Google verplicht fabrikanten van Android-apparaten niet Android te versleutelen
Fabrikanten van Android-apparaten zijn niet verplicht de versleuteling die standaard in Android 5.0 Lollipop aanwezig is in te schakelen. Dit terwijl de beveiliging de veiligheid van gebruikers aanzienlijk vergroot.
Dit maakt Google zelf bekend in de Android 5.0 Compatibility Definition. De werkwijze is een risico, aangezien onderzoek van Anandtech uitwijst dat de versleuteling de Nexus 6 bijvoorbeeld een stuk langzamer maakt. Het is dan ook goed mogelijk dat fabrikanten van Android-apparaten besluiten de beveiligingsmaatregel niet in te schakelen om de prestaties van hun apparaat niet te belemmeren.
Nexus 6 en Nexus 9
De maatregel is verwerkt in het mobiele besturingssysteem Android 5.0 Lollipop. Google schakelt de beveiligingsmaatregel zelf standaard in op de Nexus 6 en Nexus 9. Google adviseert andere fabrikanten van Android-apparaten de versleuteling eveneens in te schakelen, maar verplicht hen hier dus niet toe.
De mogelijkheid het systeem te versleutelen werd in 2011 door Google geïntroduceerd en is dus bepaald niet nieuw. De beveiligingsfeature zorgt dat alle data op een apparaat versleuteld wordt opgeslagen. Gebruikers moeten hierdoor het apparaat eerst ontgrendelen om toegang te kunnen krijgen tot de data.
Via: NU.nl
Meer over
Lees ook
Schneider Electric verhelpt ernstig beveiligingsprobleem in DCIM-oplossing
Schneider Electric stelt een update beschikbaar die een ernstig beveiligingsprobleem verhelpt in de StruxureWare Data Center Expert software. Door het lek konden aanvallers op afstand gevoelige informatie inzien en toegang krijgen tot onversleutelde wachtwoorden. Het beveiligingslek is ontdekt door Positive Technologies. Aanvallers kunnen het lek1
Financiële gegevens van burgers en bedrijven onvoldoende beveiligd door Belastingdienst
De Belastingdienst blijkt financiële gegevens van 11 miljoen Nederlandse burgers en 2 miljoen bedrijven in de periode 2013 tot 2016 onvoldoende beveiligd te hebben. Door problemen met een autorisatiesysteem kan niet worden achterhaald wie de gegevens heeft ingezien. Dit meldt ZEMBLA op basis van vertrouwelijke documenten van de Belastingdienst. D1
Lavabit lanceert end-to-end versleutelde e-mailstandaard en bijbehorende open source mailserver
De versleutelde e-maildienst Lavabit heeft zijn deuren weer geopend. Het bedrijf lanceert de end-to-end versleutelde standaard Dark Internet Mail Environment (DIME), waarop Lavabit zijn eigen e-maildienst baseert. Daarnaast lanceert Lavabit de bijbehorende gratis en open source e-mailserver Magma, die ondersteuning biedt voor DIME en gebruikers de1