Nokia: Mobiele telefoons lastig te hacken
In Amerika doet een verhaal de ronde dat een hacker toegang tot de mobiele telefoons van een gezin heeft gekregen, en zo alle gesprekken kon afluisteren. Experts twijfelen over het verhaal, maar de vraag blijft, hoe eenvoudig is het om een mobieltje te hacken? Volgens telefoonfabrikant Nokia is het mogelijk dat hackers een mobiele telefoon met het S60 Symbian besturingssysteem kraken, alleen is dit een vrij lastige opgave. Het zou daarom door alleen technische onderlegde hackers gedaan kunnen worden.
"Is het technisch mogelijk? Ja, dat moet ik toegeven," zegt Nokia's Daniel Shugrue, die laat weten dat aanvallen op mobiele telefoons zeer zeldzaam zijn. De meest waarschijnlijke manier dat een hacker toegang krijgt is dan ook door fysiek met het apparaat te knoeien of het slachtoffer malware te laten downloaden. "De zwakste schakel blijft de consument, maar voor zover wij weten hebben onze klanten hier nog nooit mee te maken gehad."
kunnen worden"
Nieuwe titel: Mobiele telefoons lastig doelwit voor scriptkiddies ;-)
zo haar 'bijwerkingen' heeft die als onwenselijk kunnen
worden betiteld.
http://www.thc.org/thc-rom/
http://wiki.thc.org/cracking_a5
In Europa doet het verhaal de ronde dat Nokia's Symbian OS
zo haar 'bijwerkingen' heeft die als onwenselijk kunnen
worden betiteld.
http://www.thc.org/thc-rom/
http://wiki.thc.org/cracking_a5
En die waarschuwing is niet onredelijk aangezien mijn AV op
de PC en F-secure AV op mijn Nokia al vele malen besmette
bestanden hebben gedetecteerd die o.a. afkomstig waren van
SMS ringtone, wallpaper aanbieders en vooral vanaf de
populaire site www.series60v3.com.
Hoe de verstandhouding tussen Nokia en overheden is weet ik
niet maar het word best eng als Nokia met een ontkennende
publicatie komt zonder een directe aanleiding daarvoor.. ..
dit doet erg denken aan schade controle (damage control)
alvorens een kritieke uitlating gepubliceerd kan of zal worden.
Als overheden 'toegang' hebben tot Nokia telefoons dan
hebben crackers dat ook.....
neem dit stukje AV software nu:
http://www.netqin.com/english/xzzl_s60_3rd.html
De installatie voorwaarden bestaat uit DRIE regels...
1. the software will have access to your SMS service and use it.
2. the software will have access to your internet connection
and use it.
3. the software will have access to you contact database and
use it.
Als de markt voor mallware groot is dan is daar ook echt
aanleiding voor.......!
kunnen worden."
Is het geen eigenschap van hackers dat ze technisch nogal bij zijn en een
uitdaging zien in het breken en omzeilen van beveiligingen door hun eigen
technische kennis ten volle te benutten?
Werd vrijdag 6.7.2007 gebeld door AMEX dat zij op mijn nummer sinds de
avond ervoor sms-jes kregen en de mevrouw in kwestie las er een paar
voor. Het leken me bijna codeberichten, maar enfin. Ik sms zelden en al
helemaal niet naar AMEX, (American Express) Amsterdam, afdeling
administratie! Ik ben linea recta naar de Primafoon gestapt en heb het
nummer geblokkeerd. Én met het grootste gemak een nieuw nummer
aangevraagd, dat na 2 uur ook al weer in de lucht was. De meneer bij
Primafoon (het betrof een KPN abonnement) vroeg niet door en ging niet in
op mijn specifieke vragen. Hetgeen mij de wenkbrauwen deed fronzen.
Het systeem is zo lek als een mandje, mensen..
vriendelijke groeten en nog een fijne dag!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
