Kritieke lekken in Java voor mobiele telefoons
De Poolse security onderzoeker Adam Gowdiak heeft twee zeer kritieke lekken in de Java 2 Micro Edition (J2ME) ontdekt. Door het lek kan een aanvaller de controle over een kwetsbaar systeem krijgen, dat in dit geval een mobiele telefoon zou zijn. J2ME wordt namelijk voor mobieltjes gebruikt. Mobiele bellers hoeven zich echter niet al teveel zorgen maken dat iemand toegang tot hun gegevens krijgt of de telefoon onbruikbaar maakt, want de lekken zijn moeilijk te misbruiken. Zo moet de malware voor een bepaald type mobiele telefoon worden aangepast en moet de gebruiker eerst een kwaadaardig Java programma, een midlet genaamd, downloaden. Volgens Gowdiak zijn er nog geen manieren om de aanval automatisch te laten verlopen. Sun zou in augustus al op de hoogte zijn gebracht en verwacht binnen twee weken met een patch voor de lekken in de Java bytecode verifier te komen. Meer informatie over de lekken in J2ME zijn te vinden in deze advisory en dit artikel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
