Samsung patcht reset-lek in Galaxy-telefoons
Het beveiligingslek in Samsung Galaxy-telefoons waardoor het mogelijk is om via een enkele regel HTML het toestel te wissen, is in veel modellen al opgelost. Voor de modellen waar het probleem nog steeds aanwezig is, is een firmware-update verschenen. Door een kwaadaardige Unstructured Supplementary Service Data (USSD) code op een website te plaatsen is het mogelijk om een 'hard reset' uit te voeren, waardoor een gebruiker alle instellingen en gegevens kwijtraakt.
Het probleem werd tijdens een recente beveiligingsconferentie onthuld. Samsung laat tegenover Engadget weten dat verschillende van de kwetsbare modellen al beschermd waren voordat de kwetsbaarheid werd gedemonstreerd. Voor andere toestellen, waaronder de Galaxy SIII, is er een update beschikbaar die Over-The-Air (OTA) te downloaden is.
Volgens http://www.samsunggalaxys3.net/2657/let-op-hack-kan-samsung-galaxy-s3-een-hard-reset-geven/ treedt het probleem namelijk alleen op bij de Galaxy S3 wanneer deze een Qualcomm S4 processor heeft.
En aangezien de Galaxy S3 die in Nederland wordt uitgebracht de internationale versie is, die geen Qualcomm S4 processor heeft, zou dit probleem niet in Nederland voorkomen, terwijl volgens Tweakers.net het probleem wel bij de Galaxy S3 voorkomt, zij het alleen via NFC
Is er hier Iemand die daar meer over kan vertellen?
Volgens http://www.samsunggalaxys3.net/2657/let-op-hack-kan-samsung-galaxy-s3-een-hard-reset-geven/ treedt het probleem namelijk alleen op bij de Galaxy S3 wanneer deze een Qualcomm S4 processor heeft.
En aangezien de Galaxy S3 die in Nederland wordt uitgebracht de internationale versie is, die geen Qualcomm S4 processor heeft, zou dit probleem niet in Nederland voorkomen, terwijl volgens Tweakers.net het probleem wel bij de Galaxy S3 voorkomt, zij het alleen via NFC
Is er hier Iemand die daar meer over kan vertellen?
http://thenextweb.com/google/2012/09/26/heres-check-android-device-vulnerable-remotely-wiped-hackers/
Op deze site staat een link naar een testpagina om te checken of je Android gevoelig is voor USSD-aanvallen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?