Google verhelpt meerdere kritieke kwetsbaarheden in Android
Tijdens de maandelijkse patchcyclus van mei heeft Google meerdere kritieke kwetsbaarheden in Android verholpen waardoor een aanvaller in het ergste geval kwetsbare toestellen op afstand kan overnemen. In totaal zijn er deze maand 42 beveiligingslekken in het mobiele besturingssysteem gedicht.
Drie daarvan zijn door Google als kritiek bestempeld en bevinden zich in Android System. De kwetsbaarheden maken het mogelijk voor een remote aanvaller om via een speciaal geprepareerd bestand willekeurige code op het toestel uit te voeren. De overige kwetsbaarheden maken het onder andere mogelijk voor malafide apps om zonder interactie van gebruikers aanvullende permissies te krijgen en applicatiedata van andere apps te benaderen.
Naast kwetsbaarheden in de eigen Androidcode verhelpt Google met de maandelijkse patchronde ook kwetsbaarheden in onderdelen van chipsetfabrikanten waar Android gebruik van maakt. Het gaat dan om bedrijven als ARM, AMLogic, Broadcom, MediaTek en Qualcomm. Deze maand is in de software van de chipfabrikanten één kritieke kwetsbaarheid gepatcht. Het gaat om CVE-2021-0467, een beveiligingslek in de AMLogic-bootrom waardoor een aanvaller willekeurige code op bootroom-niveau kan uitvoeren.
Patchniveau
Google werkt met zogeheten patchniveaus, waarbij een datum het patchniveau weergeeft. Toestellen die de mei-updates ontvangen zullen '2021-05-01' of '2021-05-05' als patchniveau hebben. Fabrikanten die willen dat hun toestellen dit patchniveau krijgen moeten in dit geval alle updates van het Android-bulletin van mei aan hun eigen updates toevoegen, om die vervolgens onder hun gebruikers uit te rollen. De updates zijn beschikbaar gesteld voor Android 8.1, 9, 10 en 11.
Fabrikanten van Androidtoestellen zijn volgens Google tenminste een maand geleden over de nu verholpen kwetsbaarheden ingelicht en hebben in die tijd updates kunnen ontwikkelen. Dat wil echter niet zeggen dat alle Androidtoestellen deze updates zullen ontvangen. Sommige toestellen worden niet meer met updates van de fabrikant ondersteund of de fabrikant brengt de updates op een later moment uit.
Hierdoor kunnen dit soort mobieltjes geen generieke updates van Google ontvangen.
linus is lief en het is niet pc om er dan kritiek op te hebben..
een zelfde bericht over microsoft geeft tientallen haat reacties...
hoe hypocriet kun je zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
