Android-telefoons voorgeïnstalleerd met spyware
Onderzoekers van het Duitse anti-virusbedrijf G Data hebben op 26 modellen Android-telefoons van Aziatische fabrikanten, waaronder Huawei, Lenovo en Xiaomi, voorafgeïnstalleerde spyware aangetroffen. Via de spyware is het mogelijk om de gebruiker te bespioneren.
Daarnaast kan de spyware advertenties tonen, de camera inschakelen, geluid opnemen en aanvullende apps installeren, zo laat het bedrijf in een nieuw rapport (pdf) weten. Volgens Christian Geschkat van G Data heeft de virusbestrijder het afgelopen jaar een toename van apparaten gezien die 'vanuit de doos' met malware waren geïnfecteerd. Het gaat in dit geval om toestellen waarvan de firmware is aangepast. Zo zijn er legitieme applicaties toegevoegd die van kwaadaardige code zijn voorzien.
De besmette applicaties zijn vaak slecht geprogrammeerd en brengen ook op deze manier beveiligingsrisico's met zich mee. Zo worden gevoelige gegevens vaak onversleuteld verstuurd. Volgens de onderzoekers zitten waarschijnlijk onbetrouwbare wederverkopers in de keten achter de installatie van de aangepaste firmware. Na te zijn ingelicht hebben de fabrikanten aangegeven hun keten door te lichten en hun procedures veiliger in te richten. Onder de aangepaste telefoons bevinden zich onder andere de Xiaomi MI3, Huawei G510 en Lenovo S860.
En inmiddels heeft BlackBerry de meest onbesproken Android runtime in de hele android wereldje. Dat terwijl het Core os daarop niet eens android is, maar BBOS 10, een qnx based os.
ze staan hier meteen klaar met de nsa en fbi te beschuldigen maar de chinees fabrikanten en staat zijn altijd te goeder trouw schijnbaar..hoe naief ben je dan..
of wil je dan alleen mekkeren op het westen?
Ik heb al avg geinstalleerd, deze kon niets vinden.
Die toevallig?
En inmiddels heeft BlackBerry de meest onbesproken Android runtime in de hele android wereldje. Dat terwijl het Core os daarop niet eens android is, maar BBOS 10, een qnx based os.
Ik heb al avg geinstalleerd, deze kon niets vinden.
Ik heb al avg geinstalleerd, deze kon niets vinden.
Indien geen root dan is er ook geen controle mogelijk op je android, wel is je netwerk verkeer te controleren met de juiste sniffers enzo o.a. linux OS
Ik heb al avg geïnstalleerd, deze kon niets vinden.
Wat moet ik me daar precies bij voorstellen?
De enige conclusie die ik hieruit kon trekken was dat G-Data een slechte engine is met false positives, Avast vond je op de oude PC prima en ik weet heel zeker dat ik geen virussen heb geprogrammeerd.
Kortom, de oplossing was G-Data verwijderen en een andere engine installeren (Avast en AVG bijvoorbeeld) en G-Data tot junk produkt te verklaren. Tevens geloof ik dus deze resultaten niet. Deutsche Grundlichheid gaf de meegeleverde screensaver aan.. ja ja
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.