exploid - Android sårbar

Nu börjar det dyka upp hack som utnyttjar kända sårbarheter i Linux för att åstadkomma root på Android.

Här är ett exempel på ett c-hack som via ett hål i udev kan ge en applikation rootbehörigheter på telefonen:

http://c-skills.blogspot.com/2010/07/android-trickery.html

Undrar när första rootkitet och medföljande trojaner kommer till Android?

http://androidspin.com/2010/08/01/hackers-at-def-con-conference-exploit-android-bug/

 

Framför allt kan man ju fråga sig hur detta och eventuella kommande hål ska kunna fixas. Okej, de kommer att kunna täppas till i nästa androidversion eller i en uppdatering släppt av tillverkaren, men det känns som om de som sitter på telefoner utan OTA-uppdateringar (särskilt äldre telefoner som tillverkarna inte vill lägga ner några pengar på) kommer att förbli helt oskyddade.

 

Man får hoppas att mindre patchar kommer släppas som fungerar generellt för alla telefoner med en viss version. Detta tror jag bara händer som telefon-vrisu får ett ordentligt uppsving vilket jag är lite tveksam till. Folk använder inte telefonen på samma sätt som sin dator.