MediaTek-chips bevatten kritieke fout, miljoenen telefoons aangetast [update]

MediaTek-chips bevatten kritieke fout, miljoenen telefoons aangetast [update]

*Update 03/03 om 16:00 uur: Nokia reageert bij Androidworld op het nieuws. Volgens het merk zal een deel van de MediaTek-toestellen de benodigde patch krijgen via de beveiligingsupdate van maart 2020 en een ander deel pas later via een Android 10-update. De Nokia 3 (2017) krijgt de patch via de beveilingsupdate van april 2020.

MediaTek-fout

Elke 64-bit processor van MediaTek komt met een kritiek fout waar kwaadwilligen nu alvast misbruik voor maken in malware-apps. De kwetsbaarheid zorgt ervoor dat telefoons relatief eenvoudig geroot kunnen worden door een script dat van zo'n kwaadaardige app afkomstig is. Als de telefoon ongewild geroot is, kunnen de hackers toegang krijgen tot speciale systeeminstellingen van je apparaat die normaal achter slot en grendel zitten.

De fout werd ontdekt door lezers van XDA Developers en ze werd oorspronkelijk gezien als een alternatieve manier om root-toegang te krijgen tot de Amazon Fire HD-tablets. Pas later kwam aan het licht dat het probleem op een dergelijke, grote schaal van toepassing is en dat miljoenen telefoons zijn blootgesteld aan de fout.

MediaTek Helio P20

Patches

MediaTek bracht in 2019 alvast een patch uit die de kwetsbaarheid wegwerkt, maar de lijst van telefoons die de patch hebben gekregen, is helaas erg beperkt. Al zijn telefoons die draaien op Android 10 automatisch immuun voor de kwetsbaarheid, omdat ze automatisch met de laatste firmware werken. De lijst van telefoons die alvast de patch van MediaTek hebben ontvangen, vind je hieronder:

> Samsung heeft de patch doorgevoerd

> Vivo heeft de patch doorgevoerd

> Huawei en Honor-telefoons met Android 8.0 of recenter zijn gepatcht

> OPPO-telefoons met Android 8.0 of recenter zijn gepatcht

Achterkant van de Nokia 5.1 Plus

De Nokia 5.1 behoort tot een van de slachtoffers van deze bug

Beveiligingsupdate maart 2020

Bovenstaande lijst duidt erop dat telefoons van onder meer Nokia, LG, Xiaomi en Sony nog steeds een potentieel doelwit kunnen zijn. Google heeft nu zelf maatregelen genomen om Android-gebruikers te beschermen en de patch van MediaTek is nu onderdeel van de beveiligingsupdate van maart 2020 die gisteren werd uitgerold naar Pixel-toestellen.

Al moeten de getroffen toestellen nog steeds die beveiligingsupdate eerst krijgen van hun fabrikant, en bij sommige voordeligere toestellen kan dat lang op zich laten wachten, als ze de update al krijgen. Wie een telefoon heeft van een fabrikant met een eerder laks updatebeleid dreigt het grootste slachtoffer te worden van deze kwetsbaarheid.

Productfoto's van de telefoon

De LG Q60 is één van de risicotoestellen

Als jij getroffen bent door deze fout kan je voorlopig beter extra oplettend zijn bij het installeren van nieuwe apps. Download enkel apps vanuit de Play Store, lees steeds de app-omschrijving, bekijk welke toestemmingen precies worden gevraagd en bij twijfel is het beter om een app niet te installeren.

Androidworld vroeg aan Nokia en LG hoe ze de kwetsbaarheid gaan verhelpen. Beide fabrikanten hebben de patch van MediaTek uit 2019 nog niet uitgerold naar hun telefoons. We passen dit artikel aan zodra we een antwoord hebben.

Lees meer over:
MediaTek

Plaats reactie

666

0 reacties

Laad meer reacties

Je bekijkt nu de reacties waarvoor je een notificatie hebt ontvangen, wil je alle reacties bij dit artikel zien, klik dan op onderstaande knop.

Bekijk alle reacties

Meest gelezen

Microsoft Teams voor Android: dit zijn de 8 beste tips en tricks

Werken vanuit huis begint als nieuwe standaard in te klinken, en daarmee wordt Microsofts Teams een nóg belangrijker onderdee...

Samsung Galaxy Watch 4 ontvangt Google Assistent via update

Een veelgevraagde functie voor Galaxy Watch 4-bezitters is een update met daarin de Google Assistent. Dankzij dit slimme hulp...

Beste Android-apps in de Google Play Store week 21

In 'Beste Android-apps' bespreken we elke keer een selectie aan toffe apps die je kunnen inspireren. Dit keer een vertaler, e...

Vakantiegeld gehad? Deze aanbiedingen helpen je er vanaf

Mei is de maand van het vakantiegeld. Natuurlijk is dit bedrag bedoeld om te spenderen aan een welverdiende vakantie aan de C...

15 jaar Google Street View: dit zijn de nieuwe functies

15 jaar, zo lang kan je al 360 gradenbeelden bekijken in Google Street View. Om dat te vieren onthult Google een nieuwe compa...

HomeWizard Energy laat je heel eenvoudig gas en elektra besparen

Onze collega's van AW Smart gaan in de komende weken de producten van HomeWizard onder de loep nemen. HomeWizard is een Neder...

Motorola onthult: telefoon met 200 MP camera komt in juli

In juli gaat Motorola zijn vlaggenschip met een 200 MP camera onthullen. Motorola is daarmee de eerste die zo'n camerasensor...

Nieuwe Google-app laat je praten met je ogen, ook in Nederland (Video)

Look to Speak is een experimentele Google-app die mensen met een beperking helpt om te praten door met hun ogen in een bepaal...

Grote HEMA insectenspaaractie, zo deel je een foto via Instagram

Vanaf vandaag kunnen kinderen bij HEMA de grote insecten-verzameling bij elkaar sparen. Maar liefst 12 insecten, zoals een vl...

Google TV werkt nu met kijkprofielen: dit kan jij ermee

Op Google TV kan je voortaan meerdere gebruikersprofielen hebben op één slimme tv of Chromecast. Op die manier moet iedere ki...

Lees meer

Net binnen

Play Store-website heeft grote redesign gekregen: zo ziet het eruit

Google rolt nu een nieuw design uit van de webversie van de Play Store. Het nieuwe uiterlijk lijkt nu veel meer op de app en...

Binnenkort kan je in Google Chrome de Discover-feed op een 'Nieuw tabblad' uitschakelen

Google Chrome-gebruikers hoeven binnenkort niet meer naar de Discover-feed op een nieuwe tabblad te kijken als ze dat niet wi...

Motorola onthult: telefoon met 200 MP camera komt in juli

In juli gaat Motorola zijn vlaggenschip met een 200 MP camera onthullen. Motorola is daarmee de eerste die zo'n camerasensor...

Google Assistent vervangt automatisch gehackte wachtwoorden

De Google Assistent zal nu voorstellen om je wachtwoord aan te passen. Dat doet dat zodra jij probeert in te loggen op een we...

HomeWizard Energy laat je heel eenvoudig gas en elektra besparen

Onze collega's van AW Smart gaan in de komende weken de producten van HomeWizard onder de loep nemen. HomeWizard is een Neder...

Lees meer