EFF: verbied verkoop besmette Android-apparaten op Amazon en AliExpress
De Amerikaanse toezichthouder FTC moet de verkoop van besmette Android-apparaten op Amazon, AliExpress en andere platforms verbieden, zo vindt de Amerikaanse burgerrechtenbeweging EFF dat hiertoe een oproep heeft gedaan. Onlangs liet een securitybedrijf weten dat allerlei Android TV Set-Top Boxes van AllWinner en RockChip vooraf geïnstalleerde malware bevatten.
Zodra de apparaten zijn aangesloten maken ze verbinding met een command & control-server en worden gebruikt voor het plegen van clickfraude. Ondanks de berichtgeving zijn de apparaten nog steeds op onder andere Amazon en AliExpress te vinden. Volgens de EFF is er sprake van misleiding en risico's voor consumenten en moet de FTC nu ingrijpen. "Het opleggen van sancties aan de verkopers is een krachtige prikkel voor ze om de producten niet meer aan te bieden en hun klanten te beschermen."
"Het is onpraktisch voor verkopers om uitgebreide beveiligingsaudits op elk apparaat dat ze aanbieden uit te voeren, maar ze zouden deze producten van de markt moeten halen zodra blijkt dat ze schadelijke malware bevatten", gaat de EFF verder. Naast de oproep aan de FTC heeft de burgerrechtenbeweging ook het Amerikaanse Cybersecurity and Infrastructure Security Agency ingelicht.
Het kan wel storend zijn voor privacydieven.
Maar dat is de pot verwijt de ketel.
Valt er onder burgerrechten en freedom ineens niet meer de vrijheid om te kopen wat je wilt en waar je wilt?
want omdat de misdaad maar niet opgelost wordt heb ik toch het recht om mij zelf te verdedigen.
met onze medemens rekening te houden die vinden dat internetcriminelen opgepakt moeten worden.
Een internet zonder malware en weet ik wat allemaal is toch alleen maar voor die linkse rakkers, en dat
we uitgebuit worden door FB, Microsoft, X, Apple en vergeet niet die reclamebureaus is toch heel normaal.
https://www.youtube.com/watch?v=1vpepaQ-VQQ
Oh, wacht ... ... ... Dat is een businessmodel.
Het voelt toch aan als meten met twee maten.
Mooi!
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
