Twee Amerikaanse security-specialisten waarschuwen voor potentieel verstrekkende gevolgen van kwetsbaarheden in oudere versies van Android en in toestellen met iOS en BlackBerry.
Accuvant (Denver) stelt dat de gevonden kwetsbaarheid potentieel miljoenen smartphonegebruikers treffen. Het gaat om een naar eigen zeggen minder bekende technologiestandaard die zaken regelt zoals het tot stand brengen van netwerkconnecties en de wijze waarop de identiteit van gebruikers wordt geverifieerd.
Het uitbuiten van de kwetsbaarheid kan hackers nagenoeg volledige controle over een smartphone geven, waardoor het mogelijk wordt om ongemerkt gegevens in te zien en te wissen, apps te installeren op afstand en op te starten. BlackBerry zou al op de hoogte zijn van de kwetsbaarheid. Google heeft een patch uitgebracht om het lek te dichten, maar de patch moet door smartphoneproducenten zelf verspreid worden.
Volgens Bluebox Security (San Francisco) zit er in oudere versies van Android (2.1 en lager) een kwetsbaarheid genaamd ‘Fake ID’. Malware kan zich via deze kwetsbaarheid als officiële software voordoen van bekende leveranciers zoals Google en Adobe. Vervolgens heeft deze malware na installatie vrij spel op de getroffen smartphones.
