Bitdefender lanceert tool om veiligheid wifi-netwerk te checken
Het Roemeense anti-virusbedrijf Bitdefender heeft een gratis tool gelanceerd waarmee gebruikers de veiligheid van het eigen wifi-netwerk kunnen checken. De Smart Home Scanner laat zien welke apparaten er met het netwerk verbonden zijn en zoekt naar verschillende soorten kwetsbaarheden.
Het gaat dan om onveilige authenticatie, zwakke inloggegevens, beveiligingslekken en verborgen backdoors, aldus de virusbestrijder. Vervolgens geeft het programma advies wat gebruikers kunnen doen om de beveiliging van hun wifi-netwerk aan te scherpen, zoals het veranderen van wachtwoorden en installeren van firmware-updates.
Ik kan het gewoon downloaden, via een klik met de linker muis knop.
Verder is de resterende markt te klein denk ik.
Verder is de resterende markt te klein denk ik.
Het gaat hier om een tool om Wifi netwerken te controleren en dat heeft dus niets met de veiligheid van je OS te maken. Daarom is het jammer dat er geen Mac versie is. Voor Linux zijn we wel gewend dat fabrikanten er geen tijd in willen steken.
Algemeen hebben Linux gebruikers genoeg verstand van zaken om zonder dit soort tools de boel redelijk veilig te houden.
Aan de andere kant denk ik dat de grote massa W10 gebruikers die geen bal verstand van computers hebben zich ook niet druk maken over de veiligheid van hun Wifi.
https://virustotal.com/en/file/ef53ecd6c6dbd3c0a2f612a99331fba5a85e0ff318174ce651f8ee1b3bb63f2f/analysis/1496222170/
Wie kan mij vertellen wat is hier aan de hand is?
Ik heb 'm persoonlijk eraf gegooid toen het bleek om het uittesten van een SQL adware exploit te gaan. Hij werd ook gelijk ter evaluatie geblokkeerd door VoodooShield en ik moet de executable daar apart toestaan. Gewone procedure ook voor gesigneerde uitvoerbare bestanden overigens. Dat zegt dus eerstens nog niet zo veel.
Ik zie meer in de Wireless Network Watcher van Nir Sofer in combinatie met WifiInfoView. Avast Wifi-Finder geeft ook een goede indicatie wat er zoal verbinding maakt met je router(s).
Zie malware analyse: https://www.hybrid-analysis.com/sample/ef53ecd6c6dbd3c0a2f612a99331fba5a85e0ff318174ce651f8ee1b3bb63f2f?environmentId=100
Trouwens Bitdefender heeft al weleens tikjes op de vingers gehad, omdat deze wat kleverig bleken naar de privacy van de eindgebruikers toe! AV met kleverige vingertjes, waar hebben we dat meer gehoord? Gooi het hier dus maar op Adware 85%.
luntrus
Mooi verhaal, maar kijk je ook even welke scanners deze applicatie zo kwalificeren?
Ik zie dat ook, en het is ook geen uitgemaakte zaak dat het hier niet om een zogenaamde FP zou gaan.
Er zijn bepaalde anomaliteiten gevonden, die een klassificatie als Adware Trojan achtige malware moeten rechtvaardigen. Zou kunnen, zou er op kunnen lijken. Bestuderen dus.
Als Unhack.me er tegen in gezet kan worden, moet er toch iets gedetecteerd zijn, kijk hier eens wat er wordt gevonden: http://malwarefixit.com/trojan/win32-trojan-wisdomeyes-16070401-9500-9999-ycva-exe.htm
& http://security.raritysoft.com/malware/baidu/win32-trojan-wisdomeyes-16070401-9500-9999?show=10
Er zijn karakteristieken van een soort van backdoor aanwezig: http://telussecuritylabs.com/threats/show/TSL20161011-22 waar wat meer identifiers opspelen.
Bitdefender tracking is al eens eerder over gerapporteerd, eigenijk vergroten meer AV oplossingen het aanvalsoppervlak en verzamelen ze data op de systemen waar ze geinstalleerd werden.
Ik beweer geen zware malware hier, maar wel iets, want daar waar rook is is vuur. En de SQL achtige werking van de scanner geeft ook te denken, of nogmaals is alles above board en is dit een "false positive"?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
