Gevaarlijk lek in Android nog niet gedicht
Amerikaanse onderzoekers hebben een erg gevaarlijk lek ontdekt in Android. Kwaadwillenden hoeven slechts een tekstbericht naar een Android-smartphone te sturen en ze zijn in staat om de controle over het apparaat helemaal over te nemen.
Onderzoeker Zimperium vond het lek al in april van dit jaar en heeft meteen Google ervan op de hoogte gesteld. Het lek is nog niet misbruikt, maar het is ook nog niet gedicht. Google onthoudt zich van commentaar en wil alleen kwijt dat “waar nodig maatregelen werden genomen”.
Hoe het werkt
Het lek zit in een module die ‘Stagefright’ heet en die wordt gebruikt voor het afspelen van videofragmenten. Die app wordt aangestuurd door een speciaal tekstbericht en zet zo de smartphone wijd open voor derden. Meer informatie is te vinden op de website van NPR.
(FT i.s.m. AutomatiseringGids)
Fout opgemerkt of meer nieuws? Meld het hier