"Fabrikanten verkopen onveilige Android-toestellen"
Fabrikanten van Android-smartphones leveren onveilige toestellen, zo waarschuwt een Brits beveiligingsbedrijf. De aangeboden toestellen zouden geen adequate bescherming hebben en bevatten beveiligingslekken waardoor aanvallers de smartphones met malware kunnen installeren. Volgens algemeen directeur Ian Shaw moeten fabrikanten de ingebouwde beveiligingsmaatregelen aanscherpen voordat ze de toestellen leveren.
Kwetsbaar
"Fabrikanten moeten meer tijd investeren om te zien hoe ze hun gebruikers kunnen beschermen", stelt Shaw. "Het probleem is dat veel gebruikers niet beseffen hoe kwetsbaar ze werkelijk zijn."
Het risico voor gebruikers breidt zich uit naar bedrijven, die steeds vaker een Bring your own device (BYOD) beleid hanteren. "Veel van deze bedrijven hebben geen modellen om de veiligheid te garanderen, dus fabrikanten moeten hun zaakjes op orde krijgen, anders worden ze achtergelaten."
Nee je hebt niets gemist, maar er is nog meer dan alleen jouw data die (te) publiek is. Wanneer dit spul in een bedrijfsnetwerk gebruikt wordt, ligt ook veel van eht bedrijf open en daarnaast kan het een ingang worden om het bedrijf te besmetten....
Dit nieuws is niet meer dan een rehash van het nieuws van gisteren, van ESET, dat Android fabrikanten moeten leren van het update beleid van Microsoft.
De zoveelste stap in het voortdurend offensief van de anti-malware branche. Een soort "Overigens ben ik van mening dat Carthago verwoest moet worden", maar dan voor Android.
En hoewel ik het in grote lijnen wel eens ben met de strekking van dit nieuws, vraag ik me toch af of de roepers niet meer gemotiveerd worden door verwachte omzet kansen dan een werkelijke zorg om onze veiligheid.
Arnoud, weet jij hoe dat zit?
Peter
Welke data? En hoe zie je dat bij de iPhone of Windows Phone? Of bij een dienst als Facebook, Twitter of Dropbox?
Van al die diensten is Google overigens de enige die open over privacy praat en een redelijk makkelijk te lezen privacy statement heeft. Van Microsoft en Facebook is niet duidelijk tot hoever hun samenwerking is en tot hoever zij deze gegevens met elkaar en/of derden delen.
Kortom ik vind Google het minst eng van deze partijen. Wil je totale privacy dan moet je een dumbphone nemen en geen internet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
