Categorie archieven: Slimtels

Oortjes voor telefoons of iPods zijn afluisterbaar

Geplaatst op door
Beantwoorden

Kamela Harris in 2021 (afb: WikiMedia Commons)

Het lijkt verstandig geluid op je telefoon of iPod niet via (draadloze) oortjes en Bluetooth af te luisteren. Dan kunnen mensen in je buurt je afluisteren. Dat zou de Deense militaire veiligheidsdienst (FE) hebben gemeld. Kamala Harris, tegenstander van Trump in jongste presidentsverkiezing in de VS, was al beducht voor afluisteren van Bluetoothverbindingen en gebruikte altijd bedrade oordopjes. Dat had ze geleerd in de Amerikaanse vorm van commissie stiekem. Lees verder →

Overheidsapp verplicht op telefoons van Indiërs (en toch niet)

Geplaatst op door
Beantwoorden
Sanchar Saathi

De Indiase overheid wil de beveiligings-toep Sanchar Saathi op elke mobiele telefoon in dat land hebben (afb: schermafdruk van https://sancharsaathi.gov.in/)

Indiërs zouden verplicht zijn om een veiligheidstoep van de overheid op hun telefoon te zetten. Het Indiase ministerie van telecommunicatie had telefoonfa-brikanten opge-dragen die op al hun in India verkochte toestellen te zetten. Ook zou de toepassing, Sachar Saathi, op bestaande toestellen moeten worden geïnstalleerd.  Een dag later deelt het ministerie mee dat de verplichting vervalt, kennelijk een gevolg van de protesten van burgers en burgerrechtenorganisaties in dit gigantische land tegen de gevolgen voor hun privéleven en de zeggenschap over hun telefoon die hieraan kleven. Lees verder →

Altamides volgt de bewegingen van je telefoon

Geplaatst op door
Beantwoorden

Het Duitse blad der Spiegel heeft een uitgebreid verhaal over het van oorsprong Duits/Oostenrijkse bedrijf First Wap, dat zijn hoofdvestiging heeft in Indonesië, dat spiewaar en spiediensten levert met als topproduct Altamides. Alleen het telefoonnummer is genoeg om de eigenaar te lokaliseren (vooropgesteld dat die zijn telefoon bij zich heeft). Op die manier zouden vele mensen ‘achtervolgd’ zijn zonder dat die dat in de gaten hadden, waaronder onderzoeksjournalisten, bestuursvoorzitter, officieren van justitie en ministers. First Wap beweert alleen te leveren aan erkende overheden.

Bron: der Spiegel

Apple-apparaten lekken via AirPlay

Geplaatst op door
Beantwoorden

ApplelogoHet lijkt er op dat Apple-apparaten en probleem hebben (en dit zal beslist niet de laatste keer zijn). De kwetsbaarheid (het zijn er eigenlijk meer) maakt het mogelijk om kwalijke code op je telefoon te installeren en/of je digitale doen en laten te volgen, maar ook om je apparaat over te nemen.
Zoals gewoonlijk krijgen dergelijke veiligheidzwaktes een naam. Deze is AirBorne genoemd. De kwetsbaarheid blijft zolang actief als jouw Apple-appraat via Airplay is verbonden met andere apparaten op hetzelfde netwerk als de aanvallers gebruiken. Maar ook na reparatie blijven Airplay-verbindingen link, zolang de kwetsbaarheden bij de verbonden apparaten niet zijn opgelost. Lees verder →

Toepassingen iOS en Android kunnen virus bevatten

Geplaatst op door
Beantwoorden

Het lijkt maar niet mogelijk te zijn te voorkomen dat toepassingen die via de officiële ‘winkels’ van Google en Apple voor telefoons worden aangeboden vrij van ongerief zijn. Nu blijken toeps voor iOS en Android te zijn besmet met een vrius die al miljoenen malen binnengehaald zijn. Het zouden de derde versie van PoSeidon bevatten dat in de oorspronkelijke versie in 2019 was ontdekt, zo meldt het digitale-beveiligingsbedrijf Human Security.
Lees verder →

Met AirTag van Apple kun je het betere spiewerk doen

Geplaatst op door
Beantwoorden

AirTagSedert april vorig jaar kun je voor een slordige 30 euro van Apple een AirTag kopen om de spullen waaraan je gehecht daarvan te voorzien, maar je kunt er ook mensen mee volgen die daar niet van gediend zijn. De Britse krant the Guardian vertelt het verhaal van een vrouw die via haar telefoon kreeg gemeld dat ze in de buurt van een AirTag was. Zij wist van niks en ze vond hem uiteindelijk onder de automat achterin. Lees verder →

Weer 30 verdachte toeps in winkel van Google aangetroffen

Geplaatst op door
Beantwoorden

Google PlayIk heb al eens vaker gezegd dat het waarschijnlijk nooit ophoudt. De voortdurende ‘vernieuwingen’ van toepassingen introduceren vaak ook nieuwe kwetsbaarheden, waar webschurken dan handig gebruik van maken.  Of die ontwikkelen zelf leuke appjes die ondeugende dingen doen. Zoals al vaker aangetoond is het binnenhalen van toeps via Google Play Store geen waarborg dat je daarmee geen paard van Troje of kwalijke code in huis haalt. Nu zijn er uit de winkel van Google weer eens dertig verdachte toepassingen gevonden. Die zouden door miljoenen Androidgebruikers op hun telefoon gezet zijn, maar Google reageert laks. Lees verder →

Pegasus: het neusje van de zalm (maar niet heus)

Geplaatst op door
Beantwoorden

Met behulp van Pegasus van de Israëlische NSO Group is wereldwijd bij tal van politici, journalisten en andere belangrijk geachte mensen in hun telefoons ingebroken. Nu hebben medewerkers van Project Zero van Google de code van dat progje voor de telefoons van Apple in handen gekregen. Dat schijnt bijzonder listig in elkaar gestoken te zijn. Dat gaat zelfs zo ver om met een ‘simpel’ bewegend GIF-bestandje je te laten denken dat je met een computer te maken hebt. Lees verder →

Gegevens Android-gebruikers gretig verzameld door fabrikanten

Geplaatst op door
Beantwoorden

Gegevensgraaiers

Gegevensgraaiers. Google blijft de grootste (afb: Trinity College)

Het blijkt dat, onder meer, fabrikanten van Android-telefoons zich allerlei rechten toeëigenen (pdf-bestand) om gegevens van gebruikers te verzamelen. Daarin spelen de varianten van het Android-besturingssysteem die fabrikanten gebruiken ook een rol, maar ook derden ‘lurken mee’ via voorgeïnstalleerde toepassingen. We hebben het dan over bekende merken als Samsung, Xiaomi, Huawei, RealMe, Microsoft en Facebook.
Lees verder →

Populaire codelezer voor Android is ‘besmet’

Geplaatst op door
Beantwoorden

Barcode ScannerEen toepassing om streepcodes en dergelijke te lezen voor Androidtelefoons, Barcode Scanner van Lavabird LTD, schijnt een virus te bevatten, ontdekte Malwarebytes. Die zou op zo’n 10 miljoen telefoons staan. Het virus zou sedert december meekomen met de installatie van het progje. De gebruiker krijgt allerlei ongewenste reclame te zien, zelfs als BarcodeScanner niet staat ingeschakeld. Lees verder →