Motorola RAZR telefoon via MMS te hacken
Onderzoekers hebben een beveiligingslek in Motorola RAZR telefoons ontdekt, maar een patch is alleen beschikbaar voor toestellen die binnen de garantie vallen. Door een kwaadaardig JPEG-bestand via MMS te sturen, kan een aanvaller willekeurige code op het mobieltje uitvoeren als het slachtoffer de afbeelding opent. Tot groot ongenoegen van beveiligingsonderzoeker Nate McFeters ontbreken verdere details over de kwetsbaarheid.
De advisory van het Zero Day Initiative meldt alleen maar dat het lek in bijzondere gevallen te misbruiken is, maar volgens Feters lijkt het slechts een kwestie van een kwaadaardig bestand openen, wat helemaal niet zo uitzonderlijk is.
Op de pagina van Motorola staat helemaal niets over de kwetsbaarheid, behalve dat mensen die willen updaten nog garantie op hun telefoon moeten hebben. Een zorgwekkende ontwikkeling. Voor RAZR modellen van AT&T blijkt helemaal geen update beschikbaar te zijn.
Het is al weer enkele jaren geleden dat ik mij met Moto
modding heb bezig gehouden maar kan mij nog wel herinneren
dat er in de org. firmware verschillende netwerk
functionaliteiten aanwezig waren die door de gemeenschap
snel werden uitgeschakeld in 'eigen' firmware versies.
Het is dus maar de vraag of het exploit thuishoort in de
org. firmware of gevonden is in een aangepaste versie. (lees
er verder niets over)
Hamelen
"Op de pagina van Motorola staat helemaal niets over de kwetsbaarheid,
behalve dat mensen die willen updaten nog garantie op hun telefoon moeten
hebben. Een zorgwekkende ontwikkeling. Voor RAZR modellen van AT&T blijkt
helemaal geen update beschikbaar te zijn."
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?