Bluebox Security บริษัทสตาร์ทอัพด้านความปลอดภัยบนมือถือรายงานช่องโหว่ใหม่ในมือถือที่ใช้ระบบปฏิบัติการ Android ตั้งแต่รุ่น 1.6 (Donut) ขึ้นไป ซึ่งหมายความว่าเครื่องที่ออกมาภายใน 4 ปีหลังสุดซึ่งคิดเป็นจำนวนเกือบ 900 ล้านเครื่องมีโอกาสที่จะได้รับผลกระทบจากช่องโหว่นี้

ช่องโหว่ดังกล่าวทำให้แฮกเกอร์สามารถแก้ไขเปลี่ยนแปลงโค้ด APK โดยที่ไม่ทำให้ลายเซ็นเข้ารหัสของแอพเปลี่ยนแปลงไป ส่งผลให้ตัวระบบ Android คิดว่าแอพดังกล่าวไม่เกิดการเปลี่ยนแปลง แฮกเกอร์จึงสามารถเปลี่ยนแอพธรรมดาสามัญใดๆ ให้กลายเป็นโทรจันได้

ทีมวิจัยจากมหาวิทยาลัย Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) ในเยอรมันค้นพบวิธีเลี่ยงระบบเข้ารหัสข้อมูลที่ถูกเพิ่มมาใน Android 4.0 Ice Cream Sandwich โดยการนำมือถือระบบปฏิบัติการ Android (ในที่นี้ใช้ Galaxy Nexus) ไปแช่แข็งจนกระทั่งอุณหภูมิของเครื่องต่ำกว่า -10 °C แล้วถอดและใส่แบตเตอรี่อย่างรวดเร็ว ส่งผลให้เครื่องเกิดช่องโหว่ นำไปสู่การแทรกแซงให้รันซอฟต์แวร์ภายนอกแทนที่ซอฟต์แวร์ Android ในเครื่อง กระบวนการดังกล่าวทำให้เราสามารถคัดลอกข้อมูลในเครื่องออกไปวิเคราะห์ถอดรหัสในคอมพิวเตอร์เครื่องอื่นได้

Go Daddy ผู้ให้บริการจดโดเมนและเว็บโฮสติ้งชื่อดัง ออกแถลงการณ์ถึงปัญหาการล่มของระบบที่เกิดขึ้นเมื่อวานว่าไม่ได้เกิดจากปัจจัยภายนอก ไม่ใช่ทั้งถูกแฮกหรือถูกโจมตีโดยวิธี DDoS แต่เกิดจากเหตุการณ์ภายในหลายเหตุการณ์ที่ทำให้ตารางข้อมูลของเราเตอร์ (router data table) เสียหาย ส่งผลให้เว็บไซต์จำนวนมากไม่สามารถเข้าถึงได้

ภายในแถลงการณ์ยังเสริมอีกว่าข้อมูลทั้งหมดยังปลอดภัยและไม่มีระบบส่วนใดถูกเจาะ รวมทั้งบอกเพิ่มว่าได้ดำเนินการเพิ่มเติมเพื่อป้องกันไม่ให้เหตุการณ์เช่นนี้เกิดขึ้นอีก