eBay verbiedt verkoop Chinese Android-telefoon met spyware
Veilingsite eBay staat het niet meer toe dat mensen via de website de Chinese Star N9500 Android-smartphone verkopen, omdat die standaard met spyware wordt geleverd. Maandag kwam anti-virusbedrijf G Data met het bericht dat de telefoons standaard van een kwaadaardige app zijn voorzien.
Deze app doet zich voor als de de Google Play store-app en stuurt gegevens van de gebruiker door naar een server in China. Daarnaast zou het niet mogelijk zijn om de kwaadaardige app te verwijderen en blokkeert de app de installatie van beveiligingsupdates.
De telefoon, die wat weg heeft van de Samsung Galaxy S4 alleen veel minder kost, werd tot voor kort ook via eBay aangeboden, maar de veilingsite zag zich door de ontdekking gedwongen om maatregelen te nemen. "Vanwege meldingen dat sommige Star 9500 smartphones spyware bevatten, staat eBay uit voorzorg de verkoop van deze toestellen niet meer toe", aldus een woordvoerder tegenover de BBC.
en, waar zijn de argumenten?
Het gaat erom dat de spyware in alle telefoons van dat type zit. Indien dat bij een ander model ook gebeurt, dan komt die vanzelfsprekend ook op de zwarte lijst. Overigens lijkt een waarschuwing mij beter, zodat iemand weet wat hij koopt.
Als beveiligingsonderzoeker wil je juist dit soort zaken graag aanschaffen via marktplaats, om er verder naar te kijken ? ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
