SpyPhone verandert Android in afluisterapparaat
Onderzoekers hebben een programma ontwikkeld waarmee het mogelijk is om Android-smartphones in mobiele afluisterapparaten om te toveren. Eenmaal actief kan de SpyPhone-service, zoals het programma heet, sms-berichten onderscheppen, foto's van gebruikers maken, hun omgeving filmen en telefoongesprekken afluisteren, zonder dat de gebruiker dit doorheeft.
De SpyPhone-service is ontwikkeld door beveiligingsbedrijf Kindsight en zal tijdens de komende Black Hat conferentie in Las Vegas worden gedemonstreerd. De service kan aan bestaande apps worden toegevoegd, zodat gebruikers denken dat ze een onschuldige app installeren, terwijl ze in werkelijkheid bespioneerd worden.
Spionage
Met de software wil Kindsight de mogelijkheden van mobiele malware en de gevaren van cyberspionage demonstreren. Voor het verspreiden van SpyPhone wordt een standaard phishingaanval gebruikt, waarbij de gebruiker wordt verleid een kwaadaardige app te installeren. De Black Hat conferentie begint dit jaar op 27 juli.
Natuurlijk kan dit op een telefoon. Wat is in hemelsnaam de nieuwswaarde van dit artikel?
Als deze app "uitlekt" (zie door verkocht) dan ligt letterlijk alles on the road.
Wat ik mij afvraag dat deze app zo ie zo rechten moet hebben om dit te gebruiken? Dus opletten, een spel heeft bijvoorbeeld geen tochang tot je camera dan wel contact gegevens nodig ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
