Lek in browser BlackBerry

RIM raadt BlackBerrygebruikers aan om Javascript uit te schakelen, vanwege een recent geopenbaard lek in BlackBerry OS 6.

Een trio getalenteerde hackers ondernam vorige week tijdens de jaarlijkse hackerswedstrijd Pwn2own een succesvolle poging om een BlackBerry Torch 9800-smartphone van Research in Motion te kraken. De drie wisten de contactenlijst en het fotoarchief te stelen.

Ze maakten hiervoor gebruik van een lek in de Webkitbrowser die RIM sinds BlackBerry OS6 gebruikt.

[related_article id=”161563″]

BlackBerry OS 6 en hoger kwetsbaar
Als reactie daarop raadt RIM nu alle gebruikers van BlackBerry OS 6 en hoger aan om Javascript uit te schakelen, zodat er geen code uitgevoerd kan worden die het lek in de browser uitbuit.

Het volstaat dat je een kwaadaardige website bezoekt om gehackt te worden. Maar het lek wordt nog niet actief uitgebuit, en volgens RIM kunnen aanvallers via deze weg geen toegang krijgen tot persoonlijke gegevens, maar alleen tot mediabestanden. Een patch voor het lek is in de maak.