Toepassingen iOS en Android kunnen virus bevatten

Het lijkt maar niet mogelijk te zijn te voorkomen dat toepassingen die via de officiële ‘winkels’ van Google en Apple voor telefoons worden aangeboden vrij van ongerief zijn. Nu blijken toeps voor iOS en Android te zijn besmet met een vrius die al miljoenen malen binnengehaald zijn. Het zouden de derde versie van PoSeidon bevatten dat in de oorspronkelijke versie in 2019 was ontdekt, zo meldt het digitale-beveiligingsbedrijf Human Security.
Lees verder

Met AirTag van Apple kun je het betere spiewerk doen

AirTagSedert april vorig jaar kun je voor een slordige 30 euro van Apple een AirTag kopen om de spullen waaraan je gehecht daarvan te voorzien, maar je kunt er ook mensen mee volgen die daar niet van gediend zijn. De Britse krant the Guardian vertelt het verhaal van een vrouw die via haar telefoon kreeg gemeld dat ze in de buurt van een AirTag was. Zij wist van niks en ze vond hem uiteindelijk onder de automat achterin. Lees verder

Ook als je niet verbonden bent is je computer niet veilig

De blauwe hardeschijfverklikker op een Windowscomputer

De blauwe hardeschijfleds op een Windows-computer zijn ‘verraderlijk’

Mordechai Guri, deskundige op het gebied van digitale veiligheid uit Israël, is twee technieken op het spoor gekomen om informatie van je computer te stelen als die niet is verbonden met het wereldwijde web of ander netwerk. Dat is al vaker bewezen, maar deze methodes maken, achtereenvolgens, gebruik van ultrageluid en een gyroscoop of de diodes van het moederbord van je rekentuig.
Lees verder

Apple-producten akelig lek

iPhonesApple heeft eigenaars van iPhone-, iPad- en Mac-modellen te zeerste aangeraden hun apparatuur bij te werken vanwege de aanwezigheid van kwetsbaarheden in de beveiliging. Het zou gaan om iPhone 6 en nieuwere modellen, alle iPad Pro’s, iPads vanaf de vijfde generatie en MacBooks. Door de aanwezige kwetsbaarheden is/was het mogelijk dat onbevoegden de apparatuur konden overnemen. Lees verder

Veroordeelden in VK veroordeeld tot gezichtsherkenning

De Britse regering wil veroordeelden uit andere landen verplichten als ze in het Verenigd Koninkrijk zijn een aantal keer per dag een foto van zichzelf op te sturen. Lees verder

Weer 30 verdachte toeps in winkel van Google aangetroffen

Google PlayIk heb al eens vaker gezegd dat het waarschijnlijk nooit ophoudt. De voortdurende ‘vernieuwingen’ van toepassingen introduceren vaak ook nieuwe kwetsbaarheden, waar webschurken dan handig gebruik van maken.  Of die ontwikkelen zelf leuke appjes die ondeugende dingen doen. Zoals al vaker aangetoond is het binnenhalen van toeps via Google Play Store geen waarborg dat je daarmee geen paard van Troje of kwalijke code in huis haalt. Nu zijn er uit de winkel van Google weer eens dertig verdachte toepassingen gevonden. Die zouden door miljoenen Androidgebruikers op hun telefoon gezet zijn, maar Google reageert laks. Lees verder

Gps-volger voor auto’s (en koeien) uit China nogal link

Koevolger

Ook koeien kunnen met dergelijke systemen in de gaten worden gehouden (afb: MiCODUS)

Het Amerikaanse digitale-beveiligingsbedrijf BitSight stelt dat de Chinese gps-volger MiCODUS MV270 ernstige lekken in de programmatuur bevat. Daardoor zouden onbevoegden voertuigen met die apparatuur zelfs kunnen ‘kapen’.  Volgens de onderzoekers zouden gebruikers van die apparatuur hun MV270 niet meer moeten gebruiken voor de problemen, er zijn vijf grote lekken gevonden, zijn opgelost. Hoewel het onderzoek op dit specifieke systeem van MiCODUS is gericht stellen ze dat waarschijnlijk ook andere systemen met deze kwetsbaarheden behept zijn. Lees verder

Volgens Google nieuwe spiewaar voor Android en iOS

Nep-My Vodafone

Via, onder meer, nep-apps wordt de kwalijke code op telefoons gezet (afb: Google Project Zero-blog)

Google en Lookout zouden nieuwe schadelijke progjes hebben ontdekt die worden ingezet om (mobiele) telefoons het ‘leven’ zuur te maken. Ze komen uit de koker van makers van spiewaar waarmee ook overheden werken. Lees verder

Apps voorlopig door Google geweerd wegens ongewenst gedrag

Google PlayGoogle schijnt verschillende toepassingen in de wacht gezet te hebben die, zonder dat de gebruiker daar toestemming voor geeft, gegevens over de gebruiker doorgeeft. De makers krijgen weer toegang als ze hun toepassing hebben gekuist van de ongewenste spiecode. Lees verder

Google verzamelt sms-gegevens zonder medeweten gebruikers

Google PlayDe toepassingen Telefoon en Berichten van Google die op meer dan eenmiljard  (Android)telefoons zijn geïnstalleerd houden de activiteiten van de eigenaar bij en versturen die naar servers van het bedrijf zonder dat de gebruikers daarvan weten. Dat is in strijd met de Europese algemene verordening gegevensbescherming (AVG).  Die gegevensgaring zou ook niet voorkomen kunnen worden. Lees verder