Kwaadwillenden kunnen via een kwaadaardige website gegevens stelen van smartphones met Android 2.3. Kwaadwillenden kunnen de data stelen door gebruikers naar een malafide website te sturen. Via die website kunnen aanvallers alle gegevens op de SD-kaart van de smartphone uitlezen.

Daaronder vallen bijvoorbeeld standaard alle foto’s die met het toestel gemaakt zijn. Ook opgeslagen voicemailberichten staan op die SD-kaart. Aanvallers kunnen verder een lijst van alle applicaties krijgen. Die apps kunnen zij (inclusief opgeslagen gegevens) naar een server uploaden. Google zegt in de volgende grote update van Android een fiks voor het probleem op te nemen.

Lees alles bij de bron; webwereld