Androidtelefoons via kritieke kwetsbaarheid op afstand over te nemen
Androidtelefoons zijn via een kritieke kwetsbaarheid op afstand over te nemen, zo waarschuwt Google, dat beveiligingsupdates heeft uitgebracht om het probleem te verhelpen. Tijdens de patchronde van maart heeft het techbedrijf 34 kwetsbaarheden in Android verholpen. De gevaarlijkste kwetsbaarheid wordt door Google aangeduid als CVE-2024-0039.
Het gaat om een beveiligingslek in het 'Android System', waardoor een aanvaller op afstand code kan uitvoeren, zonder dat hiervoor enige rechten zijn vereist. Het probleem is aanwezig in Android 12, 12L, 13 en 14 en bevindt zich specifiek in de bluetooth-stack van het Android System. De afgelopen maanden zijn herhaaldelijk kritieke kwetsbaarheden in het System-onderdeel gevonden waardoor Androidtelefoons op afstand zijn over te nemen.
Daarnaast is er ook een andere kritieke kwetsbaarheid in de bluetooth-stack aanwezig waardoor een aanvaller zijn rechten op een telefoon kan verhogen. Normaliter worden 'escalation of privilege' kwetsbaarheden niet als kritiek beoordeeld, maar dit is bij CVE-2024-23717 wel het geval. Hoe een aanvaller precies misbruik van de kwetsbaarheden kan maken laat Google niet weten.
Patchniveau
Google werkt met zogeheten patchniveaus, waarbij een datum het patchniveau weergeeft. Toestellen die de maart-updates ontvangen zullen '2024-03-01' of '2024-03-05' als patchniveau hebben. Fabrikanten die willen dat hun toestellen dit patchniveau krijgen moeten in dit geval alle updates van het Android-bulletin van maart aan hun eigen updates toevoegen, om die vervolgens onder hun gebruikers uit te rollen. De updates zijn beschikbaar gesteld voor Android 12, 12L,13 en 14.Fabrikanten van Androidtoestellen zijn volgens Google tenminste een maand geleden over de nu verholpen kwetsbaarheden ingelicht en hebben in die tijd updates kunnen ontwikkelen. Dat wil echter niet zeggen dat alle Androidtoestellen deze updates zullen ontvangen. Sommige toestellen worden niet meer met updates van de fabrikant ondersteund of de fabrikant brengt de updates op een later moment uit.
Grutte Pier van Android.....
Is Meta (Whatsapp) overigens al geïnformeerd door de NSO?
Auto radios? Die ontvangen alleen maar wat wil je daar aan afluisteren?
Ik denk det je een beetje paranoia bent.
Auto radios? Die ontvangen alleen maar wat wil je daar aan afluisteren?
Ik denk det je een beetje paranoia bent.
Infomedia systemen vandaag de dag draaien op Android ;)
Smart Guys!
Auto radios? Die ontvangen alleen maar wat wil je daar aan afluisteren?
Ik denk det je een beetje paranoia bent.
Denk dat Android auto word bedoeld.
[url=https://www.androidplanet.nl/thema/android-auto/]Android auto[/url]
Wordt het niet eens tijd om je internet af te sluiten? Zoveel paranoia is niet goed voor een mens.
Auto radios? Die ontvangen alleen maar wat wil je daar aan afluisteren?
Ik denk det je een beetje paranoia bent.
Wel eens een moderne "autoradio" bekeken? Dat is vaak een fullblown Android device ingebouwd in het dashboard. Ook wel "infotainment systeem' genoemd. Anoniem 10:09 had misschien nog een paar keer het voorvoegsel "slim" kunnen toevoegen, maar verder denk ik dat ie[m/v/x] helemaal gelijk heeft.
Auto radios? Die ontvangen alleen maar wat wil je daar aan afluisteren?
Ik denk det je een beetje paranoia bent.
Wel eens een moderne "autoradio" bekeken? Dat is vaak een fullblown Android device ingebouwd in het dashboard. Ook wel "infotainment systeem' genoemd. Anoniem 10:09 had misschien nog een paar keer het voorvoegsel "slim" kunnen toevoegen, maar verder denk ik dat ie[m/v/x] helemaal gelijk heeft.
En wat heb je nu dan, misschien kunnen wij iets leren, zodat we ook veilig zijn.
En wat heb je nu dan, misschien kunnen wij iets leren, zodat we ook veilig zijn.
Ook Phone / iOS blijkt om de haverklap zo lek als een mand, en ik denk niet dat je daar zo gelukkig van wordt...
https://www.security.nl/search?continue=1&keywords=iOS+zero+day&sort=date&order=desc
Voor vrijwel alle computers worden vroeg of laat lekken ontdekt, vandaar die patches, het is juist goed dat deze in de gaten worden gehouden en worden gedicht, in Windows gebeurd dat via Windows update, en Apple via patches net zoals met Android.
Het ene merk staat niet boven hackersmogelijkheden dan een ander.
Er zijn wel besturingsystemen die specifiek zijn gebouwd om veiligheid te bevorderen, (GrapheneOS, QubesOS, Whonix) en sommige apparaten hebben een hardware strongbox (een fysieke beveiligingschip zoals in de Pixel telefoons en iPhones, evenals bepaalde Samsung telefoons.)
Waar men daarentegen wel goed op moet letten is de hoeveelheid bloatware en of de fabrikant zelf wel veilig is. (Veel Chinese typen telefoons hebben vaak een "service mode" app ingebouwd waarmee men ongediscrimineert kan spioneren op gebruikers)
Ook Apple heeft een hoop problemen omdat dat een zwarte doos is (niet-FLOSS) en geeft oa. iCloud weg aan de Chinese overheid en dat soort dingen, dus raad ik Samsung en iPhones af.
Gebruik daarnaast geen software die gebruik maakt van externe onversleutelde servers, dan valt het in handen van sleepwetten, gebruok liever mesh-gebaseerde FLOSS-software, eigen en/of decentrale servers, etc.
Genruik geen GSF (Google Sevices Framework) aangezien deze via hun cloud gebruikers kunnen bespioneren via hun push-notificaties en nog veel meer.
Maar over het algemeen zijn smartphones beelal een stuk veiliger dan desktop PCs en haar besturingsystemen.
LineageOS heeft vaak geen mogelijkheid voor verified boot, GrapheneOS heeft dat daarentegen wel.
Dus van veilig naar minder veilig; (Deze lijst is mijn eigen opinie, maar mijn kennis is beperkt op dat gebied)
1: GrapheneOS op Pixel Android AOSP telefoons. (Zonder PlayStore en met TOR en uitlsuiten FLOSS-apps)
2: QubesOS+Whonix (Gezamelijk geinstalleerd, Whonix via VM)
3: Bepaalde GNU+Linux distributes, liefst geen Ubuntu.
4: MacOS. (Veel Apple invloed, het grootste gedeelte is gesloten bron/zwarte doos)
5: LineageOS op Android/AOSP telefoons. (Zonder PlayStore en met TOR en uitlsuiten FLOSS-apps, fysiek enigzins onveilig vanwege ontbreken verified boot)
6: iPhones. (Apple-dictatuur staat boven de beveiliging, gesloten bron/zwarte doos, werkt volledig mee aan Chinese overheid)
7: Samsung telefoons met zo weinig mogelijk bloatware.
8: Windows. (NSAkey achterdeurtjes, gesloten bron, invloed van Microsoft)
9: Bepaalde Chinese Android telefoons. (Achterdeurtjes, onbetrouwbare fabrikanten, werken volledig mee aan Chinese overheid)
En die speelgoedberenknuffel met?
Vroeger was het volop laten lopen van de douchekraan bij een fluistergesprek voldoende.
Nu volgt er een A.I,.bot-samenvatting....
En met elke patch komt er weer "nieuwe code" bij een zogenaamde "update". En vaak zit daar dan ook weer een codingfoutje in. Bill Gates is er rijk mee geworden.
Hoe zijn die beschermt?
Zou de Rechtsstaat hen hen middels wetten niet moeten beschermen?
Recht op privacy.? Briefgeheim en dergelijke?
Het is wel erg wat dit gesprek (op deze site) duidelijk maakt Het betekent dat we behoorlijk van het padje af zijn lijkt me zo.
en
"De updates zijn beschikbaar gesteld voor Android 11, 12, 12L,13 en 14"
Is het probleem nu wel of niet aanwezig in Android 11 ?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
