Google verwijdert meerdere spyware-apps uit Play Store
Google heeft meerdere spyware-apps uit de Play Store verwijderd waarmee het mogelijk was om mensen te bespioneren. Gebruikers moesten de apps op het toestel van hun doelwit installeren en konden zo vervolgens sms-berichten lezen, de locatie volgen, adresboek bekijken en gespreksgeschiedenis zien.
Om niet door het doelwit te worden opgemerkt liet de spyware na de installatie geen app-icoon zien. Antivirusbedrijf Avast ontdekte in totaal zeven van dergelijke apps in de Google Play Store die bij elkaar 130.000 keer waren gedownload. Het ging onder andere om Spy Kids Tracker, Phone Cell Tracker, Mobile Tracking, Spy Tracker, SMS Tracker en Employee Work Spy. Avast waarschuwde Google dat de apps vervolgens verwijderde.
Maar nu stel ik mij de vraag waarom die apps dan moesten verwijderd worden als whatsapp gewoon de play store mag blijven staan? Is het omdat whatsapp samen werkt met google met de backup functie via google drive (die overigens niet encrypted is) of zit er weer iets tussen om van de mensen die er niks van kennen er van te kunnen profiteren?
Nadat je zelf Whatsapp installeert, en zelf akkoord gaat met de permissies.
Als je zaken niet weet, hoe kan je dan conclusies trekken ? Op je dikke duim zuigen ?
WhatsApp maakt gebruik van E2E encryptie, waarbij de key op je smartphone staat opgeslagen.
Je vergelijkt appels met peren. Het gaat hier om spyware, die zich verbergt op een telefoon, om de gebruiker ongevraagd in de gaten te houden. En niet om een chattool, die je zelf installeert, bewust gebruikt, en waar *jij* akkoord gaat met de permissies van deze tool.
Ken je het begrip ''eigen verantwoordelijkheid'' ?
Wellicht omdat WhatApp geen spyware is, die verborgen op de achtergrond draait ? Maar een app welke je bewust installeert en gebruikt ? Waarbij je zelf akkoord gaat met de benodigde permissies ?
Ken je het begrip ''eigen verantwoordelijkheid'' ?
Nadat je zelf Whatsapp installeert, en zelf akkoord gaat met de permissies.
Als je zaken niet weet, hoe kan je dan conclusies trekken ? Op je dikke duim zuigen ?
WhatsApp maakt gebruik van E2E encryptie, waarbij de key op je smartphone staat opgeslagen.
Je vergelijkt appels met peren. Het gaat hier om spyware, die zich verbergt op een telefoon, om de gebruiker ongevraagd in de gaten te houden. En niet om een chattool, die je zelf installeert, bewust gebruikt, en waar *jij* akkoord gaat met de permissies van deze tool.
Ken je het begrip ''eigen verantwoordelijkheid'' ?
Dus al bij al kan ik net zo goed whatsapp blijven gebruiken dan signal? Ja ok het is closed source... en het kan mijn contacten zien en heeft voor de rest permissies die ik niet akkoord kan gaan. Ja dus eigenlijk als je het op zo'n manier bekijkt kunnen we whatsapp wel met z'n allen "heilig" zien. Toch, toch, toch?
Denk volgende keer even na voordat je met je appelen en peren komt lopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
