Androidtrojan

Google täpper till säkerhetshål

Det så kallade ”Master Key ”-säkerhetshålet ska inte längre vara ett framtida problem. Samtidigt verkar det inte vara någon som att någon har drabbats, trots att ”hålet” har funnits i systemet sedan länge.

Publicerad:

11 jul 2013 - 00:39

Uppdaterad:

11 jul 2013 - 00:39

Säkerhetsfirman Bluebox Security påstod för en tid sedan att de hittat en sårbar punkt i Android som skulle kunna göra det möjligt för en illasinnad programmerare att förvandla 99 procent av alla appar till Trojaner (skadlig kod). Säkerhetshålet ska ha funnits där sedan Android 1.6, påstår företagets VD Jeff Forristal. 

Varje applikation har en kryptografisk signatur som säkerställer att appens kod inte har manipulerats. ”Master Key”-säkerhetshålet gör det möjligt för en illasinnad person att ändra appens innehåll utan att den kryptografiska signaturen påverkas.  Nu ska dock Google ha tagit fram en uppdatering som täpper igen hålet. 

Enligt Zdnet har Googles taleskvinna Gina Scigliano avstått från att göra ett officiellt uttalande.  Hon bekräftade dock att ”en patch har gått ut till våra partners”, och att vissa tillverkare som Samsung redan levererar enheter som har fått säkerhetsuppdateringen. 

”Våra säkerhetssökverktyg har inte visat på några bevis på något utnyttjande (av säkerhetshålet), vare sig i Google Play eller på andra appaffärer. Google Play söker efter det här specifika problemet och Verify Apps ger skydd till Androidanvändare som laddar ner appar utanför Play”, säger Scigliano i ett försök att lugna potentiellt oroliga Androidanvändare.

Operativsystem

 

Aktuellt just nu

Hetaste apparna

Tipsa Mobil

Vi vill ha en kontinuerlig dialog med dig som besöker mobil.se.

Skicka gärna ett mail om du har ett hett tips eller nåt spännande att berätta.

Mobils nyhetsbrev

Vårt dagliga nyhetsbrev håller dig uppdaterad om vad som händer i mobilbranschen.

Registrera dig här!

Om Mobil

Mobil är Sveriges ledande tidning och sajt inom området mobil kommunikation. 

Tidningen och sajten riktar sig till dig som skall köpa nya mobila prylar eller tjänster och dig som vill hålla koll på vad som händer i den mobila världen eller som jobbar inom mobilbranschen.

Mer om Mobil här.

Vi är Mobil

Kontakta Mobils redaktion.

Du hittar vår kontaktinformation här.