Smartphone verzendt 350.000 pakketjes met persoonlijke info
In slechts 24 uur tijd kan een smartphone 350.000 pakketjes met persoonlijke informatie versturen en 350 servers wereldwijd benaderen, zo blijkt uit onderzoek van het beveiligingsbedrijf MWR InfoSecurity dat dit in opdracht van de Britse televisiezender Channel 4 uitvoerde.
Het gaat onder andere om locatiegegevens die naar advertentienetwerken worden gestuurd. "Elke keer dat we online gaan laten we een digitale voetafdruk achter", zegt Geof White van Channel 4. "Voor de doorsnee gebruiker is het bijna onmogelijk om deze digitale voetafdruk bij te houden."
Communicatie
Zelfs als gebruikers niets doen vindt er nog veel communicatie plaats. Tijdens de 60 minuten dat de smartphone "idle" was werden meer dan 30.000 pakketjes naar 76 servers verstuurd. Zo werd de locatie naar een advertentiebureau in de Oekraïne gestuurd en een unieke identifier naar advertentienetwerken in de Verenigde Staten.
"We gaan ervan uit dat als we stoppen met bellen, sms'en of browsen onze telefoon stopt met communiceren. Maar ons experiment laat zien dat als het toestel is ingeschakeld, de telefoon nog steeds elke dag honderdduizenden berichten verstuurt", merkt White op. In sommige gevallen zou het verkeer nuttig zijn, maar in andere gevallen heeft het weinig nut.
Mijn telefoon heeft maar heel weinig traffic en alles naar een paar dezelfde bekende servers. (S3)
- 'Data Baby project'
http://www.channel4.com/news/data-baby
(Rebecca Taylor)
http://www.channel4.com/news/introducing-the-channel-4-news-data-baby
"As part of the Data Baby project, Channel 4 News has created a fake, virtual identity, and is tracking its data."
http://www.channel4.com/news/phone-mobile-data-24-hours-apps-security-secret
- App-data-stofzuiger-hell
"Of those who replied, 25 per cent had over 100 apps on their phone, but fewer than 50 apps that were actively running. That's at least 50 apps silently collecting data - and communicating it - when the phone users aren't even using them."
http://www.channel4.com/news/twitter-datababy-24-hours-phone-use-how-often-data
-'Never mind the spies: the security gaps inside your phone'
"You don't need to be the NSA to do this," said Glenn Wilkinson of security firm SensePost. "People can master this in just a couple of hours."
http://www.channel4.com/news/privacy-phone-wifi-gchq-mobile-data
- 350.000 verzoeken per 24 uur is ± 4,05 verzoeken per seconde over diverse continenten, zie de kaartjes bij artikel
http://www.channel4.com/news/phone-mobile-data-24-hours-apps-security-secret
Genoeg tekst en video materiaal voor het vinden van antwoorden, en voor eventueel nieuwe vragen.
Nu heb ik in mijn telefoon Openvpn ingesteld.
Dat is misschien wel handig,op mijn eigen netwerk,en wanneer ik op een wifi netwerk kom.
Zo wordt er veel minder persoonlijke data vrijgegeven,omdat het via een tunnel gaat.
Wat ik wel jammer vind aan de Samsung Galxy s4 welke ik heb,dat is dat er nu op momenteel Android 4.3 er veel te veel apps standaard geinstalleerd zijn die ik niet gebruik.
Het liefste zou ik die willen verwijderen,maar dat kan helaas niet.
Deze zijn standaard door Samsung ingebakken,in hun Android versie 4.3
Ik heb op mijn home scherm,enkel de dingen staan die ik wel gebruik.
Wanneer Android 4.4 uitgerold wordt voor de Samsung Galaxy s4,hoop ik dat alle overbodige apps verdwijnen en je een meer kale android hebt,met de standaard dingen die binnen android wel horen.
Dan weet je zeker dat er geen apps op de achtergrond stiekem meedraaien die je niet gebruikt.
Hoezo? Dit geldt alleen voor het verzendende IP-adres dat vervangen wordt door dat van het andere eind van de VPN-tunnel. Maar als de inhoud nu je IMEI, oorspronkelijke IP-adres, GPS-coördinaten en de hele inhoud va je telefoonboek + nummers van je ontvangen SMS-en etc bevat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
