Kriitiline turvanõrkus Androidi võtmehoidja süsteemis (heise.de)

• Nõrkus Androidi võtmehoidjas ohustab krüptograafilisi võtmeid.
• Turvauuendused on saadaval kõikidele toetatud versioonidele.
• Ohustatud on biomeetria ja rakenduste krüpteerimine.

"Google ja Androidi tootjad on avaldanud turvapaigad, mis parandavad kriitilise nõrkuse Androidi võtmehoidja (Keystore) süsteemis. See viga võimaldab volitamata juurdepääsu krüptograafilistele võtmetele, mis võib ohustada biomeetrilist autentimist ja rakenduste krüpteerimist. Probleem puudutab kõiki praegu toetatud Androidi versioone. Kasutajatel soovitatakse viivitamatult installida uusimad turvauuendused. Kuna Keystore on riistvarapõhise turvalisuse alus, on selle vea parandamine kriitilise tähtsusega, et vältida seadmete kompromiteerimist."