ENISA: smartphone goudmijn voor datadieven
Het gebruik van smartphones neemt allerlei risico's met zich mee, zoals mobiele spyware, het lekken van persoonsgegevens en ongeautoriseerde gesprekken en sms-berichten naar dure telefoonnummers, zo waarschuwt het Europees agentschap voor netwerk- en informatiebeveiliging (ENISA). "Smartphones zijn een goudmijn van gevoelige en persoonlijke informatie, het is belangrijk om te begrijpen hoe deze gegevens zijn te beheren", aldus Giles Hogben, die meeschreef aan een rapport over het onderwerp.
Alleen in het derde kwartaal al werden 80 miljoen smartphones verkocht. "Gegeven het groeiende belang van smartphones voor Europese bedrijven, overheden en burgers, beschouwen we het van groot belang om hun gevolgen voor veiligheid en privacy te onderzoeken", zegt algemeen directeur Udo Helmbrecht.
De voornaamste risico's die ENISA noemt zijn het per ongeluk lekken van gevoelige gegevens, bijvoorbeeld via GPS-gegevens die aan afbeeldingen zijn gekoppeld. Een ander risico is datadiefstal door kwaadaardige applicaties en het verlies van het toestel. Verder moeten smartphone-gebruikers ook oppassen voor "Dialerware", kwaadaardige software die ongeautoriseerde telefoongesprekken maakt. De laatste dreiging is een overbelasting van de netwerkinfrastructuur door smartphone-applicaties
Naast de risico's geeft ENISA in dit rapport ook verschillende aanbevelingen hoe bedrijven en gebruikers met smartphones moeten omgaan.
Ik ben blij dat ik op mijn draaischijftelefoon ook het datagedeelte kan uitschakelen, door de hoorn er op te leggen.
Op mijn Android telefoon kan ik het datagedeelte ook uitschakelen, maar dan doet ie helemaal niets meer. Kut dat ik niet zo'n iPhone heb zeg. Fijn ook dat Apple zo'n betrouwbare club is waarvan je zeker weet dat dingen ook echt uit staan. Zit daar trouwens ook Google op, op zo'n iPhone?
Eigenlijk stom van me dat ik net mijn iPhone gedumpt heb voor dat Android gedrocht. Nou weet ik nooit zeker of mijn datagedeelte uitstaat of niet.
Ik ben inmiddels zo gewend geraakt dat ik op mijn pc, met software "firewalls" en netwerk firewalls kan bepalen welke applicatie wel en of niet mag starten en/of communiceren met de buitenwereld en dergelijke dat ik graag ook zoiets voor mijn Android toestel zou willen.
De optie om te bepalen welke applicatie mag communiceren met internet zit standaard in Android. Elke keer als je een applicatie installeert (mogelijk zelfs bij updaten) krijg je aangegeven waar de applicatie toegang tot nodig is. Daar staat ook netwerkcommunicatie bij.
Maar tjah dat helpt niet echt. Want de meeste apps hebben ook echt netwerktoegang nodig om te werken.
Bijvoorbeeld die twitter applicatie is toch echt netwerktoegang nodig om de tweets op te halen, of een nieuwe tweet te sturen.
Als de app alleen toegang heeft tot netwerkcommunicatie dan is er nog niet zoveel aan de hand. Maar wanneer die app dan ook toegang heeft tot het adresboek (ook aangegeven bij installatie) dan heeft de bouwer een mogelijkheid om stiekem de mailadressen van je adresboek naar een spammer te sturen.
Let wel dit probleem ken je ook op je pc. Zodra je een applicatie hebt die internet nodig heeft en jij hem dus vrijgeeft daarvoor op je firewall, dan weet jij niet of hij toevallig ook nog meer informatie doorspeelt. Dan zou je de applicatie op de pc nog in een sandbox kunnen draaien, maar als de applicatie dan ook toegang tot je Outlook adresboek nodig is tjah dan hang je alweer.
Op zich is het wel verstandig om de apps van Andoid na te kijken op wat ze (denken) nodig te zijn. Alleen mijn eigen ervaring is dat je daar niet meer naar kijkt na het installeren van een aantal apps. Zoals gezegd veel apps zijn toegang tot internet nodig en ach die koppeling van die ene app met m'n adresboek is ook wel grappig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
