Tweet

0

Onderzoeker waarschuwt voor serieus Android-lek

Google zwakt dreiging mobiel keyloggen af

Kort na de lancering van de G1, de eerste telefoon die draait op het Android-platform, is een ernstig beveiligingslek ontdekt dat gebruikers blootstelt aan gegevens stelende keyloggers.

Charles Miller, onderzoeker en voormalig analist bij de Amerikaanse geheime dienst National Security Agency (NSA), waarschuwde afgelopen zaterdag in een artikel in de New York Times dat Android last heeft van een gevaarlijke kwetsbaarheid in de browser. Door gebruikers naar een besmette site te lokken, kunnen malwareschrijvers software op de telefoon smokkelen die toetsaanslagen in de gaten houdt. Zo kunnen wachtwoorden en andere gevoelige gegevens worden gestolen.

ZDNet.co.uk kreeg van een woordvoerder van Google te horen dat het bedrijf hard aan een patch werkt. Tegelijk zwakt het bedrijf de dreiging van het lek af en wijst het op de compartimentstructuur van het Android-platform. “We wilden elke applicatie in een sandbox plaatsen omdat je geen ervan kunt vertrouwen”, zegt Google-veiligheidsingenieur Rich Cannings.

Kopers van de nieuwe smartphone ontlopen daarmee op geen enkele manier de dreiging die computergebruikers te wachten staat als ze het web op gaan. Google verwacht echter niet dat het eerste lek de perceptie van Android “negatief zal beïnvloeden”.

De telefoon kwam afgelopen woensdag voor het eerst beschikbaar via T-Mobile en zal begin volgend jaar naar Europa komen.

Met een bijdrage van ZDNet.co.uk
 

bron: ZDNet