Android-telefoons voorgeïnstalleerd met spyware
Onderzoekers van het Duitse anti-virusbedrijf G Data hebben op 26 modellen Android-telefoons van Aziatische fabrikanten, waaronder Huawei, Lenovo en Xiaomi, voorafgeïnstalleerde spyware aangetroffen. Via de spyware is het mogelijk om de gebruiker te bespioneren.
Daarnaast kan de spyware advertenties tonen, de camera inschakelen, geluid opnemen en aanvullende apps installeren, zo laat het bedrijf in een nieuw rapport (pdf) weten. Volgens Christian Geschkat van G Data heeft de virusbestrijder het afgelopen jaar een toename van apparaten gezien die 'vanuit de doos' met malware waren geïnfecteerd. Het gaat in dit geval om toestellen waarvan de firmware is aangepast. Zo zijn er legitieme applicaties toegevoegd die van kwaadaardige code zijn voorzien.
De besmette applicaties zijn vaak slecht geprogrammeerd en brengen ook op deze manier beveiligingsrisico's met zich mee. Zo worden gevoelige gegevens vaak onversleuteld verstuurd. Volgens de onderzoekers zitten waarschijnlijk onbetrouwbare wederverkopers in de keten achter de installatie van de aangepaste firmware. Na te zijn ingelicht hebben de fabrikanten aangegeven hun keten door te lichten en hun procedures veiliger in te richten. Onder de aangepaste telefoons bevinden zich onder andere de Xiaomi MI3, Huawei G510 en Lenovo S860.
En inmiddels heeft BlackBerry de meest onbesproken Android runtime in de hele android wereldje. Dat terwijl het Core os daarop niet eens android is, maar BBOS 10, een qnx based os.
ze staan hier meteen klaar met de nsa en fbi te beschuldigen maar de chinees fabrikanten en staat zijn altijd te goeder trouw schijnbaar..hoe naief ben je dan..
of wil je dan alleen mekkeren op het westen?
Ik heb al avg geinstalleerd, deze kon niets vinden.
Die toevallig?
En inmiddels heeft BlackBerry de meest onbesproken Android runtime in de hele android wereldje. Dat terwijl het Core os daarop niet eens android is, maar BBOS 10, een qnx based os.
Ik heb al avg geinstalleerd, deze kon niets vinden.
Ik heb al avg geinstalleerd, deze kon niets vinden.
Indien geen root dan is er ook geen controle mogelijk op je android, wel is je netwerk verkeer te controleren met de juiste sniffers enzo o.a. linux OS
Ik heb al avg geïnstalleerd, deze kon niets vinden.
Wat moet ik me daar precies bij voorstellen?
De enige conclusie die ik hieruit kon trekken was dat G-Data een slechte engine is met false positives, Avast vond je op de oude PC prima en ik weet heel zeker dat ik geen virussen heb geprogrammeerd.
Kortom, de oplossing was G-Data verwijderen en een andere engine installeren (Avast en AVG bijvoorbeeld) en G-Data tot junk produkt te verklaren. Tevens geloof ik dus deze resultaten niet. Deutsche Grundlichheid gaf de meegeleverde screensaver aan.. ja ja
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
