Krytyczna luka bezpieczeństwa w systemie Keystore systemu Android (heise.de)

• Podatność w Android Keystore naraża klucze kryptograficzne.
• Poprawki bezpieczeństwa dostępne dla wspieranych wersji Androida.
• Zagrożenie dla biometrii i szyfrowania danych aplikacji.

"Google oraz producenci urządzeń z systemem Android wydali poprawki bezpieczeństwa usuwające krytyczną lukę w systemie przechowywania kluczy (Keystore). Podatność ta umożliwia nieautoryzowany dostęp do kluczy kryptograficznych, co zagraża bezpieczeństwu uwierzytelniania biometrycznego oraz szyfrowania aplikacji. Problem dotyczy wszystkich obecnie wspieranych wersji systemu Android. Użytkownikom zaleca się niezwłoczną instalację najnowszych aktualizacji dostarczanych przez producentów sprzętu. Ze względu na kluczową rolę Keystore w zabezpieczeniach opartych na sprzęcie, konieczna jest szybka reakcja, aby zminimalizować ryzyko lokalnej eksploatacji."