"Beveiliging Android toestellen verschrikkelijk"
Het stelen van vertrouwelijke informatie van Android-toestellen is een stuk eenvoudiger geworden, nu een exploit aan de populaire hackertool Metasploit is toegevoegd. De kwetsbaarheid in het besturingssysteem werd vorig jaar november onthuld en laat aanvallers de inhoud van SD-kaarten stelen, maar ook andere informatie en bestanden op de telefoon zouden toegankelijk zijn.
Google liet weten dat het lek via Android 2.3 gepatcht wordt. "Dat is op zichzelf is nog niet zo belachelijk, de werkelijkheid is dat Google slechts één bij Android betrokken partij is", zegt Joshua “jduck” Drake van het Metasploit team. Er zijn ook nog twee andere groepen, namelijk fabrikanten en carriers, die ervoor moeten zorgen dat hun gebruikers de update krijgen. "Hoewel Android toestellen steeds functioneler worden, is de beveiliging nog steeds verschrikkelijk."
Olievlek
De onderzoeker die het lek onthulde verwijderde later enkele details om gebruikers te beschermen. "Ik denk dat responsible disclosure tweerichtingsverkeer is dat verantwoordelijkheid aan beide kanten vereist. Aangezien Google, fabrikanten en carriers onverantwoord blijven handelen, is het nodig om meer aandacht aan dit probleem en de situatie in z'n geheel te geven."
De aan Metasploit toegevoegde exploit maakt het mogelijk om onder andere bookmarks en surfgeschiedenis te stelen, die een aanvaller toegang tot opgeslagen wachtwoorden en sessie-cookies kunnen geven. "Ik hoop dat het Android beveiligingsdebacle snel wordt opgelost", zegt Drake. Als de situatie niet wordt opgelost, verwacht hij dat het aantal besmette Android-toestellen zich als een olievlek zal verspreiden.
Daar was heel Security.nl nou erg benieuwd naar !!
Zijn mobiele toestellen eigenlijk uberhaupt goed te beveiligen daar de encryptie van Apple en Blackberry (android heeft volgens mij geen encrypted disk software of dergelijke on board) binnen enkele minuten te kraken zijn?
Daar ben ik zelf wel geinteresseerd in.
Zoiets als TC,Luks, Ecyptfs voor Mobiel.
Kvind het wel opvallend dat er veel Android 'fouten' ontdekt worden die geen impact hebben juist ten tijde dat WP7 aan het wurmen is om voet aan wal te krijgen.
Kvind het wel opvallend dat er veel Android 'fouten' ontdekt worden die geen impact hebben juist ten tijde dat WP7 aan het wurmen is om voet aan wal te krijgen.
Als iemand jouw toestel heeft kan hij dan niet met weinig moeite jouw email settings er af halen zonder problemen?
Ik wil dat als mijn mobieltje net zoals mijn laptop encrypted is zodat niemand er iets mee kan doen.
Jammer van het toestel maar mijn prive en zakelijke email op mijn toestel is niet te bereiken voor derden.
Zijn mobiele toestellen eigenlijk uberhaupt goed te beveiligen daar de encryptie van Apple en Blackberry (android heeft volgens mij geen encrypted disk software of dergelijke on board) binnen enkele minuten te kraken zijn?
Daar ben ik zelf wel geinteresseerd in.
Zoiets als TC,Luks, Ecyptfs voor Mobiel.
http://www.nitrodesk.com/ en http://www.nitrodesk.com/features.aspx
http://www.mocana.com/dsf-android.html
Grootste vraag, lijkt mij, vertrouw je die software-makers?
This sounds like a good thing, right? It is awesome if you are a consumer and want the maximum amount of choice and flexibility. The problem comes in when you have to patch or maintain the software that drives these devices when they only have the most basic components in common. This is the security nightmare that Android is beginning to face. Every device on every carrier has a slightly unique configuration that requires that phone's manufacturer and carrier to update its software independent of what Google may have provided.
Als je bovenstaande stuk van Cannon even leest zul je dus zien dat Google/android hier niet veel tegen kan ondernemen.
De carrier heeft het toestel zover dichtgespijkerd dat je er zelf niets meer mee kunt en afhankelijk bent van diezelfde carrier todat die de patch aan hun specificaties aangepast hebben en pushen naar de toestellen.
Android komt er op deze manier wel erg bekaaid af en dat is niet helemaal aan Google te wijten.
Een unlocked toestel kun je fixen met een patch wanneer jij dat wilt.
Android komt er op deze manier wel erg bekaaid af en dat is niet helemaal aan Google te wijten.
Dat is de reden dat ik bij voorkeur zelf mijn toestel koop en dan een sim-only abonnement afneem. Als je kijkt naar het prijsverschil tussen een abonnement met en zonder toestel, heb je dat toestel aan het eind van de abonnementsperiode ook zelf betaald. En je kunt niet halverwege overstappen omdat de carrier andere tarieven gaat hanteren. Ja, officieel wel, maar probeer dan maar eens een unlock code te krijgen.
Peter
Android komt er op deze manier wel erg bekaaid af en dat is niet helemaal aan Google te wijten.
Dat is de reden dat ik bij voorkeur zelf mijn toestel koop en dan een sim-only abonnement afneem. Als je kijkt naar het prijsverschil tussen een abonnement met en zonder toestel, heb je dat toestel aan het eind van de abonnementsperiode ook zelf betaald. En je kunt niet halverwege overstappen omdat de carrier andere tarieven gaat hanteren. Ja, officieel wel, maar probeer dan maar eens een unlock code te krijgen.
Peter
http://goodereader.com/blog/electronic-readers/google-android-market-alternatives-and-must-have-e-reader-applications/
http://www.product-reviews.net/2010/08/28/ipad-alternatives-tablet-pc-2010-2011-list/
http://geektechnique.org/projectlab/767/put-flash-memory-into-almost-any-ipod
http://www.rockbox.org/
of nou ja er is zoveel ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
