Walkietalkie-app Zello waarschuwt miljoenen gebruikers voor datalek
Walkietalkie-app Zello heeft miljoenen gebruikers gewaarschuwd voor een datalek nadat een "ongeautoriseerde partij" toegang tot één van de servers wist te krijgen. Via de Zello-app is het mogelijk om van een smartphone of tablet een walktietalkie te maken. Wereldwijd communiceren 140 miljoen mensen via de app, zo laat Zello weten.
Op 8 juli ontdekte de app-ontwikkelaar "ongewone activiteit" op één van de servers. Uit het onderzoek dat volgde bleek dat een aanvaller mogelijk toegang tot gegevens van gebruikers heeft gekregen. Het gaat om e-mailadressen en gehashte wachtwoorden. Vooralsnog is er geen bewijs dat de aanvaller ook toegang tot Zello-accounts heeft gekregen.
Om op Zello-accounts in te loggen is een gebruikersnaam nodig en die zijn geen onderdeel van het datalek. "Hoewel e-mailadressen zijn getroffen, maken gebruikers zelden gebruik van e-mailadressen als Zello-gebruikersnaam", zo laat de app-ontwikkelaar weten. Zello roept gebruikers op om hun wachtwoord te wijzigen. Gebruikers van Zello Work en Zello for First Responders zijn niet door het datalek getroffen. Hoe de aanvaller toegang tot de server wist te krijgen is niet bekendgemaakt.
dekking heeft, niet alleen het pand of de buurt waar je in rondloopt.
Dat was logischer geweest als de app een mesh network van wifi/bt clients/proxy's gebruikt en er geen account nodig was; alleen een sleutel die d.m.v. QR uitgewisseld werd.
Dan had je bovenstaande beveiligingsprobleem niet en zou de walkietalkie gewoon blijven werken bij uitval van Internet of provider. DAT is nu juist de voornaamste reden om een walkietalkie te gebruiken. Waardeloze app dus.
Dat was logischer geweest als de app een mesh network van wifi/bt clients/proxy's gebruikt en er geen account nodig was; alleen een sleutel die d.m.v. QR uitgewisseld werd.
Dan had je bovenstaande beveiligingsprobleem niet en zou de walkietalkie gewoon blijven werken bij uitval van Internet of provider. DAT is nu juist de voornaamste reden om een walkietalkie te gebruiken. Waardeloze app dus.
Precies dit..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
