Vandaag heeft Google een zero-day kwetsbaarheid onthuld die verschillende Android-smartphones treft. Dit is een exploit op kernelniveau dat aanvallers volledige controle over het apparaat geeft.
Het werd ontdekt door het Project Zero-team van Google. De bedreigingsanalysegroep van Google heeft bevestigd dat het beveiligingslek is gebruikt in real-world aanvallen.
Gelukkig is dit niet het ergste Android-exploit dat we hebben gezien. ZDNet meldt dat dit geen RCE is (uitvoering van externe code), dus vereist het gebruikersinteractie om hiervan te profiteren. Helaas vereist het weinig of geen aanpassing per apparaat, dus het zou moeten kunnen werken op een breed scala aan smartphones.
Tot nu toe bevat de lijst met getroffen handsets het volgende:
- Pixel 1 en 2
- Huawei P20
- Xiaomi Redmi 5A, Redmi Note 5, A1
- Oppo A3
- Moto Z3
- Android Oreo LG-telefoons
- Samsung Galaxy S7, S8, S9
Het analistenteam van Google zei dat het gelooft dat de exploit het werk is van NSO Group, een Israëlisch bedrijf dat bekend staat om exploits en bewakingsinstrumenten te verkopen. Een woordvoerder van de NSO ontkent zijn betrokkenheid.
Wat interessant is, is dat dit beveiligingslek oorspronkelijk werd hersteld in 2017. In latere Android-updates kwam de bug opnieuw in nieuwere versies van de kernel en glipte onder de radar.
Lees ook: Waarom Android-exploits nu duurder zijn dan iOS-exploits
Een patch is nu beschikbaar op de Android Common Kernel en Android-partners zijn op de hoogte gebracht. De Pixel 1 en 2 ontvangen de Android-exploit-patchupdates deze maand, maar wie weet wanneer de andere leveranciers hun apparaten kunnen patchen.
