Is Android hartstikke lek?

Geschreven door

Franke Koornneef

Gecontroleerd door

Bram

Bijgewerkt op

3 juli 2016

[addtoany] ×

Er zouden grote fouten zijn gevonden in het populaire mobiele OS.

Het gaat om twee fouten in de schijfencryptie die zijn gevonden door onderzoeker Gal Beniamini. Omdat de problemen bestaan uit een combinatie van hardware en software zouden deze moeilijk zijn te herstellen.

Kwaadwillenden kunnen met dank aan deze fouten toegang krijgen tot de encryptiesleutels. Vervolgens moet dan het wachtwoord worden geraden of op een andere manier gekraakt. Wie een sterk wachtwoord op zijn Android-toestel heeft, is relatief veilig. De kwetsbaarheden maken het wel mogelijk om door te dringen tot het deel van het systeem waar encryptiesleutels worden bewaard.

Dat men op deze manier toegang zou kunnen krijgen tot de encryptiesleutels zou te wijten zijn aan Qualcomm en de TrustZone-techniek die het gebruikt. Dit is een hardwarematig veiligheidssysteem. Het oplossen van de fouten zou alleen mogelijk zijn door fysieke aanpassingen te doen aan de Qualcomm-chips. Waarschijnlijk zijn we dus pas veilig bij een volgende generatie processors.

Een uitgebreide uitleg door Beniamini vind je hier.