Onderzoekers van de technische universiteit van Graz in Oostenrijk hebben het Meltdown beveiligingslek ook in smartphones ontdekt. Begin dit jaar werd de wereld opgeschrikt door de ontdekking van beveiligingslekken 'Spectre' en 'Meltdown', die betrekking hadden op nagenoeg alle computers. Vooralsnog ging men er vanuit dat het Meltdown lek enkel aanwezig was in processoren van Intel.
De beveiligingsonderzoekers melden dat zij het lek ook hebben geïdentificeerd in de Samsung Galaxy S7, een smartphone van Samsung uit 2016 die volgens Strategy Analitycs vandaag de dag nog steeds door zo'n 30 miljoen mensen wereldwijd gebruikt wordt. De onderzoekers zullen hun bevindingen vandaag presenteren op het Black Hat hackerscongres in Las Vegas, meldt Reuters.
Smartphone processoren mogelijk gevoelig voor Meltdown lek
De Samsung Galaxy S7 is uitgebracht in een uitvoering met een Exynos processor van Samsung en een uitvoering met een processor van Qualcomm. Het is niet bekend in welke uitvoering van de Galaxy S7 de onderzoekers het Meltdown-lek hebben aangetroffen. Europese versies van de Galaxy S7 zijn uitgevoerd met een Exynos processor van Samsung, Amerikaanse toestellen met een processor van Qualcomm.
Aangezien het Meltdown lek nu ook is geïdentificeerd op een smartphone, bestaat de kans dat tientallen tot honderden miljoenen smartphones kwetsbaar zijn voor het Meltdown lek. Verder onderzoek moet uitwijzen of dat ook het geval is.
Samsung heeft Meltdown lek in Galaxy S7 verholpen
De Oostenrijkse beveiligingsonderzoekers hebben hun bevindingen op voorhand al met Samsung gedeeld. Samsung heeft met recente beveiligingsupdates voor de Samsung Galaxy S7 al een oplossing uitgebracht voor het beveiligingslek. Gebruikers van de Samsung Galaxy S7 die hun smartphone hebben voorzien van de laatste beveiligingsupdates zijn daarmee alreeds beschermd tegen het beveiligingslek.
Het Meltdown beveiligingslek is een lek in een processor die misbruikt kan worden om toegang te verkrijgen tot het extra beveiligde gedeelte van het geheugen. Bij misbruik van het lek zouden kwaadwillenden op die manier bijvoorbeeld (systeem)wachtwoorden kunnen achterhalen.
