Google patcht groot lek in Android

Het lek geeft hackers de mogelijkheid de codes van mobiele applicaties te wijzigen zonder dat de cryptografische handtekening gewijzigd hoeft te worden die de legitimiteit van een app zou moeten garanderen. Kwaadaardige code kan probleemloos ongemerkt toegevoegd worden. Zo kan in theorie elke app omgezet worden in malware. Of dit ook al gebeurd is, is niet duidelijk. De app store Google Play had het in elk geval niet opgemerkt als dit het geval was geweest.

Lek zit al minstens 4 jaar in Android

Het lek is volgens Bluebox Security al zeker 4 jaar aanwezig in Android, vanaf versie 1.6. Dat betekent dat vrijwel alle apparatuur die nu onder Android draait met het lek van doen heeft. De beveiligers van Bluebox, een startende beveiliger in de VS, geven eind deze maand uitgebreid uitleg over het lek tijdens de Black Hat-conferentie in Las Vegas.