Nokia: Mobiele telefoons lastig te hacken
In Amerika doet een verhaal de ronde dat een hacker toegang tot de mobiele telefoons van een gezin heeft gekregen, en zo alle gesprekken kon afluisteren. Experts twijfelen over het verhaal, maar de vraag blijft, hoe eenvoudig is het om een mobieltje te hacken? Volgens telefoonfabrikant Nokia is het mogelijk dat hackers een mobiele telefoon met het S60 Symbian besturingssysteem kraken, alleen is dit een vrij lastige opgave. Het zou daarom door alleen technische onderlegde hackers gedaan kunnen worden.
"Is het technisch mogelijk? Ja, dat moet ik toegeven," zegt Nokia's Daniel Shugrue, die laat weten dat aanvallen op mobiele telefoons zeer zeldzaam zijn. De meest waarschijnlijke manier dat een hacker toegang krijgt is dan ook door fysiek met het apparaat te knoeien of het slachtoffer malware te laten downloaden. "De zwakste schakel blijft de consument, maar voor zover wij weten hebben onze klanten hier nog nooit mee te maken gehad."
kunnen worden"
Nieuwe titel: Mobiele telefoons lastig doelwit voor scriptkiddies ;-)
zo haar 'bijwerkingen' heeft die als onwenselijk kunnen
worden betiteld.
http://www.thc.org/thc-rom/
http://wiki.thc.org/cracking_a5
In Europa doet het verhaal de ronde dat Nokia's Symbian OS
zo haar 'bijwerkingen' heeft die als onwenselijk kunnen
worden betiteld.
http://www.thc.org/thc-rom/
http://wiki.thc.org/cracking_a5
En die waarschuwing is niet onredelijk aangezien mijn AV op
de PC en F-secure AV op mijn Nokia al vele malen besmette
bestanden hebben gedetecteerd die o.a. afkomstig waren van
SMS ringtone, wallpaper aanbieders en vooral vanaf de
populaire site www.series60v3.com.
Hoe de verstandhouding tussen Nokia en overheden is weet ik
niet maar het word best eng als Nokia met een ontkennende
publicatie komt zonder een directe aanleiding daarvoor.. ..
dit doet erg denken aan schade controle (damage control)
alvorens een kritieke uitlating gepubliceerd kan of zal worden.
Als overheden 'toegang' hebben tot Nokia telefoons dan
hebben crackers dat ook.....
neem dit stukje AV software nu:
http://www.netqin.com/english/xzzl_s60_3rd.html
De installatie voorwaarden bestaat uit DRIE regels...
1. the software will have access to your SMS service and use it.
2. the software will have access to your internet connection
and use it.
3. the software will have access to you contact database and
use it.
Als de markt voor mallware groot is dan is daar ook echt
aanleiding voor.......!
kunnen worden."
Is het geen eigenschap van hackers dat ze technisch nogal bij zijn en een
uitdaging zien in het breken en omzeilen van beveiligingen door hun eigen
technische kennis ten volle te benutten?
Werd vrijdag 6.7.2007 gebeld door AMEX dat zij op mijn nummer sinds de
avond ervoor sms-jes kregen en de mevrouw in kwestie las er een paar
voor. Het leken me bijna codeberichten, maar enfin. Ik sms zelden en al
helemaal niet naar AMEX, (American Express) Amsterdam, afdeling
administratie! Ik ben linea recta naar de Primafoon gestapt en heb het
nummer geblokkeerd. Én met het grootste gemak een nieuw nummer
aangevraagd, dat na 2 uur ook al weer in de lucht was. De meneer bij
Primafoon (het betrof een KPN abonnement) vroeg niet door en ging niet in
op mijn specifieke vragen. Hetgeen mij de wenkbrauwen deed fronzen.
Het systeem is zo lek als een mandje, mensen..
vriendelijke groeten en nog een fijne dag!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!