Veel verbonden apparaten kwetsbaar door Bluetoothlek

Bluetooth low energyHonderden verbonden apparaten,medische zoals hartgangmakers maar ook ‘slimme’ sloten en mobiele telefoons, zijn kwetsbaar voor aanvallen als gevolg van fouten die samenhangen met het Bluetooth Low Energy-protocol. Ook mobiele telefoons maken gebruik van dit protocol. De fouten zijn niet via internet te misbruiken. De aanvaller moet zich binnen het radiobereik van het verbonden toestel bevinden (zo’n 100 m). Dan die die de BLE-verbinding uitschakelen of zelfs het apparaat ‘overnemen’.
Lees verder

Bluetoothverbinding Android lijkt lek te zijn

Androidtelefoons besmet met HummingBadGoogle heeft aangekondigd een lek in zijn besturingssysteem voor telefoons te dichten. Derden zouden via dat lek in principe je telefoon kunnen overnemen. Tot Google een pleister heeft gemaakt voor dat lek en je die hebt binnengehaald, lijkt het verstandig geen gebruik te maken van Bluetooth. Lees verder

24 Android-toepassingen bespioneren je onophoudelijk

24 toepassingen voor Android die verkrijgbaar waren via Play Store bespioneren hun gebruikers. Het zouden toepassingen van een Chinees bedrijf Shenzen Hawk Internet zijn, onderdeel van TCL. TCL is onder meer producent van Blackberrytelefoons. Alles bij elkaar zijn die toeps zo’n 380 miljoen keer binnengehaald. Ze zijn ondertussen uit de winkel van Google verwijderd, maar het is zaak die ook van je telefoon te verwijderen. Lees verder

Luchthavens beveiligen hun webtoegang nauwelijks

Douane vliegveldUit een recent onderzoek blijkt dat veel grote luchthavens hun webstekken en webtoepassingen nauwelijks beveiligen. Van de honderd geteste vliegvelden hadden er 97 niet hun passagiergegevens beveiligd, maar ook niet de eigen gegevens zoals zelfs wachtwoorden en boekhoudgegevens. Het lijkt verstandig op vliegvelden wifi te vermijden. Alleen Schiphol, Helsinki-Vantaa het het vliegveld van Dublin doorstonden de test. Lees verder

Op iPhone 11 staat locatiegebruik altijd aan

Locatiegebruik iPhone 11

Op iPhone 11 staat het locatiegebruik altijd aan

De digitale-beveiligingsdeskundige Brian Krebs ontdekte dat zijn nieuwe Appletelefoon (nr 11) zijn locatiegegevens gebruikte, zelfs als die voor een bepaalde toepassingen waren uitgezet. Dat zou te maken hebben met de mogelijkheden van de nieuwe iPhone 11 om bestanden te versturen naar toestellen in de buurt. Volgens Apple zouden de gegevens van de gebruiker veilig zijn. Er wordt naar een oplossing gezocht. Lees verder

Miljoenen Facebookers en Twitteraars slachtoffer foute toeps

Stek foute app

De meest misbruikte kreet in webland (afb: schermafdruk mobiburn.com)

Ontwikkelaars van foute toepassingen zijn er in geslaagd met hun toeps persoonlijke gegevens van miljoenen facebookers en twitteraars te verzamelen of althans: dat hadden ze kunnen doen. De twee beklaaagden, OneAudience en Mobiburn, zeggen zich van geen kwaad bewust te zijn. Die twee foute apps zouden bij Facebook meer dan negenmiljoen gebruikers hebben.
Lees verder

Lekken in Androidtoepassingen blijven soms jaren bestaan

Veiligheidsonderzoekers van Check Point hebben ontdekt dat lekken en fouten in programma’s voor Androidtelefoons, ook ernstige, soms jarenlang niet worden gerepareerd. Daaronder niet de minste zoals Facebook, Messenger en Instagram. Facebook stelt dat er weinig gevaar dreigt. Lees verder

Bluetooth schijnt een beveiligingsprobleem te hebben

Bluetooth-logoMobiele toepassingen die werken met de draadloze verbinding Bluetooth schijnen kwetsbaar te zijn voor aanvallen door derden. Het probleem zit ‘m in de veel gebruikte Bluetooth-versie die weinig energie verbruikt (BLE), stelt ontdekker Zhiqiang Lin van de universiteit van de staat Ohio. Hij heeft zijn bevindingen deze week bekendgemaakt op het ACM-congres over digitale veiligheid in Londen. Lees verder

Populaire toepassing Ai.type is hartstikke fout

Ai.type-fraude

Een Ai.type-toetsenbord (afb: aitype.com)

Ai.type is een virtueel toetsenbord voor Androidtelefoons. Via die toepassing worden aankopen gedaan waar die gebruikers niets van af weten. Google heeft de toep uit zijn winkel gegooid, maar het progje zou nog op miljoenen Androidfoons te vinden zijn. Er wordt aangeraden je telefoon te kuisen van de toepassing en je bankrekening in de gaten te houden. Lees verder

Aantal kwalijke progjes Android zou groeien

Android is het belangrijkste besturingssysteem voor mobiel gebruik. Zo’n driekwart van alle mobiele telefoons zijn Androidfoons. Dat maakt dat platform natuurlijk een aantrekkelijk doelwit voor mensen met minder eerbare motieven. Steeds weer worden er toepassingen gemaakt die op allerlei slinkse wijzen informatie stelen of deurtjes open zetten. Onlnags kwam het digitale-beveiligingsbedrijf Sophos met de mededeling nu weer 15 kwalijke toepassingen gevonden te hebben.
Lees verder