Android-sårbarhet lurar användare ta skärmdump

Experter vid företaget MWR Infosecurity har upptäckt en ny sårbarhet som riskerar att användas av förövare som vill komma åt information på Android-enheter. Sårbarheten finns i det ramverk kallat Mediaprojection som lanserades med Android 5.0 Lollipop och som innebär att man inte längre behöver så kallad root-access för att komma åt funktionen för skärmdumpar.

Google ska ha åtgärdat saken i Android 8.0 Oreo, men den versionen av operativsystemet har fortfarande en förhållandevis liten installationsbas. Runt 77,5 procent av alla Android-användare kör någon av de versioner som bär på av sårbarheten. Säkerhetsexperterna uppmanar nu till försiktighet när det gäller vilka appar man installerar.