Google waarschuwt voor Android-hack

Google waarschuwt gebruikers voor een lek dat ertoe kan leiden dat een kwaadaardige app rootrechten krijgt op een toestel met Android. Het gaat om een kwetsbaarheid in de Linux-kernel, die al gekend is van april 2014. De bug werd toen in Linux opgelost, maar deze oplossing werd niet naar Android uitgerold.

Nu komt Google echter wel met een oplossing op de proppen. Het softwarebedrijf heeft de patch uitgerold via de update van deze maand. Eenieder met een Nexus zal hierdoor beschermd zijn tegen het probleem, maar de vele andere Android-gebruiken zullen nog enige tijd kwetsbaar blijven voor de aanval.

Zimperium, het bedrijf dat het Stagefright-lek ontdekte, heeft apps kunnen detecteren die misbruik maken van het lek. De kwaadwillige apps moeten eerst geïnstalleerd worden, alvorens ze kattenkwaad kunnen uithalen. Bovendien heeft Google alle rootingapps van zijn Play Store verwijderd en worden dergelijke applicaties ook buiten de Store geblokkeerd met behulp van Verify Apps.

Google waarschuwt gebruikers voor een lek dat ertoe kan leiden dat een kwaadaardige app rootrechten krijgt op een toestel met Android. Het gaat om een kwetsbaarheid in de Linux-kernel, die al gekend is van april 2014. De bug werd toen in Linux opgelost, maar deze oplossing werd niet naar Android uitgerold.

Nu komt Google echter wel met een oplossing op de proppen. Het softwarebedrijf heeft de patch uitgerold via de update van deze maand. Eenieder met een Nexus zal hierdoor beschermd zijn tegen het probleem, maar de vele andere Android-gebruiken zullen nog enige tijd kwetsbaar blijven voor de aanval.

Zimperium, het bedrijf dat het Stagefright-lek ontdekte, heeft apps kunnen detecteren die misbruik maken van het lek. De kwaadwillige apps moeten eerst geïnstalleerd worden, alvorens ze kattenkwaad kunnen uithalen. Bovendien heeft Google alle rootingapps van zijn Play Store verwijderd en worden dergelijke applicaties ook buiten de Store geblokkeerd met behulp van Verify Apps.