Yahoo Mail op Android kwetsbaar voor WiFi-hackers
De Yahoo Mail-app voor Android gebruikt standaard geen versleuteling, waardoor gebruikers op een openbaar WiFi-netwerk zeer kwetsbaar voor kwaadwillenden zijn. Volgens mobiele beveiliger Lookout verloopt alle communicatie via HTTP in plaats van HTTPS. Al het verkeer van de Yahoo Mail-app is daardoor eenvoudig op onbeveiligde draadloze netwerken te onderscheppen.
Spam
Via session hijacking kunnen aanvallers zich als de gebruiker voordoen en bijvoorbeeld spamberichten in zijn naam versturen. Mogelijk is dit het lek wat spammers gebruikten om via Android-toestellen Viagra-spam te versturen.
"We denken dat het een zeer aannemelijke verklaring is voor het onlangs gerapporteerde sms spambotnet waarbij session hijacking betrokken was", laat Lookout weten. Gebruikers van de app krijgen het advies om SSL in te schakelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
