Of de bovenstaande Vodafone melding een incident is week ik niet. John Bambenek van het Internet Storm Center schreef hierover onder meer (zie http://isc.sans.org/diary.html?storyid=8389): This leads to the interesting question, why not just infect the phones?Dat bracht mij op een nog veel enger idee: natuurlijk kun je met mobiele malware telefoons "overnemen", maar daarnaast, of in plaats daarvan, kan een aanvaller Autorun malware op het SD kaartje van de telefoon plaatsen (wie weet is dat bij de Vodafone aanval al wel gebeurd). Dat het heel simpel is om n00bs malware op hun telefoon te laten zetten bleek uit een recent onderzoek, zie http://www.darkreading.com/insiderthreat/security/client/showArticle.jhtml?articleID=223200001. Voor dat onderzoek schreven de onderzoekers een "weather app" met ingebouwde backdoor: Within an hour of the app being set up on the SlideME and ModMyI app sites, the researchers had 126 downloads, and 702 after eight hours. "After 24 hours, we had 1,862," Tijerina says. And as of ...