Groot lek in Android-systemen: NCSC adviseert snelle update
Het Nationaal Cyber Security Centrum (NCSC) roept gebruikers van Android- en Samsung Mobile-apparaten op om hun toestellen zo snel mogelijk te updaten. Er zijn meerdere beveiligingslekken ontdekt in het mobiele besturingssysteem, waaronder een kritieke kwetsbaarheid (CVE-2026-45524) met een risicoscore van 8,8 op een schaal van 10.
De lekken hebben betrekking op Android-versies 14, 15, 16 en 17, evenals op smartphones en tablets van Samsung die op deze software draaien. Hoewel er tot op heden geen aanwijzingen zijn dat er actief misbruik van de beveilgingslekken wordt gemaakt, schat het NCSC de potentiële schade bij misbruik in als 'hoog'.
Risico op overname van toestellen
Door de fouten in de software kunnen kwaadwillenden onder meer geheugenfouten in het systeem veroorzaken. Dit geeft aanvallers in het ergste geval de mogelijkheid om willekeurige, schadelijke code uit te voeren en de volledige controle over een apparaat over te nemen. Hierdoor kunnen persoonlijke of zakelijke gegevens worden ingezien, aangepast of verwijderd. In sommige gevallen kan het toestel zelfs op afstand onbruikbaar worden gemaakt.
Voor het misbruiken van een aantal van deze kwetsbaarheden hoeft de gebruiker zelf geen specifieke acties uit te voeren en heeft de aanvaller geen speciale toegangsrechten nodig.
Updates direct installeren
Google en Samsung hebben inmiddels beveiligingsupdates beschikbaar gesteld waarin de kwetsbaarheden zijn gedicht. Het NCSC adviseert zowel particuliere gebruikers als IT-beheerders binnen organisaties om de beschikbare updates voor de getroffen apparaten zonder vertraging uit te rollen.
Meer over Besturingssysteem
Over Witold Kepinski
