Smartphones kwetsbaar door lek in Android-systeem

Een groot lek in het mobiele besturingssysteem Android maakt het eenvoudiger om de beveiliging van bijvoorbeeld DigiD, ING Bankieren en Paypal te kraken. Daarvoor waarschuwen onderzoekers van de Vrije Universiteit Amsterdam (VU) zaterdag in de Volkskrant.

Criminelen kunnen hierdoor simpel toegang krijgen tot mobieltjes en daar kwaadaardige apps installeren, stellen ze. Google, de maker van Android, zou al sinds eind 2014 van het lek af weten, maar zou nog altijd niets hebben gedaan.

,,Het probleem wordt veroorzaakt doordat Google zoveel mogelijk diensten onder één gebruikersnaam samenbrengt en toestaat dat apps via iemands browser op een telefoon gezet kunnen worden. Deze integratie van diensten is prettig voor gebruikers, maar heeft een keerzijde'', leggen de onderzoekers in de krant uit.

Banken bevestigen dat ze door de VU van de dreiging op de hoogte zijn gesteld. Ze zijn er mee bezig, aldus een woordvoerder van de Betaalvereniging Nederland.

Fraude beperken
ING laat weten dit soort cyberrisico's altijd nauwlettend in de gaten te houden. De bank benadrukt ook eigen detectiemaatregelen te nemen om de kans op fraude te beperken. En mochten klanten toch getroffen worden dan heeft ING regelingen om de schade te vergoeden.

Bij Google was zaterdagmorgen niemand bereikbaar voor commentaar.

Gebruikers van een Android-telefoon kunnen verschillende maatregelen nemen. De optie 'installeren van een externe bron' kan beter uitgezet worden, zodat het voor aanvallers lastig is om de telefoon binnen te dringen. Verwijder apps die ongevraagd gedownload zijn. Ook is het belangrijk om de computer te beschermen, want daar komen criminelen vaak als eerst naar binnen. Installeer geen onbekende plugins, zorg voor een goede virusscanner en update altijd de internetbrowser.

Bron: ANP/Volkskrant