Groot datalek bij Android-telefoons

Onderzoekers van de Duitse Universiteit van Ulm hebben ontdekt dat zo goed als alle telefoons die draaien op het Android besturingssysteem een belangrijk datalek bevatten. Het lek is een slordigheid in alle Android versies tot en met 2.3.3. en zorgt ervoor dat hackers de identiteit van de eigenaar kunnen aannemen en zo ongemerkt kunnen inloggen bij beschermde diensten als Google Agenda of de contactenlijst van Gmail.

Het lek wordt veroorzaakt door de niet gecodeerde token, die bij de eerste aanmelding doorgestuurd wordt en gebruikt kan worden bij het inloggen, zodat het eigenlijke wachtwoord niet telkens ingevoerd hoeft te worden. Het enige probleem is dat hackers gemakkelijk mee kunnen kijken wanneer de ongecodeerde token, die bovendien veertien dagen geldig is, via een onbeveiligd wifi netwerk wordt verstuurd.

Niet enkel de diensten van Google, maar ook de toegang tot Twitter en Facebook ligt zo open voor elke nieuwsgierige hacker. Google heeft eerder deze maand een update naar versie 2.3.4. van het besturingssysteem doorgestuurd, maar het is aan de fabrikanten van de verschillende telefoons om die versie voor kopers beschikbaar te maken en meestal gebeurt dat met veel vertraging.

Beeld: Photonews