Google tog tre år på att åtgärda en allvarlig säkerhetsfel som uppstod på Chrome för Android. Identifierat 2015, gör det möjligt för en hackare att ta tag i namnet på din operatör, din plats och din smarttelefonmodell för att skapa en riktad datorattack.
Den 31 maj 2015 varnade cybersäkerhetsforskare på Nightwatch Cybersecurity Google om förekomsten avett stort säkerhetsfel i Chrome på Android. Genom att bläddra igenom informationen i webbläsaren kan hackare samla in information om enhetsnamnet och dess firmwareversion.
Med den här informationen i handen kan en angripare enkelt gissa ditt hemland, namnet på din operatör, din telefon och den senaste installerade säkerhetsplåstret. “Det här är helt enkelt för mycket information eftersom det tillåter hackare att rikta in sig på specifika användare med skadlig kod” Nightwatch Cybersecurity trodde på den tiden.
Google tog tre år på att åtgärda detta fel i Chrome på Android
Som rapporterats av våra kollegor på ZDNet försäkrade Google snabbt Nightwatch Cybersecurity att Chrome fungerade ordentligt och att det inte fanns några problem. Googles team lämnade ämnet åt sidan … i tre år. Under sommaren 2018 insåg utvecklare äntligen problemet av en slump.
De bestämde sig sedan för att hantera säkerhetsöverträdelsen och begränsa den information som är tillgänglig via Google Chrome. Chrome 70-uppdateringen, som distribuerades under oktobermånad 2018, innehåller således en korrigeringsfil som förhindrar att eventuella angripare kan ta fast firmware-numret samt namnet på den senast installerade korrigeringsfilen.
Läs också: Google Chrome 71 för Android – Ladda ner och installera APK
Enligt ZDNet, känslig information är alltid tillgänglig för hackare, till exempel namnet på din enhet. Google förväntas helt rätta till felet i en framtida uppdatering.
