Kwetsbaarheden in Google Android en Samsung Mobile

Wat voor soort product is het?

Android is het besturingssysteem dat op veel mobiele telefoons en tablets wordt gebruikt, waaronder Samsung Galaxy-apparaten. Het zorgt ervoor dat apps en functies op deze apparaten goed werken.

Welke versies zijn kwetsbaar?

14, 15, 16, 17

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheden kunnen door aanvallers worden misbruikt om zonder toestemming eigen programma's of opdrachten op het apparaat uit te voeren. Dit heet remote code execution en privilege escalation, waarbij de aanvaller meer rechten krijgt dan normaal. Hierdoor kan een aanvaller bijvoorbeeld toegang krijgen tot persoonlijke gegevens of de controle over het apparaat overnemen. Er is op dit moment geen bekend actief misbruik van deze kwetsbaarheden.

Wat zijn de risico’s?

Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller mogelijk jouw apparaat overnemen, gegevens bekijken of aanpassen, en schadelijke software installeren. Dit kan leiden tot verlies van privacy en controle over je apparaat. Er is geen bewijs dat er al misbruik van deze kwetsbaarheden is, en er is ook geen openbare code beschikbaar om ze te misbruiken.

Wat kun je doen?

Google heeft beveiligingsupdates uitgebracht voor Android-versies 14, 15, 16 en 17 om deze kwetsbaarheden te verhelpen. Samsung heeft ook updates beschikbaar gesteld voor hun Galaxy-apparaten. Het is belangrijk om deze updates zo snel mogelijk te installeren om je apparaten veilig te houden. Als je niet zeker weet of je een kwetsbare versie gebruikt, neem dan contact op met je IT-dienstverlener of de leverancier van je apparaat. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen als dat nodig is.