Af Torben B. Sørensen, 05/04/17
32 af april måneds sikkerhedshuller har fået Googles højeste risikovurdering.
En af sårbarhederne findes i Wi-Fi-komponenter fra Broadcom. En angriber kan udnytte den til at få fuld kontrol over enheden. Det kræver kun, at angriberen er inden for trådløs rækkevidde af enheden, så der kan sendes Wi-Fi-signaler til den.
Den sårbarhed findes kun i enheder, der anvender Broadcom-komponenterne. Det er den samme sårbarhed, som Apple netop har rettet i iOS.
Af de øvrige sårbarheder findes 23 i Android generelt, mens resten er tilknyttet bestemte kombinationer af hardware og software. Af de 23 har seks fået den højeste risikovurdering. De findes i Mediaserver, som også tidligere har indeholdt alvorlige sårbarheder.
Fejlene er rettet i Android med security patch level 2017-04-01 (generelle sårbarheder) og 2017-04-05 (modelspecifikke sårbarheder).
Anbefaling
Afvent opdateringer fra producenterne.
Links
- Android Security Bulletin—April 2017
- Over The Air: Exploiting Broadcom’s Wi-Fi Stack (Part 1), analyse af sårbarheden i Broadcoms Wi-Fi-komponenter