Androidtrojan

Google täpper till säkerhetshål

Det så kallade ”Master Key ”-säkerhetshålet ska inte längre vara ett framtida problem. Samtidigt verkar det inte vara någon som att någon har drabbats, trots att ”hålet” har funnits i systemet sedan länge.

Publicerad:

11 jul 2013 - 00:39

Uppdaterad:

11 jul 2013 - 00:39

Säkerhetsfirman Bluebox Security påstod för en tid sedan att de hittat en sårbar punkt i Android som skulle kunna göra det möjligt för en illasinnad programmerare att förvandla 99 procent av alla appar till Trojaner (skadlig kod). Säkerhetshålet ska ha funnits där sedan Android 1.6, påstår företagets VD Jeff Forristal. 

Varje applikation har en kryptografisk signatur som säkerställer att appens kod inte har manipulerats. ”Master Key”-säkerhetshålet gör det möjligt för en illasinnad person att ändra appens innehåll utan att den kryptografiska signaturen påverkas.  Nu ska dock Google ha tagit fram en uppdatering som täpper igen hålet. 

Enligt Zdnet har Googles taleskvinna Gina Scigliano avstått från att göra ett officiellt uttalande.  Hon bekräftade dock att ”en patch har gått ut till våra partners”, och att vissa tillverkare som Samsung redan levererar enheter som har fått säkerhetsuppdateringen. 

”Våra säkerhetssökverktyg har inte visat på några bevis på något utnyttjande (av säkerhetshålet), vare sig i Google Play eller på andra appaffärer. Google Play söker efter det här specifika problemet och Verify Apps ger skydd till Androidanvändare som laddar ner appar utanför Play”, säger Scigliano i ett försök att lugna potentiellt oroliga Androidanvändare.

 

Aktuellt just nu

    Missa inte

    Hetaste apparna

    • Rättsfall

      En spricka i en Apple Watch Sport-skärm ska täckas av garantin, det enligt ett nytt domslutbeslut. Som en konsekvens väljer Apple nu att backa från påståendet att klockan är stöttålig.

      4 feb 2016 - 10:00
    • Ger bättre bilder från Iphone

      Många av oss använder mobilen som främsta kamera, men Dxo försöker kombinera mobilens fördelar med kompaktkamerans bättre bildkvalitet.

      4 feb 2016 - 09:13
    • Lanseringsdatum

      En lockbild på LG:s blogg och Twitter-konto bekräftar att företagets kommande flaggskeppsmobil LG G5 kommer att lanseras den 21 februari.

      4 feb 2016 - 09:00

    Senaste krönikan

    Mest kommenterat

    Senaste testet

    Senaste apptestet

    Tipsa Mobil

    Vi vill ha en kontinuerlig dialog med dig som besöker mobil.se.

    Skicka gärna ett mail om du har ett hett tips eller nåt spännande att berätta.

    Mobils nyhetsbrev

    Vårt dagliga nyhetsbrev håller dig uppdaterad om vad som händer i mobilbranschen.

    Registrera dig här!

    Om Mobil

    Mobil är Sveriges ledande tidning och sajt inom området mobil kommunikation. 

    Tidningen och sajten riktar sig till dig som skall köpa nya mobila prylar eller tjänster och dig som vill hålla koll på vad som händer i den mobila världen eller som jobbar inom mobilbranschen.

    Mer om Mobil här.

    Vi är Mobil

    Kontakta Mobils redaktion.

    Du hittar vår kontaktinformation här.

    Smarta hemmet