Google dicht opnieuw lek dat elk Androidtoestel bedreigt
Googles laatste veiligheidsupdate voor Android richt zich op een oud zeer: Stagefright. Het gigantische lek dat vorig jaar aan licht kwam, is nog lang niet volledig dichtgemetseld. Ook na deze nieuwe patch is het zeer waarschijnlijk dat er in de toekomst nog onaangename verrassingen uit de hoek van de libstagefright bibliotheek zullen komen, het framework om mediabestanden in Android af te spelen.
Naast de Stagefright-kwetsbaarheid adresseert de patch nog zeven andere kritieke lekken, waaronder een zwakheid in de kernel van het besturingssysteem die bij exploitatie cybercriminelen de volledige controle over je toestel geeft. Eigenaars van een Nexustoestel of een Androidsmartphone die regelmatig updates krijgen, worden aangeraden om de patch zo snel mogelijk te installeren.
De meeste kwetsbaarheden in Android kunnen enkel misbruikt worden wanneer je zelf bedenkelijke software op je toestel binnenhaalt. Stagefright heeft dat niet nodig en is daarom veel gevaarlijker: één berichtje op je telefoon is genoeg.
