"66% Android apps misbruikt privégegevens"
Tweederde van de Android applicaties misbruikt privégegevens, zo blijkt uit onderzoek. Onderzoekers van Intel Labs, Pennsylvania State Universiteit, Duke Universiteit onderzochten dertig apps. "We ontdekten 68 gevallen van potentieel misbruik van een gebruiker zijn privégegevens, verdeeld over 20 applicaties." Het onderzoek was gebaseerd 30 van de 358 populairste gratis Android apps.
Sommige van de applicaties deelden de locatie van de gebruiker met advertentiebedrijven alleen als er advertenties werden getoond. Andere applicaties deden dit ook als de gebruiker niet de applicatie gebruikte. In sommige gevallen werd de locatie elk 30 seconden doorgestuurd.
Zeven applicaties verzamelden het device ID en in sommige gevallen ook het telefoonnummer en simkaart serienummer. In bijna alle gevallen werd de informatie verzameld zonder de gebruiker te informeren. Volgens de onderzoekers demonstreert hun werk dat Android's access control geen bescherming biedt tegen applicaties van derden die gevoelige gegevens willen verzamelen.
OT: dit zag je natuurlijk van ver aankomen; het grote verschil tussen een closed en een open app store. Van de andere kant is het natuurlijk gek dat ik als gebruiker geen rechten heb om bepaalde (groepen) API's voor bepaalde apps dicht te kunnen zetten. Dan zou dit probleem niet meer spelen (aangezien de app dan geen response meer krijgt van de geblokkeerde api, bijvoorbeeld mijn adresboek).
En inderdaad, zoals hierboven als gesteld wordt, de gebruikers interesseert het geen flikker. Alleen beseffen ze niet dat ze met dat gedrag ook anderen schade toebrengen want niet iedereen in hun adres boek zal gecharmeerd zijn om gespammed te worden of door allerlei louche bedrijven te worden gebeld.
Rijkswaterstaat heeft ook Bluetooth scanners langs de weg staan, die doen hetzelfde.
Niemand lijkt zich dat te beseffen ...
Als iets me niet bevalt installeer ik het niet en zoek ik een alternatief.
Ik ben nog niet gebeld door iets onbekends/reclame of zoiets dus het zal allemaal wel meevallen. Ook kun je jezelf er dus niet tegen beschermen, als een maat van mij dan een app installeert komen ze ook wel achter mijn nummer dusja.
Mn nummer staat ook in het telefoonboek trouwens, dus dat maakt ook niet uit..
Maar goed. De meeste users doen gewoon zelfs niet de moeite om het te bekijken. Meestal gaat het ongeveer zo :
Stap 1 : "Oh wat een leuke app, die ik eigenlijk niet zocht maar het ziet er wel grappig en leuk uit"
Stap 2 : *install*
... yeh
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
