Mobile11.11.2022

Bewakingsleverancier misbruikte kwetsbaarheden in Samsung toestellen


Google zegt bewijs te hebben dat een commerciële bewakingsleverancier misbruik maakte van drie zero-day-beveiligingskwetsbaarheden in nieuwere Samsung-smartphones. In het bijzonder betrof dit de Galaxy S10, A50 en A51. Dat zijn toestellen die enkele jaren geleden, in 2019 (S10 en A50) en 2020 (A51) op de markt kwamen, maar ook nu nog veel in gebruik zijn.

Root toegang tot kernel van Samsung toestellen

De kwetsbaarheden werden ontdekt in de op maat gemaakte software van Samsung. Ze werden samen gebruikt als onderdeel van een exploitketen om Samsung-telefoons met Android aan te vallen. De kwetsbaarheden stellen een aanvaller in staat om als root gebruiker lees- en schrijfrechten in de kernel te krijgen. Daarmee kunnen uiteindelijk de gegevens van een apparaat blootgelegd worden.

In een blogpost schrijft Google Project Zero-beveiligingsonderzoeker Maddie Stone dat de exploitketen zich richt op Samsung-telefoons met een Exynos processor en een specifieke kernelversie. Toestellen met een dergelijke Exynos processor worden met name in Europa, het Midden-Oosten en Afrika verkocht. Aangenomen wordt dat de doelwitten van de malafide gebruikers dan ook vooral in die regio’s wonen.

Malafide Android-app die niet in Google Play stond

De kwetsbaarheden werden uitgebuit door een kwaadaardige Android-app. Gebruikers werden volgens Stone mogelijk misleid om de betreffende app buiten de Google Play store om te installeren op hun toestel. Met die malafide app kunnen de hackers de app-sandbox omzeilen en toegang krijgen tot de rest van het besturingssysteem van het toestel.

“De eerste kwetsbaarheid in deze keten, het willekeurige bestand lezen en schrijven, was de basis van deze keten. De Java-componenten in Android-apparaten zijn meestal niet de meest populaire doelen voor beveiligingsonderzoekers, ondanks dat het op zo’n bevoorrecht niveau draait”, aldus Stone.

Google heeft de naam van de betreffende bewakingsleverancier niet bekend gemaakt. Het bedrijf gaf wel aan dat de exploit een patroon volgt dat vergelijkbaar is met recente malafide acties waarbij kwaadaardige Android-apps werden misbruikt om spyware voor bepaalde landen te leveren.

In 2021 gepatched, maar exploits werden wel uitgebuit

Google meldde de drie kwetsbaarheden eind 2020 aan Samsung en de Koreaanse fabrikant rolde in maart 2021 patches uit op getroffen telefoons. Samsung verzuimde echter te melden dat de kwetsbaarheden actief werden uitgebuit. Samsung heeft sindsdien toegezegd te gaan onthullen wanneer kwetsbaarheden actief worden uitgebuit, in navolging van Apple en Google, die ook in hun beveiligingsupdates onthullen wanneer kwetsbaarheden worden aangevallen.

“De analyse van deze exploitketen heeft ons nieuwe en belangrijke inzichten opgeleverd in hoe aanvallers zich op Android-apparaten richten. Het benadrukt de behoefte aan meer onderzoek naar fabrikantspecifieke componenten. Het laat zien waar we verdere variantenanalyse zouden moeten doen”, aldus Stone.

Ron Smeets

Ron verdiende zijn sporen in de Telecom als Mobile Cowboy. Na bijna 15 jaar was hij toe aan een nieuwe uitdaging als zelfstandig freelance journalist, blogger en tekstschrijver. Het bloed kruipt echter waar het niet gaan kan. De Mobile Cowboys is back! Met lasso en zweep in de aanslag om de ingeslapen telecommarkt weer eens goed wakker te schudden en met scherp te schieten!

Verder lezen over Android

Nieuwe kleurstelling OnePlus Watch 2 & OnePlus Pad Go worden op 23 april onthuld

Wereldwijd technologiemerk OnePlus heeft aangekondigd zijn ecosysteem van producten in Europa te gaan versterken met een midrange tablet genaamd OnePlus Pad Go en een nieuwe kleurstelling voor de OnePlus Watch 2. Beide producten worden officieel uit de doeken gedaan op dinsdag 23 april om 16:00 uur Nederlandse tijd.

Gadgets17.04.2024

Nieuwe kleurstelling OnePlus Watch 2 & OnePlus Pad Go worden op 23 april onthuld

Gevonden voorwerpen: Androids gaan zoekgeraakte gadgets vinden

In de taxi, in de trein of in de kroeg: het zijn typisch plekken waar mensen hun smartphone vergeten. Iets te veel gedronken, een gladde zitting, donker, het zijn allemaal redenen waardoor je je smartphone nog sneller ui...

Technology09.04.2024

Gevonden voorwerpen: Androids gaan zoekgeraakte gadgets vinden

Waarom je niet altijd voor een iPad hoeft te kiezen

iPads zijn inmiddels zo’n standaard geworden in de tabletwereld, dat we het vaker een iPad noemen dan een tablet. Ook als het helemaal geen tablet van Apple is. Ze bestaan: non-Apple-tablets, en die zijn lang niet alti...

Gadgets02.04.2024

Waarom je niet altijd voor een iPad hoeft te kiezen

​6 tips om meer uit je Android-telefoon te halen

Je hebt hem altijd bij je, maar haal je er ook echt uit wat erin zit? Je hoeft niet constant met je telefoon bezig te zijn om er meer uit te halen. Soms zijn er ook heel handige functies die je simpelweg nog niet kent en...

Mobile05.01.2024

​6 tips om meer uit je Android-telefoon te halen

Android Auto helpt je herinneren waar je auto staat

Vergeet je vaak waar je je auto parkeert? Dan ben je niet de enige. Er zijn diverse apps waarin je kunt vastleggen waar je de auto hebt gelaten, maar nu introduceert Google een handige nieuwe functie voor Maps waarvan we...

Automotive08.12.2023

Android Auto helpt je herinneren waar je auto staat

Wat is iMessage en waarom gebruiken we het niet zoveel?

Apple heeft geen ‘Berichten’ zoals Android. Althans: de app heet wel Berichten, maar staat beter bekend als iMessage. Het is een app waarin je sms’jes binnenkomen, maar waarmee je ook berichten kunt sturen. Die ber...

Mobile15.11.2023

Wat is iMessage en waarom gebruiken we het niet zoveel?

Vlak voor Apple event teast Google alvast zijn Pixel 8 en Watch 2

Morgenavond presenteert Apple zijn nieuwe iPhone en zoals we al schreven is er al vrij veel aan geruchten door de geruchtenmolen gegaan. Echter staat er ook nog een andere telefoonaankondiging voor de deur, namelijk Goog...

Mobile11.09.2023

Vlak voor Apple event teast Google alvast zijn Pixel 8 en Watch 2

​Android krijgt nieuwe functies: dit is er nieuw

Android krijgt een facelift. De bekende robot van Google gaat er net even anders uitzien. Zijn bonkige lijf is wat meer bourgondisch rond geworden en hij ziet er sowieso wat ronder en meer knuffelbaar uit. Google vond he...

Mobile06.09.2023

​Android krijgt nieuwe functies: dit is er nieuw

En een vernieuwd logo

Verder lezen over Samsung

Samsung maakt Shortcut Sneaker: schoenen om mee te bellen

Samsung heeft sneakers gemaakt in samenwerking met de Nederlandse ontwerper Roel van Hoff. Je kunt ze alleen winnen, en alleen in Nederland.

Gadgets13.06.2024

Samsung maakt Shortcut Sneaker: schoenen om mee te bellen

Samsung klaagt bij voorbaat grootste slimme ringfabrikant Oura aan

Samsung is verdacht open over zijn aankomende gadget, de slimme ring. Het laat het juist heel bewust weten om Oura voor te zijn.

Gadgets04.06.2024

Samsung klaagt bij voorbaat grootste slimme ringfabrikant Oura aan

5 dingen die we al weten over de Samsung Galaxy Ring

Er wordt verwacht dat Samsung Galaxy Ring aankondigt in juli, samen met nieuwe slimme horloges, foldables en oordopjes. Wat kan-ie?

Gadgets30.05.2024

5 dingen die we al weten over de Samsung Galaxy Ring

Keukenhof en Samsung samen voor magische ‘Night at Keukenhof’

Ondertussen is Keukenhof tijdelijk gesloten, maar wij mochten een laatste magische night meemaken: A night at Keukenhof. Klinkt als een horrorfilm, is het verre van. Samen met de Samsung Galaxy S24 gingen we op pad, nachtfoto’s maken.

Mobile30.05.2024

Keukenhof en Samsung samen voor magische ‘Night at Keukenhof’

Samsung maakt van zijn Galaxy Ring een dieetcoach

Samsung staat op het punt om een geheel nieuwe tak van sport aan te boren: slimme ringen. Helemaal nieuw is het niet, want het apparaat lijkt erg op een smartwatch, maar dan in een kleinere vorm, maar het is wel een nieu...

Gadgets21.03.2024

Samsung maakt van zijn Galaxy Ring een dieetcoach

​Zijn er telefoons die beter zijn dan de iPhone 15 Pro?

De telefoons van Apple worden vaak gezien als een soort heilige graal van telefonie. Hoewel de toestellen zeker hun voordelen hebben, is het niet per definitie zo dat Android-toestellen minder goed zijn. Regelmatig hebbe...

Mobile07.03.2024

​Zijn er telefoons die beter zijn dan de iPhone 15 Pro?

Samsung Galaxy S24 Ultra review: AI is een heel gave bijzaak

Samsung Galaxy S24 Ultra is de ultieme telefoon van Samsung. Dat is tenminste wel wat het als vlaggenschip zou moeten zijn. Is Samsung erin geslaagd om inderdaad met een toestel te komen dat zowel iets nieuws brengt als...

Mobile29.02.2024

Samsung Galaxy S24 Ultra review: AI is een heel gave bijzaak

Samsung Galaxy S24-serie verbreekt verkooprecords

De Samsung Galaxy S24 Ultra, de Galaxy S24+ en de Galaxy S24 zijn sinds 25 januari verkrijgbaar in de winkels. De grote populariteit van deze nieuwe toestellen blijkt uit de eerste cijfers, met een opvallende groei van 5...

Mobile02.02.2024

Samsung Galaxy S24-serie verbreekt verkooprecords