Miljoenen downloads van Android sms-phishingcode
Het beveiligingsprobleem in Google Android dat vorige week werd onthuld is al sinds 2010 bekend en in honderden apps op Google Play aanwezig. Via het probleem kunnen kwaadaardige apps op Android-toestellen gebruikers laten geloven dat ze van een betrouwbare bron sms-berichten hebben ontvangen, zoals banken, die om gevoelige informatie vragen.
Downloads
De apps waar de code in verstopt zit, zouden door miljoenen Android-gebruikers gedownload zijn. Toch is de code nog niet voor sms-phishingaanvallen gebruikt, aldus anti-virusbedrijf Symantec. "De code om deze actie te gebruiken is sinds augustus 2010 publiek bekend, maar we hebben nog geen gevallen ontdekt dat de code voor een sms-phishingaanval is toegepast", zegt Mario Ballano.
De meeste apps gebruiken de code om advertenties te tonen. Symantec meer dan 250 apps die de code gebruiken. 200 van de apps zijn op dit moment via Google Play beschikbaar en door miljoenen mensen gedownload.
Maar ff serieus. Zijn er nu echt mensen die denken dat de bank een SMS gaat sturen om de inloggegevens te vragen? Alsof een bank niet weet welke bankrekeningen ze allemaal in hun eigen portfolio hebben en welke bedragen daar op staan...
Noem dan tenminste de 10 populairste apps waar dit soort code inzit, kan mi. nooit moeilijk zijn als je zulke beweringen de wereld instuurt.
Maar ff serieus. Zijn er nu echt mensen die denken dat de bank een SMS gaat sturen om de inloggegevens te vragen? Alsof een bank niet weet welke bankrekeningen ze allemaal in hun eigen portfolio hebben en welke bedragen daar op staan...[/quote]Ja,die zijn er. De meeste phising slachtoffers vallen nog altijd in Nederland, dus kun je vragen stellen bij de inteligentie van de gemiddelde Nederlander (zo aan de verkiezingsuitslag te zien is deze niet bepaald op niveau).
Leuk dat ze ons waarschuwen voor digen die je niet kan achterhalen.
Kortom, gewoon een manier om reclame te maken voor hun produkten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
