Het onderzoeksteam van Google Project Zero heeft een kwetsbaarheid gevonden in het Android-besturingssysteem.
Wat betekent dat
Deze kwetsbaarheid werd in december 2017 verholpenjaar in eerdere versies van de Android-kernel - 3.18, 4.4 en 4.9. Nu is het weer in het besturingssysteem verschenen, maar nu in Android 8.x en nieuwere versies.
Er zijn minimale of geen wijzigingen aan de software nodig om root-toegang te krijgen. Hierdoor kunnen hackers volledige toegang krijgen tot de smartphone van het slachtoffer.
Het beveiligingslek vereist de installatie van een geïnfecteerde applicatie, of werkt samen met een andere exploit in de Chrome-browsercode die wordt gebruikt om inhoud weer te geven.
Welke smartphones lopen gevaar?
Met behulp van dit beveiligingslek kunnen de volgende modellen worden gehackt:
- Pixel 2 met Android 9 en Android 10 preview
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo a3
- Moto Z3
- LG-smartphones met Android 8 Oreo
- Samsung Galaxy S7, S8 en S9
Tegelijkertijd hebben de Pixel 3- en 3a-smartphones de kwetsbaarheid niet meer, en Pixel 1 en 2 komen er met de update van oktober vanaf.