"Apple iPhone bevat politie backdoor" *Update*
De Apple iPhone is niet alleen onveilig, het laat de overheid ook burgers afluisteren. Russische onderzoekers zeggen een ingebouwde backdoor module te hebben ontdekt die door de overheid misbruikt kan worden. De backdoor kan alle gegevens van een iPhone naar een bepaalde webserver sturen. Het gaat om contacten in het adresboek, SMS-berichten, recente gesprekken en de geschiedenis van de Safari browser. "Al je persoonlijke informatie kan gestolen worden," aldus de onderzoekers.
Aangezien er nog geen verdere informatie beschikbaar is, gaan de onderzoekers ervan uit dat het of een debug feature of ingebouwde backdoor is. Wel is zeker dat de functie door virusschrijvers of AT&T misbruikt kan worden om bellers te bespioneren.
Update 16:40 20/7/07
Verschillende bronnen melden inmiddels dat er helemaal geen onderzoek op de beide sites beschikbaar is, en dat het om een hoax gaat.
disclosure lijst kwam ook naar voren dat meer providers dergelijke
systemen aanbieden om via webservices een backup van je telefoon te kunnen
maken. Of er daadwerkelijk misbruik gemaakt kan worden van deze "feature"
is nog geheel onduidelijk.
geheim luikje in de telefoon voor nodig. Dat geldt ook voor de SMS
berichten.
zeker dat dit niet de concurrent is die zo langzamerhand niet meer weet hoe ze
'koop ons, geen iPhone' moeten zeggen?
"Fear, uncertainty, and doubt (FUD) is a sales or marketing
strategy of disseminating negative (and vague) information
on a competitor's product. The term originated to describe
disinformation tactics in the computer hardware industry and
has since been used more broadly. FUD is a manifestation of
the appeal to fear."
Domme vraag maybe maar wat betekend FUD? :)
a) externe partijen kunnen de mic. en camera aan en of uit
zetten.....
b) externe partijen kunnen zichzelf toegang verschaffen tot
opgeslagen foto's en video's, agenda items en notitie's..
Het is niet voor niets dat er bergen malware bestaat voor
dat OS, met daarbij opgemerkt dat dat Symbian OS technisch
op het niveau van Windows 98 zit.
Het laat je dus ook raden hoe het met de veiligheid van dat
OS is gesteld.
a) externe partijen kunnen de mic. en camera aan en of uit zetten.....
b) externe partijen kunnen zichzelf toegang verschaffen tot opgeslagen foto's en video's, agenda items en notitie's..
a) externe partijen kunnen de mic. en camera aan en of uit
zetten.....
b) externe partijen kunnen zichzelf toegang verschaffen tot
opgeslagen foto's en video's, agenda items en
notitie's..
krantenberichten waar beweerd wordt dat dit mogelijk is?
Informatie uit een gemeenschap....
Verdiep je er maar in en overtuig jezelf:
http://www.thc.org/thc-rom/
En nu ga ik verder met OpenMoko.com, lekker spelen.........
Blackberry's hebben deze deurtjes ook , niets nieuws en zelfs verplicht ..
Alle communicatie moet getapt kunnen worden is het niet op software
niveau dan wel op hardware niveau ...
een marktpenetratie van nagenoeg 0 aan te pas moet komen om
op veel voorkomende beveiligingsproblemen te wijzen. En de
pers neemt het allemaal als zoete koek aan en over...
dadelijk beweren ze ook nog dat je met RDP geen computer kan
overnemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
