QuadRooter-kwetsbaarheden treffen ruim 900 miljoen Android-apparaten
Drivers voor Qualcomm-chipsets die in een groot aantal Android-apparaten wordt gebruikt blijkt een viertal kwetsbaarheden te bevatten. Een combinatie van de beveiligingsgaten stelt aanvallers in staat de controle over apparaten volledig over te nemen. Naar schatting zijn ruim 900 miljoen Android-apparaten door het lek getroffen.
De beveiligingsgaten, ook wel de ‘QuadRooter’ kwetsbaarheden genoemd’, zijn ontdekt door beveiligingsonderzoekers van het Check Point Research Team. De onderzoekers hebben hun bevindingen gepresenteerd tijdens Def Con 24 in Las Vegas en in een whitepaper gebundeld. Door de kwetsbaarheden te misbruiken kunnen aanvallers de rechten die zij hebben ophogen en uiteindelijk root-rechten bemachtigen op een Android-apparaat. Dit is mogelijk door een malafide app te ontwikkelen die alle vier de beveiligingslekken uitbuit.
Updates van Qualcomm
De onderzoekers melden Qualcomm in april te hebben gewaarschuwd voor het beveiligingslek. Het bedrijf heeft inmiddels voor drie van de vier kwetsbaarheden updates beschikbaar gesteld aan fabrikanten van smartphones waarin de problemen worden opgelost. Deze updates zijn echter nog niet door alle fabrikanten beschikbaar gesteld aan klanten. Dit heeft vooral te maken met het feit dat fabrikanten van Android smartphones vaak het Android besturingssysteem aanpassen, waardoor een unieke build ontstaat. De updates van Qualcomm moeten worden aangepast aan deze unieke builds om geschikt te zijn voor de getroffen smartphones. Daarnaast worden lang niet alle Android smartphones nog door hun fabrikant ondersteunt.
Op dit moment hebben gebruikers dan ook geen manier zich te wapenen tegen aanvallen die de QuadRooter kwetsbaarheden uitbuiten. De onderzoekers van Check Point adviseren gebruikers uitsluitend apps uit Google’s Play Store te installeren, aangezien dit het risico op besmetting minimaliseert. Daarnaast heeft Check Point een app beschikbaar gesteld waarmee gebruikers kunnen controleren of hun apparaat is getroffen door een aanval waarin de QuadRooter kwetsbaarheden wordt gebruikt.
Meer over
Lees ook
Banque de Luxembourg transformeert security operations met Genetec
Genetec Inc., maakt bekend dat Banque de Luxembourg haar security operations heeft geünificeerd met het Genetec Security Center platform. Binnen een bankwereld die steeds complexer wordt, is dit belangrijk om weerbaarheid te versterken tegen digitale en fysieke dreigingen.
Barracuda komt met Managed Vulnerability Security
Barracuda Networks lanceert Barracuda Managed Vulnerability Security. Deze volledig beheerde service, aangestuurd door het wereldwijde Security Operations Center (SOC) van Barracuda, is een uitbreiding van het BarracudaONE-platform en helpt organisaties bij het proactief identificeren, beoordelen en prioriteren van kwetsbaarheden. Hierdoor kunnen1
WatchGuard introduceert Total MDR
WatchGuard Technologies lanceert Total MDR, een volledig geïntegreerde en door AI aangedreven dienst voor managed detection and response (MDR). Deze oplossing is ontworpen voor managed service providers (MSP’s) en combineert endpoint-, netwerk-, identiteit- en cloudbeveiliging in één enkel platform