Loading
mankans.com

på mitt sätt…

Sommaren snart över, nej men hej Quadrooter – Över 900 miljoner Android-mobiler i farozonen

Android-securityJa, sommaren är nästan över. Det har duggat lätt om säkerhetshål i både Android och iOS. Men nu när semestrarna snart är över för den här gången så saftar ett säkerhetsteam på Check Point till med ett ytterst allvarligt säkerhetshål, döpt till ”Quadrooter” i Qualcomm’s chipset ”Snapdragon”. Det vanligaste chipset’et i våra Android-baserade mobiler, och surfplattor.
”Quadrooter” är en uppsättningen av fyra sårbarheter som upptäcktes i enheter som kör Android Marshmallow och tidigare Android versioner, samt körs på Qualcomm’s chipset, vilket kan ge en angripare root-behörighet på enhet. Och kan således göra vad denna så önskar, utan att användaren behöver märka utav det.

Över 900 miljoner enheter är drabbade, och det dröjer ett par månader till innan Qualcomm har  fått med en uppdatering till Android, och sedan skall den bakas in i alla olika ”smaker” utav Android som finns. Och just det, det är ju inte alla enheter som kommer få denna uppdatering, då mobiltillverkarna oftast struntar i att uppdatera dem.

Check Point har tagit fram en app som finns att installera från Google Play, som kontrollerar om ens enhet är sårbar.

[appbox googleplay com.checkpoint.quadrooter]

Redan namngivna enheter som är sårbara är följande:

  • Samsung Galaxy S7 and Samsung S7 Edge
  • Sony Xperia Z Ultra
  • OnePlus One, OnePlus 2 and OnePlus 3
  • Google Nexus 5X, Nexus 6 and Nexus 6P
  • Blackphone 1 and Blackphone 2
  • HTC One, HTC M9 and HTC 10
  • LG G4, LG G5, and LG V10
  • New Moto X by Motorola
  • BlackBerry Priv

För att skydda dig och din enhet så gott som möjligt, tänk på att enbart installera appar/spel osv från kända tillverkar och håll dig bara till Google Play för att ladda ner och installera dessa.

Öppet brev till Google och andra tillverkare av Android-enheter

English translation by Google

Sedan jag köpte min första Android-mobil 2010 har jag varit ”fast” i Android-världen.
Jag har köpt flera Android-mobiler, de flesta i så kallat ”flaggskepps-modell” till mig själv och till mina familjemedlemmar. Och likaså har jag investerat i flertalet surfplattor till mig själv och familjen.
Jag har köpt appar, och tillbehör till Android-enheterna. Allt som allt har det säkert kostat mig runt 100 000 kr vid det här laget. Inga pengar jag grämer mig över, utan jag tycker att det har varit kul, att kunna annpassa enheterna så mycket.

Något som jag i och för sig alltid har tyckt varit dåligt med Android, det är att Ni tillverkare tar sådan tid på er att släppa uppdateringar, samt att ni struntar i att uppdatera enheter i den billigare klassen, eller enheter som är 1+ år.
Ibland har jag root’at och lagt in en så kallad ”custom rom”. Och det blir för de mesta de äldre enheterna som får en ”custom rom”, men nyare android-version än vad tillverkaren har tagit fram.

Men nu börjar jag känna att det går mot ett slut för Android, i alla fall här i vårt hem.
Vi behöver kunna lita på att våra enheter är säkra, inte fulla av säkerhetshål eller andra läckor av information. Vi hanterar inte enbart mail och sociala-medier på våra enheter, utan vi utför bankärenden och andra finansiella tjänster. Vi har vårt liv på våra enheter, information som är privat, och information som är känslig. Information som vi vill bestämma vem ska få ta del av, etc.

NI, Google och andra tillverkare av Android-enheter! Ni måste nu ta er i kragen och sätta igång ett digert säkerhetsarbete. Se till att alla enheter ni säljer kontinuerligt får uppdateringar som täpper igen säkerhetshål och buggar. Säkra upp enheterna, och låt så gamla enheter som 3-5 år (efter sista säljdagen) få säkerhetsuppdateringar.

En 3 år gammal enhet kanske inte klarar av att köra Android 5 eller senare. Men forsätt då med att släppa säkerhetsuppdateringar för den version av Android som enheten klarar av.

Bring patch-tuesdag to Android!
Nu har Ni hösten på er att ta fram en strategi och rulla ut den!
Misslyckas ni med det så kommer denna familjs nästa enhetsinköp bli ett system där det rullar iOS eller Windows Phone.
Och Windows Phone lockar ganska mycket just nu.

// M

 

CES mässan som skapar svåra ha-begär

CES-LogoInternationella CES mässan i Las Vegas skapar som vanligt svåra ha-begär, när företag för företag presenterar sina kommande ”tekniska” produkter.

Eftersom jag gillar prylar (man kan inte få för mycket prylar) så är det här ju en mässa som jag absolut inte får besöka. Dock så kan jag ju inte låta bli att kika på diverse rapporteringar från mässan.
Allra mest så följer jag vad som sker på mobil-sidan. Herregud, det bara pumpas ut nya mobiler med monsterprestanda. Nu får det vara dags att tillverkarna ser till att man kan utnyttja prestandan i mobilerna på ett bra sätt. Men något som stör mig, mobilerna blir bara större och större. 5″ eller större är vanligt nu. Det är för stort för en mobiltelefon. 4.3″ är vad jag tycker det mest optimala, efter det så blir det svårt att hantera mobiltelefonen med en hand, utan att hela tiden flytta runt den i handen när man använder den.

Nu har i alla fall Sony kommit på att man kan göra mobiler med topp-prestanda i lagom storlek. Deras kommande Sony Xperia Z1 Compact är en 4.3″ mobil med prestanda i toppskiktet. Plus att den är tålig mot både vatten och stötar. Det är helt klart en intressant mobil.

Annars har jag ju haft en ”förkärlek” till HTC mobiler, HTC Desire HD och HTC One är två mobiler jag gillar. Metall går före plast. Plastmobiler känns inte helt okej.
Dock så kände jag ingen ”Den måste jag ha”-känsla över deras kommande flaggskepp, HTC One+. Det var inga större nyheter, inget som kändes revolutionerande. Kändes mer som, ”ja ha. Missade ni att släppa ut den på marknaden i höstat? Det är ju bara en lite förbättring, fix av det som saknades/felades med HTC One”. Ni vet, som det var 2012, när de släppte flaggskeppet HTC One X på våren, och till hösten kom HTC One X+ där fixat till ”felen” med HTC One X.

Nu ser det i alla fall ut som jag inte ”får” skaffa mig en ny mobil i år. Tror att det är frugans tur att få en ny mobil. Det var ju meningen hon skulle få en förra året också, så även hon kunde lämna sin HTC One X bakom sig. Frågan är vad hon kommer att fastna för?
Själv försöker jag med jämna mellanrum få henne att gilla min HTC One, bara för att jag ska få köpa mig en ny 🙂
Dock så vete katten vad det skulle bli i så fall. Kanske Sony Xperia Z1 Compact, men jag vet inte.