"Fabrikanten verkopen onveilige Android-toestellen"
Fabrikanten van Android-smartphones leveren onveilige toestellen, zo waarschuwt een Brits beveiligingsbedrijf. De aangeboden toestellen zouden geen adequate bescherming hebben en bevatten beveiligingslekken waardoor aanvallers de smartphones met malware kunnen installeren. Volgens algemeen directeur Ian Shaw moeten fabrikanten de ingebouwde beveiligingsmaatregelen aanscherpen voordat ze de toestellen leveren.
Kwetsbaar
"Fabrikanten moeten meer tijd investeren om te zien hoe ze hun gebruikers kunnen beschermen", stelt Shaw. "Het probleem is dat veel gebruikers niet beseffen hoe kwetsbaar ze werkelijk zijn."
Het risico voor gebruikers breidt zich uit naar bedrijven, die steeds vaker een Bring your own device (BYOD) beleid hanteren. "Veel van deze bedrijven hebben geen modellen om de veiligheid te garanderen, dus fabrikanten moeten hun zaakjes op orde krijgen, anders worden ze achtergelaten."
Nee je hebt niets gemist, maar er is nog meer dan alleen jouw data die (te) publiek is. Wanneer dit spul in een bedrijfsnetwerk gebruikt wordt, ligt ook veel van eht bedrijf open en daarnaast kan het een ingang worden om het bedrijf te besmetten....
Dit nieuws is niet meer dan een rehash van het nieuws van gisteren, van ESET, dat Android fabrikanten moeten leren van het update beleid van Microsoft.
De zoveelste stap in het voortdurend offensief van de anti-malware branche. Een soort "Overigens ben ik van mening dat Carthago verwoest moet worden", maar dan voor Android.
En hoewel ik het in grote lijnen wel eens ben met de strekking van dit nieuws, vraag ik me toch af of de roepers niet meer gemotiveerd worden door verwachte omzet kansen dan een werkelijke zorg om onze veiligheid.
Arnoud, weet jij hoe dat zit?
Peter
Welke data? En hoe zie je dat bij de iPhone of Windows Phone? Of bij een dienst als Facebook, Twitter of Dropbox?
Van al die diensten is Google overigens de enige die open over privacy praat en een redelijk makkelijk te lezen privacy statement heeft. Van Microsoft en Facebook is niet duidelijk tot hoever hun samenwerking is en tot hoever zij deze gegevens met elkaar en/of derden delen.
Kortom ik vind Google het minst eng van deze partijen. Wil je totale privacy dan moet je een dumbphone nemen en geen internet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
