image

9-jarige demonstreert aanval op Android-smartphone

woensdag 18 maart 2015, 14:43 door Redactie, 7 reacties

Een 9-jarige jongen heeft vorige week tijdens een beveiligingsconferentie gedemonstreerd hoe Android-smartphones via een kwaadaardige app kunnen worden aangevallen. Reuben Paul gaf tijdens de B-Sides conferentie in Texas niet alleen een demonstratie, hij verzorgde ook de keynote.

De jongen liet zien hoe hij via een kwaadaardige app, die op een spelletje leek, toegang tot de smartphone kreeg. Vervolgens kon hij de camera inschakelen en het adresboek, gespreksgeschiedenis en berichten stelen. "Ook lokaliseerde ik waar ze waren", aldus de Paul tegenover My Fox Chicago. "Als een kind het kan doen, is het een peulenschil voor een normale hacker." Via de demonstratie wilde Paul het publiek waarschuwen om voorzichtig te zijn bij het downloaden van apps.

Reacties (7)
18-03-2015, 15:10 door Anoniem
Niet zo gek als je je bedenkt dat applicaties uit de app stores vaak automatisch geinstalleerd worden en je zelf geen enkele vorm van auditing kan doen op de binary. Dit is een direct resultaat van het zo gesloten mogelijk houden van de systemen wat applicaties betreft. Ga je buiten de app stores dan is het je eigen probleem maar ook in de officiële app stores komen er apps door de controles.
18-03-2015, 16:15 door johanw - Bijgewerkt: 18-03-2015, 16:15
Dat is nog een bijkomend voordeel van XPrivaxy: als een app toegang wil tot deze dingen krijg je standaard meteen een popup of je dat wlt toestaan of niet. En spelletjes de toegang wllen tot m'n adresboek moeten daar een verdomd goede reden voor hebben.
19-03-2015, 05:17 door Anoniem
Root fone + lucky patcher = modded app :)
19-03-2015, 09:27 door Anoniem
Het is van de zotte dat een eindgebruiker moet gaan inschatten wat de mogelijke beveiligingsrisico's zijn van een gedownloadde app.

Wanneer het OS alle apps automatisch sandboxed dan heeft malware het een heel stuk moeilijker.

Zie: http://genode.org
19-03-2015, 10:34 door Ramon.C
lol die foto ook.. Goed bezig Reuben.

Pas gewoon op welk apps je installeert. Daarom altijd goed opletten welke rechten zo een app heeft en of het überhaupt wel nodig is dat b.v 'n simpele notitie app een camera kan openen (simpele voorbeeld) totaal niet nodig namelijk.
19-03-2015, 11:53 door ph-cofi
Sluit mooi aan op wat de Nederlandse overheid wil: leer kinderen dat programmeren leuk is. Ik geef vanavond mijn Kali USB stick aan mijn zoon en zeg hem dat het een game is...
20-03-2015, 17:09 door 12345dan - Bijgewerkt: 20-03-2015, 17:09
Door ph-cofi: Sluit mooi aan op wat de Nederlandse overheid wil: leer kinderen dat programmeren leuk is. Ik geef vanavond mijn Kali USB stick aan mijn zoon en zeg hem dat het een game is...
Pas op met de buren met aircrack :p
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.