Критична вразливість у системі зберігання ключів Android (heise.de)

• Вразливість у Keystore ставить під загрозу криптографічні ключі.
• Оновлення безпеки доступні для всіх підтримуваних версій Android.
• Загроза безпеці біометричних даних та шифруванню.

"Google та виробники Android-пристроїв випустили оновлення безпеки, що усувають критичну вразливість у системі Keystore. Ця діра дозволяє несанкціонований доступ до криптографічних ключів, що ставить під загрозу біометричну автентифікацію та шифрування програм. Проблема стосується всіх версій Android, що наразі підтримуються. Користувачам рекомендується негайно встановити останні оновлення безпеки через налаштування пристрою. Оскільки система Keystore є основою апаратної безпеки, усунення цієї вразливості є критично важливим для запобігання компрометації пристроїв."