"Android-firmware CyanogenMod kwetsbaar voor MitM-aanval"
Een lek in de populaire Android-firmware CyanogenMod zorgt ervoor dat gebruikers kwetsbaar zijn voor Man-in-the-Middle-aanvallen. De kwetsbaarheid wordt veroorzaakt door het hergebruik van kwetsbare code, zo laat een niet nader genoemde beveiligingsonderzoeker aan The Register weten.
De ontwikkelaars zouden Oracle's referentiecode voor het controleren van SSL hostnamen hebben gebruikt, terwijl er in deze code een ouder lek aanwezig is. Daardoor kan een aanvaller een willekeurige hostname voor een SSL-certificaat gebruiken, terwijl deze gewoon geaccepteerd wordt. Een aanvaller zou zich zo tussen een CyanogenMod-gebruiker en het internet kunnen plaatsen om een Man-in-the-Middle (MitM)-aanval uit te voeren, ongeacht welke browser er wordt gebruikt.
De kwetsbaarheid werd eerder al in 2012 onthuld en begin dit jaar, toen bleek dat ook Apache HTTP libraries de controle niet goed uitvoerden. De ontwikkelaars van CyanogenMod zijn inmiddels ingelicht. CyanogenMod is een alternatieve versie van het Android-besturingssysteem die inmiddels zo'n 10 miljoen gebruikers zou hebben. Begin dit jaar werd er ook al een MitM-kwetsbaarheid ontdekt. Die bevond zich toen in de updater van het systeem.
Niet meer.
ik zie hier geen probleem.. een download hoeft niet versleuteld te gebeuren, toch?
ik zie hier geen probleem.. een download hoeft niet versleuteld te gebeuren, toch?
Het garandeert dat je niet snel voor MitM aanvallen kwetsbaar bent; aka:
Jij weet zeker dat je echt de sources download van de website die het zegt te zijn.
Aanvalsvector: via public wifi het internet op, de DNS en fake website zijn ondergebracht bij een kwaadwillende die tevens de public wifi beheert en leid je zo om naar zijn eigen met malware besmette www.cyanogenmod.com (raspberry pi kan dns en http aanbieden) .
Als je altijd checkt dat de website via HTTPS te benaderen is met een valide certificaat beperkt je de aanvalsvector en heb je sneller door als je via een fake website wordt omgeleid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?