Alvorlig, ny opdagelse: Millioner af telefoner i fare på grund af skjult app
De store smartphoneproducenter bruger i disse år meget tid på at understrege, hvor alvorligt de tager sikkerheden, og hvor centralt det er i deres produkter.
Alligevel offentliggjorde forskere fra sikkerhedsfirmaet iVerify torsdag resultater af en undersøgelser af en Android-sårbarhed, der tilsyneladende har været til stede i alle versioner af Android på Googles Pixel-telefoner siden september 2017.
En sårbarhed, der har kunnet givet hackere mulighed for at manipulere eller overtage din telefon.
Det skriver Wired, Cnet og flere andre techmedier.
Problemet – og nu bliver det nok lidt teknisk – stammer fra en softwarepakke med navnet 'Showcase.apk', der er blevet brugt hos den amerikanske televirksomhed Verizon til fremvisning af telefoner i butikken og udviklet af virksomheden Smith Micro.
Det er ikke Google, der har udviklet softwaren - eller appen - men softwaren har været i Googles telefoner i mange år. Den giver rettigheder til mange dele af telefonen, og softwaren har været designet til at hente en fil på en ukrypteret webside, som iVerify påstår har kunnet blive hijacket af hackere.
Det positive? Ifølge Google har de ikke set nogen beviser for, at sårbarheden aktivt er blevet udnyttet – og så er softwaren ikke at finde i Googles netop-annoncerede Pixel 9-telefoner.
Ifølge iVerify delte de deres opdagelse med techgiganten i begyndelsen af maj, og Google har angiveligt endnu ikke udsendt en opdatering, der fikser problemet.
Over for Wired oplyser Ed Fernandez, en Google-talsperson, at softwaren Showcase »ikke længere bliver brugt« af Verizon, og at Google vil fjerne softwaren fra alle Pixel-telefoner med en opdatering »i de kommende uger«.
Det har dog allerede fået dataanalysevirksomheden Palantir, som var dem iVerify arbejdede for, da de fandt problemet, til helt at droppe Android-enheder i firmaet.
»At Google indlejrer tredjepartssoftware i Androids firmware og ikke oplyser leverandører eller brugere om det, skaber en betydelig sikkerhedssårbarhed for alle, der er afhængige af dette økosystem (Android, red.),« siger Palantirs informationssikkerhedsdirektør, Dane Stuckey, til Wired.
Er du nu helt bange for at bruge din Pixel-telefon er der dog endnu en positiv detalje:
Softwaren Showcase er slået fra som standard. Og den mest direkte måde at aktivere den på kræver, at nogen har din telefon og dit kodeord, så de kan ændre dine indstillinger.
Hør Thomas Castberg i den seneste udgave af Spar Kassen, hvor han kommer med et konkret sparetip til madlavningen, som han kalder 'en meget stor hammer'.
Lyt hos Apple Podcast, Spotify eller ved at klikke play herunder.
Dagens episode er sponseret af Minetilbud. Med Minetilbud app’en får du et samlet overblik over alle tilbudsaviser inden for dagligvarer, hus og have, bolig og indretning og elektronik. Hent Minetilbud app’en nu og sammenlign priser og udvalg på tværs af butikker og brands, så du nemt kan spotte det gode tilbud, planlægge dine indkøb. Vi ser nærmere på debatten om influencere, der vil have gratis mad, de rekordhøje fødevarepriser i Danmark og svarer på et par spørgsmål fra lytterne Vært: Niels Philip Kjeldsen, journalistisk chef på B.T. Gæst: Thomas Castberg, creative manager hos Skagen Group og madekspert hos B.T. Producer: Kasper Riising Programansvarlig: Niels Philip Kjeldsen, journalistisk chef på B.T. Få konkrete og gratis råd til at træffe bedre økonomiske valg i dit liv ved at skrive dig op til nyhedsbrevet Spar Kassen fra Niels Philip Kjeldsen: https://www.bt.dk/privatoekonomi/spar-kassen-faa-konkrete-og-gratis-raad-til-at-traeffe-bedre-oekonomiske
Del: