Telefoons belaagd door spionprog Exodus

Androidtelefoons besmet met HummingBadVerschillende werbveiligheiddeskundigen maken melding van een digitale spion Exodus die verstopt zou zitten in toepassingen die via Google Play of de Apple-winkel zijn te bekomen. Het ‘listige’ is dat de maker van die spion, Connexxa, werkt voor de Italiaanse overheid. Lees verder

Xiaomi-telefoons hebben ‘ingebakken’ veiligheidslek

Xiaomi-telefoons lek

De Mi 8 van Xiaomi (afb: Xiaomi)

Medewerkers van het webbeveiligingsbedrijf Checkpoint melden dat telefoons van de Chinese fabrikant Xiaomi ‘ingebakken’ veiligheidslekken zouden hebben. Boosdoener is de voorgeïnstalleerde toep Guard Provider. Die toepassing is, hoe ironisch, bedoeld de gebruiker juist te beschermen tegen allerlei ongerief zoals kwaadaardige code. Lees verder

Microsoft in de tegenaanval tegen e-krakers (?)

MicrosoftMicrosoft zegt 99 webstekken ‘overgenomen’ te hebben die door Iraanse e-krakers zouden zijn gebruikt om informatie te stelen in de VS en in andere (westerse) landen. Zo hoopt het bedrijf webaanvallen te kunnen beteugelen en te kunnen achterhalen wat er met ‘besmette’ computers gebeurt. Lees verder

“Er is heel wat mis met voorgeïnstalleerde Android-apps”

Androidtelefoons besmet met HummingBadSpaanse en Amerikaanse onderzoekers hebben bekeken hoe voorgeïnstalleerde toepassingen op Android-telefoons omgaan met je gegevens. Het zou om 82 000 toeps gaan. Volgens de onderzoekers is er tussen de makers van die apps, telecombedrijven en fabrikanten een heel ‘ecosysteem’ ontstaan met een uitgebreid onderling netwerk, met inbegrip van bedrijven die dol zijn op je gegevens. Veel van die toeps hebben toegang tot persoonlijke gegevens zonder dat gemiddelde gebruiker zich daarvan bewust is of weet hoe hijzij de boel kan verwijderen, stellen de onderzoekers (pdf-bestand). Lees verder

‘Hart’ van het wereldwijde web is gekraakt

Rekentuig & telefoonHet schijnt dat ICANN is gekraakt, niet direct, maar het systeem van domeinnamen en IP-adressen. ICANN is de organisatie die het hart van het wereldwijde web vormt, waar, onder meer, die domeinnamen en IP-adressen worden vergeven, het ‘adressenstelsel’ van het web. Daarmee hebben de krakers in wezen aangetoond in staat te zijn het webverkeer grondig in de war te sturen. Het zou daarmee mogelijk worden domeinnamen aan verkeerde IP-adressen te koppelen. Dat opent gigantische mogelijkheden voor webboeven.
Lees verder

Sommige apps op iPhone volgen je zonder toestemming

IPhonesSommige toepassingen op je iPhone zouden je in de gaten houden, zonder dat je daar toestemming voor hebt gegeven. Het gaat dan, bijvoorbeeld, om Air Canada, vluchtboeker Expedia en Hotels.com zo meldt het blog Techcrunch (die zelf ook graag je gegevens wil hebben!). Lees verder

Documenten VS-aanklager Mueller gestolen

Speciale aanklager Robert Mueller

Speciale aanklager Robert Mueller (afb: WikiMedia Commons)

Een deel van de informatie die de speciale aanklager Robert Mueller heeft verzameld over de Russische beïnvloeding van de jongste Amerikaanse presidentsverkiezingen blijkt te zijn gestolen. Die informatie zou door Russische e-krakers op het web zijn gegooid om het onderzoek in diskrediet te brengen. Lees verder

Miljoen e-@dressen en wachtwoorden te koop

eBay wachtwoord veranderenWebveiligheids-onderzoeker Troy Hunt van Have I Been Pwned ontdekte op internet een verzameling van allerlei persoonsgegevens en wachtwoorden, die hij Collection #1 noemde. Het zou gaan om zo’n honderden miljoenen e-@dressen en wachtwoorden. Volgens Hunt zouden die uit duizenden verschillende bronnen (en dus inbraken) afkomstig zijn. “In het totaal om 1 160 253 228 verschillende, unieke combinaties van mailadressen en wachtwoorden en 21 222 975 unieke wachtwoorden.” Lees verder

Google zou je meer macht over je gegevens geven

Ach die goeie, ouwe Google. Dat bedrijfje heeft altijd het beste met zijn gebruikers/klanten voor. Is zelf gigantisch geworden door het doorverkopen van gebruikersgegevens, maar werpt zich nu op als beschermer van je persoonsgegevens door al te ‘hebberige’ toepassingen uit zijn winkel te gooien. Althans, dat belooft het bedrijf. Pas op als de vos (Google) de passie preekt. Lees verder