Maandelijkse security-updates voor Android

Google en Samsung hebben aangekondigd maandelijks beveiligingsupdates voor Android te geven. De aankondiging komt nadat het lek ‘Stagefright’ in Android werd ontdekt.

Google geeft aan vanaf deze week te starten met het maandelijks updaten van de beveiliging van zijn Nexus-toestellen. Op zijn blog geeft Adrian Ludwig, hoofdingenieur voor Android Security bij Nexus, aan dat het bedrijf de afgelopen drie jaar Android-fabrikanten al maandelijks op de hoogte stelde van beveiligingsproblemen. Nu gaat Google de kennis over beveiligingslekken dus ook maandelijks verwerken in updates voor zijn Nexus-apparaten. De eerste beveiligingsupdate werd afgelopen woensdag uitgerold voor Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10, and Nexus Player.

Ook Samsung geeft op zijn website aan met een nieuw Android security update proces te starten. Ook deze security updates zullen elke maand plaatsvinden. Daarnaast geeft Samsung aan dit proces de komende tijd verder te ontwikkelen. Dong Jin Koh, hoofd mobiel onderzoek bij Samsung, zegt hierover dat het bedrijf de aanpak van security updates opnieuw heeft bekeken, als gevolg van de recente beveiligingsproblemen, zoals Stagefright.

Beide organisaties reageren met deze aankondiging op het onlangs ontdekte lek in het media playback systeem van Android genaamd Stagefright. Door dit lek kan een hacker de telefoon overnemen met een malafide video. Hiervoor heeft de aanvaller enkel het telefoonnummer van zijn slachtoffer nodig.