Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
eerst doen, dan toestemming vragen. AVG mobiel in de bocht.....
firewall op mijn mobiel vertelt me dat AVG antivirus iets wil.
raar, ik heb dat niet aangezet, of ooit gestart.
misschien vergis ik mij ??
AVG gestart, vraagt mij netjes om toestemming.
wat niet zo netjes is, is dat ze een uur daarvoor al geprobeerd hebben facebook te benaderen.
En wat facebook nu toe zou voegen aan verbetering van de security van mijn mobiele telefoon ????
https://rensg.home.xs4all.nl/pics/avgpermreq.png
https://rensg.home.xs4all.nl/pics/notsohonest.png
raar, ik heb dat niet aangezet, of ooit gestart.
misschien vergis ik mij ??
AVG gestart, vraagt mij netjes om toestemming.
wat niet zo netjes is, is dat ze een uur daarvoor al geprobeerd hebben facebook te benaderen.
En wat facebook nu toe zou voegen aan verbetering van de security van mijn mobiele telefoon ????
https://rensg.home.xs4all.nl/pics/avgpermreq.png
https://rensg.home.xs4all.nl/pics/notsohonest.png
Reacties (18)
firewall op mijn mobiel vertelt me dat AVG antivirus iets wil.
raar, ik heb dat niet aangezet, of ooit gestart.
raar, ik heb dat niet aangezet, of ooit gestart.
Wat ik hier zie, is een antivirus programma, dat verbinding blokkeert naar een malware sinkhole van Facebook.
https://www.virustotal.com/en/ip-address/31.13.64.16/information/
Wat is precies je probleem, het programma doet wat het behoort te doen. En daar geef je toestemming voor, wanneer je het produkt installeert.
Wel lijkt er sprake van een mogelijke false positive, bij het andere aangemerkte event (al betreft het een IP van henzelf, Vast & AVG is vandaag de dag hetzelfde bedrijf) -
https://www.virustotal.com/en/ip-address/5.62.53.131/information/
Wat je vraag van doen heeft met de AVG ontgaat mij. Het programma doet wat het moet doen, en er is geen sprake van persoonsgegevens, waardoor AVG per definitie buiten scope is.
wat niet zo netjes is, is dat ze een uur daarvoor al geprobeerd hebben facebook te benaderen.
Snap je het verschil tussen benaderen, en blokkeren ? Ze hebben Facebook niet benadert; jouw computer heeft een malware sinkhole van Facebook benadert, en je AV heeft de verbinding geblokkeert (denied). Je virusscanner/firewall is niet aan het surfen op het internet....
08-11-2018, 15:58 door
beatnix
Lijkt de antivirus mogelijkheid 'gratis'? Dat is ie dus niet, en bij facebook krijgen ze het heel winstgeven te noemen om samenwerking met zulke softwarepartijen als avg te zoeken, om zo facebook klanten nog beter inzicht in uw privacy te geven bijvoorbeeld.
Waarom blokkeert je firewall een verbinding tussen je antivirus, en de systemen van je antivirus provider ? En ja, je antivirus programma moet verbinding kunnen maken met systemen van de vendor, bijvoorbeeld om nieuwe AV definition files op te halen..... ;)
Uitleg waarom je AVG een verbinding probeert te maken met het FB netwerk -
https://support.avg.com/answers?id=906b0000000D3TKAA0
https://support.avg.com/answers?id=906b0000000D3TKAA0
08-11-2018, 16:08 door
mrunix
gratis of niet, facebook data sturen voor ik ook maar toestemming geef is doodgewoon criminaliteit.
ik ga eens kijken of ik deze muis een staart kan laten krijgen.
ik ga eens kijken of ik deze muis een staart kan laten krijgen.
Door beatnix: Lijkt de antivirus mogelijkheid 'gratis'? Dat is ie dus niet, en bij facebook krijgen ze het heel winstgeven te noemen om samenwerking met zulke softwarepartijen als avg te zoeken, om zo facebook klanten nog beter inzicht in uw privacy te geven bijvoorbeeld.
08-11-2018, 16:29 door
beatnix
Pfff, er is ook heel veel criminaliteit gaande. Had je nog niet te weten gekregen dat het hele facebook concept zo 'winstgevend' genoemd wordt door velen omdat het een manier lijkt buiten wetgevende macht om wat crimineel genoemd is zogenaamd te 'legaliseren', soms 'marktwerking' genoemd?
Al die naievelingen die krijgen te roepen dat 'privacy niet meer bestaat' bijvoorbeeld, breken de wetgeving. overigens staan ze ook 'voor paal', want wat is een inlichtingendienst zonder 'privacy'? privacy bestaat dus absoluut wel, alleen manifesteerd zich anders dan men voorheen gewend kreeg te zijn, waarbij sommigen zich tegenwoordig eigenaar wanen/menen te kunnen verklaren van andermans privacy met bijvoorbeeld te zeggen dat het de privacy zou zijn die niet meer bestaat.
Al die naievelingen die krijgen te roepen dat 'privacy niet meer bestaat' bijvoorbeeld, breken de wetgeving. overigens staan ze ook 'voor paal', want wat is een inlichtingendienst zonder 'privacy'? privacy bestaat dus absoluut wel, alleen manifesteerd zich anders dan men voorheen gewend kreeg te zijn, waarbij sommigen zich tegenwoordig eigenaar wanen/menen te kunnen verklaren van andermans privacy met bijvoorbeeld te zeggen dat het de privacy zou zijn die niet meer bestaat.
08-11-2018, 19:23 door
Spiff has left the building
Door Anoniem, 15:43 uur:
Wat je vraag van doen heeft met de AVG ontgaat mij. Het programma doet wat het moet doen, en er is geen sprake van persoonsgegevens, waardoor AVG per definitie buiten scope is.
Niet de Algemene verordening gegevensbescherming, maar AVG AntiVirus.Wat je vraag van doen heeft met de AVG ontgaat mij. Het programma doet wat het moet doen, en er is geen sprake van persoonsgegevens, waardoor AVG per definitie buiten scope is.
Weet iemand hier te vertellen hoe je deze NoRootFirewall en aanverwanten kunt omzeilen vanuit een app? (als dev)
Door mrunix: gratis of niet, facebook data sturen voor ik ook maar toestemming geef is doodgewoon criminaliteit.
Bijna alle apps maken verbinding met facebook (en veel meer), vandaar ook dat je altijd een firewall moet gebruiken op je telefoon. Instellen kost 'n beetje tijd, daarna veel profijt van.Ook apps die niet gratis zijn doen dit overigens, zoals Ziggo Go. Schandalig.
Door Anoniem: Weet iemand hier te vertellen hoe je deze NoRootFirewall en aanverwanten kunt omzeilen vanuit een app? (als dev)
Door vanuit je app te controleren of er al een VPN verbinding actief is (dan je verborgen acties niet doen).Door vanuit je app een VPN verbinding te initiëren alvorens NoRoot opgestart gaat worden.
Een bestand van SVG genaamd "avgnsa.exe"??? Hahaha, dat klinkt erg spyjie.
Maar eh... vergeet dit niet he:
Maar eh... vergeet dit niet he:
We may serve third party ads in our products for mobile devices.
Zie https://www.avg.com/en-gb/privacy#a inclusief advertentienetwerken waaronder Facebook.Help ! Mijn antivirus wil verbinding maken naar zijn update server !!!!!! ;)
gratis of niet, facebook data sturen voor ik ook maar toestemming geef is doodgewoon criminaliteit.
Jij gaat naar Facebook, of naar een website met een Facebook plugin, en je AVG LinkScanner controleert de link. Waardoor je de verbinding van AVG ziet. Much ado about nothing, wat je zelf veroorzaakt.
Wil je niet dat je antivirus dat doet, schakel je antivirus (of iig AVG linkscanner) dan lekker uit ;)
eerst doen, dan toestemming vragen. AVG mobiel in de bocht.....
Je gaat zelf lekker kort door de bocht. Je installeert software, het doet wat het moet doen, en dan klaag je dat je er geen toestemming voor zou hebben gegeven.
Eerst nadenken, en begrijpen wat je ziet. Ipv inhoudsloze blogs plaatsen, met voorbarige conclusies.
Tip van Jip: de kleur rood met het woordje "Denied" betekent dat de betreffende verbinding geblokkeerd is.
19-11-2018, 12:26 door
mrunix
Er is geen sprake van persoonsgegevens.....
Oh, hoe weet jij dat ??
niet te hopen dat jij verantwoordelijk bent voor iets anders dan je eigen privacy.
Oh, hoe weet jij dat ??
niet te hopen dat jij verantwoordelijk bent voor iets anders dan je eigen privacy.
Door Spiff:
Door Anoniem, 15:43 uur:
Wat je vraag van doen heeft met de AVG ontgaat mij. Het programma doet wat het moet doen, en er is geen sprake van persoonsgegevens, waardoor AVG per definitie buiten scope is.
Niet de Algemene verordening gegevensbescherming, maar AVG AntiVirus.Wat je vraag van doen heeft met de AVG ontgaat mij. Het programma doet wat het moet doen, en er is geen sprake van persoonsgegevens, waardoor AVG per definitie buiten scope is.
19-11-2018, 12:28 door
mrunix
vergeet dit niet he.....
dat doe ik niet. ik had de software nooit gebruikt. ergo, die mag dus niet actief worden.
dat doe ik niet. ik had de software nooit gebruikt. ergo, die mag dus niet actief worden.
Door Anoniem: Een bestand van SVG genaamd "avgnsa.exe"??? Hahaha, dat klinkt erg spyjie.
Maar eh... vergeet dit niet he:
Maar eh... vergeet dit niet he:
We may serve third party ads in our products for mobile devices.
Zie https://www.avg.com/en-gb/privacy#a inclusief advertentienetwerken waaronder Facebook.Gepersonaliseerde advertenties tonen is heel profijtelijk voor elke gratis anti-vrus oplossing.
Op mobiele telefoons draaien ze hun apps met gebruikmaking van AdMob (verzamelt lokale informatie) en MoPub (verzamelt apparaat en mobiele netwerk informatie) of soms beide tegelijk bij een schoonmaak applicatie, een batterijbesparingsapp of een generieke mobiele beveiligingsapp. Kijk (scan) maar eens met Ad Network Detector app. Er wordt wel vaak wel geprobeerd deze info te obfusceren en men maakt gebruik van het SHA1 algoritme (voor wat dat waard is nog!).
Maar ja als iedereen steeds maar herhaalt: "privacy bestaat niet meer" en je bent het je er niet elk moment van bewust, dat er misbruik van wordt gemaakt. Aan de andere kant heb je via een klik je steeds hiermee accoord verklaard. Maak je er gebruik van dan is dat al een soort toestemming, wat betreft de gebruiksvoorwaarden. In zo'n geval ben jij daar voortaan het product.
Op mobiele telefoons draaien ze hun apps met gebruikmaking van AdMob (verzamelt lokale informatie) en MoPub (verzamelt apparaat en mobiele netwerk informatie) of soms beide tegelijk bij een schoonmaak applicatie, een batterijbesparingsapp of een generieke mobiele beveiligingsapp. Kijk (scan) maar eens met Ad Network Detector app. Er wordt wel vaak wel geprobeerd deze info te obfusceren en men maakt gebruik van het SHA1 algoritme (voor wat dat waard is nog!).
Maar ja als iedereen steeds maar herhaalt: "privacy bestaat niet meer" en je bent het je er niet elk moment van bewust, dat er misbruik van wordt gemaakt. Aan de andere kant heb je via een klik je steeds hiermee accoord verklaard. Maak je er gebruik van dan is dat al een soort toestemming, wat betreft de gebruiksvoorwaarden. In zo'n geval ben jij daar voortaan het product.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
