Nieuws
Malware gebruikt bluetooth om gestolen gegevens door te geven
Onderzoekers beschrijven Androidmalware die gestolen gegevens niet direct naar een server stuurt, maar doorgeeft aan besmette telefoons in de buurt.
Doordat het verkeer via bluetooth verloopt, is de communicatie op netwerkniveau niet te zien. Pas als een besmet toestel op een geschikt netwerk zit, worden de verzamelde gegevens verstuurd.
De malware verspreidt zich via apps buiten de officiele winkel die zich voordoen als accu-optimalisatie. Na installatie vraagt de app om toegankelijkheidsrechten.
Volgens de onderzoekers zijn er wereldwijd enkele tienduizenden besmettingen, vooral in landen waar zijlading van apps gebruikelijk is.
13 reacties
Slim bedacht. Netwerkdetectie ziet hier inderdaad niets van.
Toegankelijkheidsrechten blijven de sleutel tot vrijwel alle Androidmalware. Die permissie zou veel strenger moeten.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Precies dit. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Goed punt, maar Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Dank, dat verklaart wel het een en ander. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Reageren kan na registratie.
Inloggen
Meer nieuws