan zie je weinig verschil.
support betaal je ook weer voor uiteindelijk
Met de komst van Android One (alleen toegestaan op Google gecertificeerde telefoons) gaat het de goede kant op. De nieuwe Nexus toestellen, ook betaalbaar. Stock Android met updates maandelijks direct van Google. https://www.android.com/one/
Een 'spyware' systeem? Waar staat dat in bovenstaande berichtgeving? Nergens? Laster!
Wat een onzin! Windows op mobiele apparaten is kapot gegaan omdat het niet concurrerend genoeg was. Ik laat in het midden waarom het dat niet was.
Komt hij ook weer aan...'Microsoft was niet concurrend genoeg met hun mobiele apparaten en zijn daarom met 'kapot' gegaan???
Hahahaha...Mobiele apparaten bedoel je de Windows Phone, denk ik.
Microsoft is gestopt met de Lumia serie, omdat zij Nokia overhadden genomen om ze van de ondergang te redden gebruik te maken van hun kennis.
Dus Nokia maakte de Lumia's...afspraak was met Microsoft was, dat als Nokia na 3 jaar eventueel weer alles op orde had, Microsft zich terug zou trekken en Nokia weer alleen verder kon.
Nokia heeft dat toen gedaan en i.p.v. de software van Microsft te gebruiken, heeft Nokia voor Android gekozen om kosten te besparen.
Dus Nokia moest ineens tegen Samsung opboksen...geen schijn van kans...Nokia ontsloeg helft personeel en staat er weer slecht voor.
Gezien Nokia Android koos, is Microsoft niet meer verder gegaan met de Lumia serie...om enkele reden.
- Windows Phone was een OS puur voor de Mobiele markt, dus een extra last voor MS.
- Gezien de smartphones steeds krachtiger worden, komen ze misschien dit jaar nog met de Surface Mobile uit.
Die draaid op de zelfde OS, dus W10. als je Desktop en Surface...dus 1 OS op al je systemen.
- Alle hardware dus hebben allemaal dezelfde config, door sync. via cloud, back-ups en updates enz...
- De grootste, machtigste en rijkste software fabrikant laat even zien hoe het moet.
- Zelfs hun hardware is onevenaarbaar en laat de concurrentie ver achter zich.
- De eerste Surface (tablet) met TB en steun, helemaal compleet en nu heeft Appl en Samsung het ineens ook.
- PS4 Pro...een PS4 die softwarematig met DirectX 12 van MS is opgefokt, geen 4K haalt, oververhit, disc drive is prut en vaste klant moets pre order bestellen en krijgt niet wat hem belooft is.
- In Las Vegas liet Sony de PS4 Pro aan het grote publiek zien, maar MS was er ook met de test versie van de Xbox 'Scorpio'...10K hardwarematig...beamer erachter en Ultra HD van 20m bij 30m vloeiend op de muur...koekoek.
- Zelfde jaar...Apple showt de 'Mac Book Pro' op een andere beurs...wat waren ze blij...totdat MS even hun 'Surface Studio' aan het publiek toonde...Onevenaarbaar...Balmer heeft Apple nog gevraagd hoe het ging met hun digitale kladblok. Hahaha
- Toen de Lumia nog bestond...kwam gelijk met de nieuwe Iphone de Lumia 520 uit...de Iphone kwam niet in de buurt qua specs en koste 700 euro en de 520 139 euro...Hahahaha.
Arrogantie van Microsoft? Nee...ze zijn zich met de hardware markt gaan bemoeien, omdat er door de fabrikanten van alles belooft werd, maar niet waar maakten en er ook nog belachelijke hoge prijzen voor vroeg.
Ze laten de rotzooi in China maken voor weinig, onder zeer slechte omstandigheden voor weinig en gebruik maken van een belasting paradijs zoals Ierland om zo min mogelijk af te hoefen dragen.
Daarin tegen zit Microsoft in USA, heeft personeel uit USA en betaald belasting in USA...dus....
Alleen bij Microsoft is het een daadwerkelijk probleem. Ken je iemand wiens telefoon is gehackt? En iemand wiens Windows computer?
Ja, ja. En het heeft op zich niets met Android of Google te maken. Telefoonfabrikanten (vergelijkbaar met IoT-fabrikanten en Linux).
Maar het is natuurlijk toch een verwerpelijke praktijk! En dat het in de praktijk vaak geen probleem is komt waarschijnlijk ook omdat malware fabrikanten zich vooral op Windows richten. Beetje kort door de bocht dus, jouw uitspraak hier!
Nou, dat valt nog te bezien. Android is moeilijker te hacken dan Windows. Dat concludeer ik uit de volgende post: https://www.security.nl/posting/558152/Android-app+controleert+smartphones+op+missende+updates
Alleen bij Microsoft is het een daadwerkelijk probleem. Ken je iemand wiens telefoon is gehackt? En iemand wiens Windows computer?
Ja, ja. En het heeft op zich niets met Android of Google te maken. Telefoonfabrikanten (vergelijkbaar met IoT-fabrikanten en Linux).
Maar het is natuurlijk toch een verwerpelijke praktijk! En dat het in de praktijk vaak geen probleem is komt waarschijnlijk ook omdat malware fabrikanten zich vooral op Windows richten. Beetje kort door de bocht dus, jouw uitspraak hier!
Nou, dat valt nog te bezien. Android is moeilijker te hacken dan Windows. Dat concludeer ik uit de volgende post: https://www.security.nl/posting/558152/Android-app+controleert+smartphones+op+missende+updates
Hahahaha...duidelijk gebrek aan kennis...zoek op deze site even op Android.
De meeste ellende komt juist van Google/Android. Verdiep er maar eens in.
Zoek ook een op Youtube; bv Kalilinux Android hack...
Samsung gaat straks niet voor niets over op Microsoft OS.
Ik heb niks tegen Android, maar om dat hobby OSje,die hardware fabrikanten zelf in elkaar knutsellen uit kosten besparing, om die te gaan vergelijken met de extreem rijke en machtige softwarefabrikant Microsoft.
Dan snap je het echt echt...koekoek...
Hahahaha...duidelijk gebrek aan kennis...zoek op deze site even op Android.
De meeste ellende komt juist van Google/Android. Verdiep er maar eens in.
Kijk, dat kan je wel zeggen maar het is feitelijk onjuist! Zoek op deze site maar eens op Windows en op Android en vergelijk wat je vindt. Het zal een schok voor je zijn. Een hele grote schok. En iedereen weet het eigenlijk al, behalve jij. Nou, hier komt hij dan (de open deur): het is Microsoft Windows dat vooraan staat als het gaat om problemen met beveiliging, updates, etc.
Samsung gaat straks niet voor niets over op Microsoft OS.
Ik heb niks tegen Android, maar om dat hobby OSje,die hardware fabrikanten zelf in elkaar knutsellen uit kosten besparing, om die te gaan vergelijken met de extreem rijke en machtige softwarefabrikant Microsoft.
Oh, je maakte een grapje...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
