Tweet

0

Android-lek kan antivirus uitschakelen

Probleem is te ontwijken

Beveiligingsexperts hebben een kwetsbaarheid ontdekt in een onderdeel van Google Android dat onder meer wordt gebruikt door antivirusapplicaties. Hiermee kan de virusbescherming worden uitgeschakeld.

Het probleem werd ontdekt door Shane Macaulay van Privateer Labs. Details over de kwetsbaarheid worden niet vrijgegeven, maar Macauley zal zijn bevindingen volgende week uit de doeken doen, samen met een mogelijke oplossing, op de securityconferentie Hack in the Box in Maleisië.

Intussen wordt er al wel samengewerkt met de beveiligingssector. “We werken met de beste [antivirus]fabrikanten om een oplossing te vinden”, vertelt Riley Hassel, oprichter van Privateer Labs aan CNet. “Er is een manier om dezelfde taak uit te voeren zonder dit onderdeel te gebruiken”, zegt hij.

Google zelf reageert niet op het nieuws.

Nog geen misbruik bekend
Met de kwetsbaarheid kan een malafide applicatie gebruikt worden om het antivirusprogramma uit te schakelen. Daarna kan een telefoon worden geïnfecteerd met malware om zo te worden gecompromitteerd.

Privateer Labs heeft nog geen weet van aanvallen die de zwakke plek misbruiken. Als gebruiker hoef je op dit moment dus niet te veel te vrezen. Wel is het steeds aan te raden om alleen applicaties te downloaden die je kent en vertrouwt. Bij een installatie zie je ook tot welke onderdelen een applicatie toegang heeft op je telefoon. Zo kun je verdachte toepassingen op voorhand mijden.

bron: ZDNet