Malafide batterij-app besmet 60.000 Android-apparaten
Onderzoekers van securitybedrijf RiskIQ hebben een malafide batterij-app in de Google Play Store ontdekt die 60.000 Android-toestellen heeft besmet. De Advanced Battery Saver zegt de batterijduur van toestellen te verbeteren en blijkt deze functionaliteit ook te bieden.
De app blijkt besmette apparaten echter ook te gebruiken voor advertentiefraude en steelt allerlei informatie, zoals telefoonnummers, locatie en IMEI. Voor de verspreiding van de app worden malafide en misleidende advertenties gebruikt die gebruikers laten geloven dat ze hun toestel moeten opschonen om zo de prestaties te verbeteren. Ongeacht de optie die gebruikers kiezen worden ze naar de app in de Google Play Store doorgestuurd.
Zodra gebruikers de app willen installeren vraagt die toegang tot allerlei gevoelige permissies, zoals het lezen van gevoelige loggegevens, het ontvangen van sms-berichten, het ontvangen van data van het internet, het pairen met Bluetooth-apparaten, volledige netwerktoegang en het aanpassen van systeeminstellingen. De app, die op het moment van schrijven nog beschikbaar in de Play Store is, beschikt ook over een "ad-clicking backdoor" die de telefoongegevens steelt en het toestel op advertenties laat klikken.
Wel lekker goedkoop data verzamelen voor Google, dat dan weer wel.
Niet te verwijderen ..., en dan wel denken dat uitschakelen werkt?
Een beetje naief denk ik dan.
Wel lekker goedkoop data verzamelen voor Google, dat dan weer wel.
Langs de andere kant is de Play Store dan weer veel opener.
Niet te verwijderen ..., en dan wel denken dat uitschakelen werkt?
Een beetje naief denk ik dan.
Wel lekker goedkoop data verzamelen voor Google, dat dan weer wel.
Mijn ervaring is dat de apps in de store van Apple niet perse veiliger zijn maar wel saaier en dunner gezaaid. Met andere woorden: ze zijn met name duurder en minder functioneel.
Hoe vaak ik in de google store ik een app kan vinden.. .zoals uuh neem maar een voorbeeld KWGT... daar kan een Apple gebruiker niks van snappen of niet eens over dromen. Terwijl dit musthave apps zijn die smartphones en zijn users smart maken!
Nee sorry, de Apple argumenten zijn nogmaals dun gezaaid.
In de Playstore gaat dit helaas regelmatig fout, als je Apple bekijkt, daar bepaald Apple het volledige beleid en enige vrijheid is er niet. Apple domineerd en bepaald alles, inspraak of tegenspraak wordt niet geduld. Dat is weer de hele andere kant. Je vrijheid is daar weer heel erg beperkt.
Kijk eens bij settings of de app onder device administrators staat. Zo ja, dan eerst daar uitvinken en dan de deinstallatie starten.
https://ajqi.com/how-to-uninstall-an-app-with-device-administrator-permission/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.