Google brengt Android-update uit om 'Angry Birds-lek' te dichten

Enkele ontwikkelaars hebben via een applicatie die een update van de game Angry Birds claimt te zijn een beveiligingslek van Android aangetoond. Google heeft de applicatie uit Market gehaald en rolt een update uit om het lek te dichten.

Normaal gesproken vraagt een applicatie voor installatie toestemming om toegang te krijgen tot bepaalde zaken, zoals hardware-elementen of de lijst met contacten. De fake-applicatie installeert echter ongemerkt drie applicaties die toegang hebben tot privégegevens. Dat zet de deur open tot misbruik, meldt Forbes. Angry Birds-ontwikkelaar Rovio bracht toevalligerwijs bijna tegelijkertijd een echte update uit die bonuslevels mogelijk maakt.

Google heeft actie ondernomen tegen het lek, aldus Cnet. De fake-applicatie is uit Android Market gehaald en binnenkort moet er een update voor Android komen die het lek dicht. Wanneer de update op toestellen komt, is vooralsnog onduidelijk. Updates in Android moeten via fabrikanten en providers op toestellen belanden, een proces dat weken of maanden in beslag kan nemen.

Behalve het lek dat met de Angry Birds-applicatie werd aangetoond, ontdekte een onderzoeker met de naam Nils een lek in de Android-browser van HTC. Dat lek zou het mogelijk maken dat, als een malafide website wordt bezocht, ongemerkt een kwaadaardige applicatie wordt geïnstalleerd. Het is aan HTC om dat lek te dichten, omdat de standaardbrowser in Android dit lek niet bevat. Nils demonstreerde het lek met behulp van een HTC Legend op een Black Hat-conferentie in Abu Dhabi.