Er blijkt opnieuw een groot lek te zitten in het Android-OS. Dat heeft security-analist Gal Beniamini naar buiten gebracht. Als gevolg van twee kwetsbaarheden in de hardwarematige 'Trust Zone' van Qualcomm processors kunnen hackers bestanden uit het versleutelde bestandssysteem op Android-devices decoderen. In theorie zijn alle Android-devices met een Qualcomm-chipset kwetsbaar voor het lek.
Versleuteling van bestanden op Android-devices is mogelijk sinds versie Android 5.0 (Marshmallow). Zo kan voorkomen worden dat privacygevoelige bestanden zoals documenten, foto’s of video’s bij verlies of diefstal van een Android-device in verkeerde handen vallen. In het nog uit te brengen Android 6.0 (Nougat) is deze versleuteling al standaard ingevoerd.
Overigens heeft Google via patches in januari en mei van dit jaar het lek al gedicht. Android-toestellen die de updates nog niet hebben doorgevoerd, blijven echter kwetsbaar. Hackers moeten een device wel fysiek in handen hebben, kraken op afstand gaat niet.
