Patch helpt Androidtelefoons niet van bug af

Geschreven door

Franke Koornneef

Gecontroleerd door

Bram

Bijgewerkt op

14 augustus 2015

[addtoany] ×

Man, man, man, de Stagefright bug blijkt hardnekkig te zijn. Acht dagen nadat het lek werd afgedicht is het nog steeds mogelijk om de telefoons over te nemen.

De Stagefright bug werkt op basis van de lekker ouderwetse MMS, het SMS-je waarin je multimediabestanden kunt versturen. Android downloadt die bestandjes altijd vanzelf en controleert niet of de bestanden geïnfecteerd zijn. En zo kan het gebeuren dat je telefoon door een besmet filmpje van een hacker wordt overgenomen.

Ruim een week geleden brachten Google, verschillende telefoonfabrikanten als Samsung en allerlei providers al snel een update uit om het lek te dichten, maar het blijkt niet te hebben geholpen. De onderzoekers van Exodus Intelligence hebben het toch voor elkaar gekregen om een gepatchte telefoon te laten crashen door er een bewerkt videobestand naar te versturen.

Google is er dit keer als de kippen bij om te vertellen dat ze in de maandelijkse security-update een nieuwe patch zullen brengen voor het probleem. Laten we voor de Androidgebruikers hopen dat het nu wel definitief dicht is.