Walkietalkie-app Zello waarschuwt miljoenen gebruikers voor datalek
Walkietalkie-app Zello heeft miljoenen gebruikers gewaarschuwd voor een datalek nadat een "ongeautoriseerde partij" toegang tot één van de servers wist te krijgen. Via de Zello-app is het mogelijk om van een smartphone of tablet een walktietalkie te maken. Wereldwijd communiceren 140 miljoen mensen via de app, zo laat Zello weten.
Op 8 juli ontdekte de app-ontwikkelaar "ongewone activiteit" op één van de servers. Uit het onderzoek dat volgde bleek dat een aanvaller mogelijk toegang tot gegevens van gebruikers heeft gekregen. Het gaat om e-mailadressen en gehashte wachtwoorden. Vooralsnog is er geen bewijs dat de aanvaller ook toegang tot Zello-accounts heeft gekregen.
Om op Zello-accounts in te loggen is een gebruikersnaam nodig en die zijn geen onderdeel van het datalek. "Hoewel e-mailadressen zijn getroffen, maken gebruikers zelden gebruik van e-mailadressen als Zello-gebruikersnaam", zo laat de app-ontwikkelaar weten. Zello roept gebruikers op om hun wachtwoord te wijzigen. Gebruikers van Zello Work en Zello for First Responders zijn niet door het datalek getroffen. Hoe de aanvaller toegang tot de server wist te krijgen is niet bekendgemaakt.
dekking heeft, niet alleen het pand of de buurt waar je in rondloopt.
Dat was logischer geweest als de app een mesh network van wifi/bt clients/proxy's gebruikt en er geen account nodig was; alleen een sleutel die d.m.v. QR uitgewisseld werd.
Dan had je bovenstaande beveiligingsprobleem niet en zou de walkietalkie gewoon blijven werken bij uitval van Internet of provider. DAT is nu juist de voornaamste reden om een walkietalkie te gebruiken. Waardeloze app dus.
Dat was logischer geweest als de app een mesh network van wifi/bt clients/proxy's gebruikt en er geen account nodig was; alleen een sleutel die d.m.v. QR uitgewisseld werd.
Dan had je bovenstaande beveiligingsprobleem niet en zou de walkietalkie gewoon blijven werken bij uitval van Internet of provider. DAT is nu juist de voornaamste reden om een walkietalkie te gebruiken. Waardeloze app dus.
Precies dit..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?