Samsung: lek toetsenbord wordt zonder update verholpen

KNOX to the rescue

Samsung en SwiftKey geven aan de bedreiging serieus te nemen, ondanks dat het heel moeilijk is om het lek in het toetsenbord te misbruiken. Alleen wanneer een gebruiker een onbeveiligde verbinding heeft met een door een hacker aangepast WiFi-toegangspunt én het ingebouwde toetsenbord een update van taalpakketten opvraagt, kunnen er kwaadaardige apps op het toestel worden geïnstalleerd. Op drukke openbare plaatsen, zoals een vliegveld, zou een dergelijke aanval (een kleine) kans van slagen hebben, waardoor er wel actie wordt ondernomen. SwiftKey benadrukt dat gebruikers van toestellen van andere merken dan Samsung helemaal geen gevaar lopen als ze SwiftKey gebruiken.

Lees meer: lek in standaardtoetsenbord Samsung ontdekt

Een paar jaar geleden kwam Samsung met de beveiligingsoplossing Samsung KNOX. Deze bestaat uit meerdere onderdelen, waarvan er maar een paar interessant zijn voor consumenten, de rest is meer gericht op bedrijven. Onderdeel van Samsung KNOX is de integratie met SE Android (Security Enhanced Android) dat sinds een paar jaar standaard op Android-toestellen staat. Met dit gedeelte van Samsung KNOX kan het bedrijf beveiligingsmaatregelen treffen zonder dat daar een echte update voor nodig is. Dit bestand met daarin het zogenaamde ‘beveiligingsbeleid’ wordt automatisch op Samsung-toestellen binnengehaald en wordt dit keer ingezet om te voorkomen dat het lek in het toetsenbord misbruikt wordt.

Beschikbaarheid

De update van het beveiligingsbeleid zal de komende dagen uitgerold worden. Als je deze wilt ontvangen, ga dan naar ‘Instellingen’–> ‘Schermverg. en bevelig.’–> ‘Andere beveiligingsinstellingen’–> ‘Updates beveilig.beleid’ en zorg dat ‘Automatische updates’ ingeschakeld is.

Voor apparaten waarop KNOX niet standaard ingeschakeld is, zal Samsung wél versneld een update uitbrengen. Wanneer die update beschikbaar komt, is nog niet bekend en is onder andere afhankelijk van goedkeuring van providers.

Bron: Samsung