Amazon Echo en Google Home waren kwetsbaar voor Bluetooth-aanval
De Amazon Echo en Google Home-stemassistenten waren ook kwetsbaar voor de Bluetooth-aanval genaamd BlueBorne, waardoor aanvallers de apparaten hadden kunnen overnemen. Dat heeft securitybedrijf Armis laten weten, dat Blueborne ontdekte en in september bekend maakte. De BlueBorne-aanval bestaat uit acht kwetsbaarheden in de Bluetooth-implementaties van Android, Windows, Linux en iOS.
In het ergste geval kan een aanvaller apparaten via Bluetooth volledig overnemen. Daarbij is er geen interactie van de gebruiker vereist. Alleen het ingeschakeld hebben van Bluetooth is voldoende. Volgens Armis speelde het probleem ook bij 20 miljoen Amazon Echo- en Google Home-apparaten. Armis informeerde Amazon en Google dat ook hun apparaten kwetsbaar waren. De bedrijven hebben daarop een update ontwikkeld die inmiddels automatisch onder gebruikers is uitgerold. Overheidsinstanties in verschillende landen adviseerden gebruikers om hun Bluetooth op hun apparatuur uit te schakelen als er geen update voorhanden is.
Video - BlueBorne - Amazon Echo Take Over Demo. Bron: YouTube
Hoe krijg je iets ooit nog helemaal veilig en dicht?
Zelfs airgap is niet fool-proof meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?