Google patchte 748 kwetsbaarheden in Android dit jaar
Google heeft dit jaar 748 beveiligingslekken in het Androidplatform gepatcht. Een daling ten opzichte van vorig jaar toen het nog om 842 kwetsbaarheden ging. Tijdens de laatste patchronde verhielp Google 53 Androidlekken, waarvan er 11 als ernstig zijn aangemerkt.
Via de ergste kwetsbaarheid had een aanvaller op afstand door het versturen van een speciaal geprepareerd bestand willekeurige code kunnen uitvoeren in de context van een geprivilegieerd proces. De ernstige kwetsbaarheden zijn aanwezig in het Media-framework, het Android-system en onderdelen van chipfabrikant Qualcomm.
Een groot deel van de beveiligingslekken die dit jaar in Android werden gepatcht waren toe te schrijven aan Qualcomm. 250 updates van Qualcomm die van 2014 tot en met 2016 uitkwamen werden in april van dit jaar aan het Android-beveiligingsbulletin toegevoegd.
Google werkt met zogeheten patchniveaus, waarbij een datum het patchniveau weergeeft. Toestellen die de december-updates ontvangen zullen '2018-12-01' of '2018-12-05' als patchniveau hebben. Fabrikanten die willen dat hun toestellen dit patchniveau krijgen moeten in dit geval alle updates van het Android-bulletin van december aan hun eigen updates toevoegen, om die vervolgens onder hun gebruikers uit te rollen.
Fabrikanten van Android-toestellen zijn volgens Google tenminste een maand geleden over de nu verholpen kwetsbaarheden ingelicht en hebben in die tijd updates kunnen ontwikkelen. Dat wil echter niet zeggen dat alle Android-toestellen deze updates zullen ontvangen. Sommige toestellen worden niet meer met updates van de fabrikant ondersteund of de fabrikant brengt de update op een later moment uit.
In augustus maakte Google bekend dat vorig jaar één miljard Androidtoestellen geen beveiligingsupdates ontvingen. Er zijn zo'n 2 miljard Androidtoestellen in omloop, wat inhoudt dat de helft vorig jaar ongepatcht was. Google stelt dat het bezig is om het eenvoudiger voor fabrikanten te maken om hun Androidtoestellen te updaten. Ook wil de techgigant dat populaire Androidtoestellen 2 jaar lang updates van de fabrikant ontvangen.
Als ik dat had geweten had ik natuurlijk nooit een apparaat van Acer gekozen.
Ik vind het wel een schande dat je alleen updates krijgt als je de duurste apparatuur koopt, de wat minder bedeelden die een iets eenvoudiger model gekocht hebben kunnen wat de fabrikanten betreft gewoon barsten!
Als ik dat had geweten had ik natuurlijk nooit een apparaat van Acer gekozen.
Ik vind het wel een schande dat je alleen updates krijgt als je de duurste apparatuur koopt, de wat minder bedeelden die een iets eenvoudiger model gekocht hebben kunnen wat de fabrikanten betreft gewoon barsten!
Helemaal waar en dat ligt echt aan de fabrikanten, niet aan Google.
Positieve uitzondering: Nokia, 3 jaar updates voor alle modellen.
Elk jaar gaat het fout, elk jaar dezelfde discussie!
1) Mac OS X bestaat niet meer maar is MacOS geworden
2) Er bestaat niet 1 MacOS maar velen, toch vertikt cve list om het uit te splitsen zoals ze wel bij microsoft doet, netjes naar besturingssysteemversie.
3) Als we dus de windows versies ook bijelkaar optellen zoals met Mac Os X en MacOs doet, dan komen we uit op 1673 (dat zijn alleen die worden vermeld in de top 50).
Microsoft Windows had in 2018 weer, net zoals eerdere jaren de meeste lekken !
Mocht je MacOs hebben, je kan ook twee versies wachten met upgraden ten opzichte van de nieuwste.
Er worden er 3 (bij een jaarlijkse cyclus) gelijktijdig ondersteund waarbij de onderste van de drie het meest veilig is omdat die het langst de tijd heeft gehad batches te ontvangen.
4) Voor MacOs geldt dat verreweg de meeste bugs worden gevonden door de grote onderzoeksteams va Apple zelf, van Google en nog een aantal universiteiten clubs.
Dat betekent dat de zaken die gevonden zijn niet eerst op straat komen te liggen voor misbruik.
En dat gebeurt dan ook vrijwel niet.
Zomaar cve tjes tellen zoals men hier doet is vrij statistisch dom eindejaarsgrafiekjes bedrijven om publiciteit te genereren.
Als je Apples met peren wil vergelijken doe het dan wel zo goed mogelijk of doe het niet.
Maar goed, volgend jaar dus weer eenzelfde soort berichtje, omdat de zlefde p**pdr*l daar weer stuurs zijn opdrachtje zit uit te voeren voor de baas.
de rest van android bakkers bakken er niets van.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
