Android Nougat voorkomt dat ransomware wachtwoord reset
In de nieuwste Androidversie die later dit jaar moet uitkomen heeft Google maatregelen getroffen zodat ransomware het wachtwoord van het toestel niet meer kan resetten. Android Nougat, zoals de nieuwe versie wordt genoemd, bevat een nieuwe voorwaarde voor het aanroepen van de "resetPassword" functie.
De functie kan straks alleen nog worden aangeroepen voor het instellen van het wachtwoord en niet meer voor het resetten van een al ingesteld wachtwoord. "Deze ontwikkeling zorgt ervoor dat malware niet meer het vergrendelwachtwoord kan resetten", aldus beveiligingsbedrijf Symantec. De it-beveiliger waarschuwt dat de aanpassing echter niet voorkomt dat malware het wachtwoord instelt op toestellen waar de gebruiker dit nog niet heeft gedaan.
Ook heeft de aanpassing gevolgen voor schoonmaaktools, aangezien die de functie niet meer kunnen gebruiken om een wachtwoord dat door malware is ingesteld te resetten. Androidgebruikers die alleen apps van Google Play downloaden hoeven zich volgens Google geen zorgen over ransomware te maken. Vorig jaar werd er namelijk geen enkele app in Google Play aangetroffen die ransomware bevatte. Om mobiele malware te voorkomen adviseert Symantec dan ook om alleen apps van betrouwbare bronnen te installeren en goed te letten op de permissies die de apps vragen.
"Androidgebruikers die alleen apps van Google Play downloaden hoeven zich volgens Google geen zorgen over ransomware te maken. Vorig jaar werd er namelijk geen enkele app in Google Play aangetroffen die ransomware bevatte"
In 2015 tegenover 2014 nam aantal Trojaans toe en wat doen meerdere daarvan? Jawel, meer zooi binnen halen. Dit kan dus ook "ransomware" zijn. Leuk dat het artikel aangeeft dat het 40% afneemt, zolang de controle van de Playstore slecht is blijft er troep op komen.
Nee, deze ontwikkeling zorgt ervoor dat malware niet meer het vergrendelwachtwoord kan WIJZIGEN, alleen nog wel kan resetten. Na de reset moet de gebruiker een nieuw wachtwoord invoeren.
"Androidgebruikers die alleen apps van Google Play downloaden hoeven zich volgens Google geen zorgen over ransomware te maken. Vorig jaar werd er namelijk geen enkele app in Google Play aangetroffen die ransomware bevatte"
In 2015 tegenover 2014 nam aantal Trojaans toe en wat doen meerdere daarvan? Jawel, meer zooi binnen halen. Dit kan dus ook "ransomware" zijn. Leuk dat het artikel aangeeft dat het 40% afneemt, zolang de controle van de Playstore slecht is blijft er troep op komen.
Ransomware kan als een Trojan Horse binnenkomen. Daarmee is niet alle Ransomware een Trojan Horse. Ook hoeft een Trojan Horse niet altijd Ransomware te zijn. Google zegt dus alleen dat van alle malware dat is geweest, er géén de aard van Ransomware heeft gehad. Wat overigens ook niks zegt of er wel of geen Cryptoware zonder het Ransom gedeelte aanwezig is geweest.
Heeft wat mij betreft niks met aannames te maken, maar met definities.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.