Onlangs werd een zeer kwetsbare exploit ontdekt door het “Google Project Zero-team” van de techgigant Google in Broadcom Wi-Fi-chips die werden gebruikt in verschillende Android-smartphones van verschillende makers en zelfs de iPhone-modellen.
Een wifi-chipbug maakt miljoenen Android-telefoons en iPhones hackbaar
Het Google Project Zero-team ontdekte een ernstige exploit op wifi-kaarten die worden gebruikt in Android-smartphones van verschillende fabrikanten en iPhones met iOS. Volgens het team stelt de kwetsbaarheid cybercriminelen in staat om toegang te krijgen tot mobiele telefoons en volledige controle over het apparaat te krijgen.
Volgens Gal Beniamini, een specialist in Project Zero, geven kwetsbaarheden toegang tot diensten en applicaties die op de telefoon zijn geïnstalleerd en onder hen kan de aanvaller toegang krijgen tot e-mails, sociale netwerken, messenger-apps en zelfs bankapplicaties.
Niet alleen dat zelfs deze ernstige fout de aanvaller in staat zou kunnen stellen de controle over de getroffen apparaten over te nemen zonder enige interactie van de gebruiker en zelfs de gebruiker zal helemaal niet weten of een kwaadwillende persoon die op hetzelfde netwerk is aangesloten heel gemakkelijk en stil het apparaat kan binnendringen .
Project Zero demonstreerde hoe de kwetsbaarheid kan worden misbruikt via Google Nexus 6P die draait op Android 7.1.1 Nougat. De lijst met kwetsbare smartphones omvat Nexus 6, Nexus 6P, Apple iPhone 4 en hoger en een groot aantal topklasse Samsung-smartphones.
Ondanks de exploit hebben zowel de techgigant Google als de techgigant Apple dit probleem al verholpen met patches. iPhone-toestellen met een geüpgraded besturingssysteem hebben geen last meer van deze kwetsbaarheid. De techgigant Google heeft de patches ook beschikbaar gemaakt voor Android-apparaten en heeft de bug verholpen, maar sommige leveranciers leveren hun eigen updates en hebben het updatebestand mogelijk gecrasht.
Dus, als je het volledige onderzoek wilt volgen, met afbeeldingen en afbeeldingen die aantonen dat er een cybercriminaliteitsactie zou kunnen plaatsvinden, bezoek dan het officiële Google Project Zero blog.