"Bedrijven afgeluisterd via iPhone in bestuurskamer"
Bestuurders van beursgenoteerde bedrijven worden afgeluisterd via hun iPhone. "Beursgenoteerd! En dus is al hun informatie bruikbaar om grote winsten mee te maken. Maar bedrijven zwijgen omdat ze niet willen dat bekend wordt dat ze gekraakt zijn", vertelt Tom Kellerman van Trend Micro tegenover de Financiële Telegraaf. De daders zitten volgens hem vooral Oost-Europa. Hoe de aanvallen precies in z'n werk gaan laat Kellerman niet weten.
Het Finse F-Secure stelde onlangs dat er al vijf jaar geen malware voor de iPhone is ontdekt. Daarnaast zijn er ook geen gevallen bekend waarbij iPhones via 'drive-by downloads' of gerichte aanvallen zijn gehackt.
Pistool
Uit onderzoek van de Amerikaanse beursautoriteit SEC blijkt dat 25% van de inbraken niet wordt gemeld, maar nergens wordt gerefereerd naar aanvallen via iPhones. "Maar ze hebben het probleem vervolgens vaak ook niet aangepakt. Hun oplossing? Ze gooien de gehackte telefoon weg en gaan gewoon verder", merkt Kellerman op.
De vicedirecteur is niet alleen op internet bezig om zich en anderen tegen aanvallen te beschermen, ook op straat zou hij al meerdere malen zijn aangevallen door cybercriminelen. En daar is een virusscanner niet voldoende. "Ik ben geen Republikein, maar ik heb nu een pistool om mezelf te beschermen."
Er bestaat helemaal geen juridische plicht om een gehackte telefoon van een directeur te melden, aangezien er geen sprake is van customer records (personally identifiable information) die buit zijn gemaakt.
"De vicedirecteur beschermt zich niet alleen op internet tegen aanvallen, ook op straat zou hij meerdere malen zijn aangevallen door cybercriminelen. Ik ben geen Republikein, maar ik heb nu een pistool om mezelf te beschermen."
Grappig, ik heb nog nooit gehoord van medewerkers van bedrijven zoals TrendMicro die op straat worden aangevallen door cybercriminelen.
Lijkt meer een bewering dan nieuws eigenlijk.. Waar zijn de feiten? Hoe gaat het in z'n werk?
Hoe? Zorg dat je malware op het apparaat krijgt.
Dat het niet gesignaleerd is, is ook niet vreemd. Apple laat malware niet in hun store toe, je moet het dus goed verstoppen. Omdat je het heel selectief gebruikt is de kans dat het gevonden wordt ook heel gering.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
