Ernstig Android-lek maakt ongemerkt apps installeren mogelijk
Nederlandse beveiligingsonderzoekers zijn erin geslaagd ongemerkt een app te installeren op het Android apparaat van een andere gebruiker. De app kon vervolgens ongemerkt en zonder tussenkomst van de gebruiker worden geactiveerd, waarna de onderzoekers de controle overnamen over de smartphone.
Het probleem is ontdekt door Radhesh Krishnan, Victor van der Veen en hoogleraar systeem- en netwerkbeveiliging Herbert Bos van de Vrije Universiteit Amsterdam. Het probleem zit in het feit dat gebruikers via één Google-account meerdere Android-apparaten kunnen beheren. Dit maakt het mogelijk via internet apps te installeren op apparaten, ook als de gebruiker die op dat moment niet in handen heeft. De methode kan worden misbruikt door cybercriminelen, die door een Google-account te kraken apps kunnen installeren op apparaten van slachtoffers.
Twee-factor-authentificatie
Cybercriminelen die de controle over smartphones overnemen kunnen veel schade aanrichten. Zo maakt bijvoorbeeld DigiD gebruik van twee-factor-authentificatie, waarbij gebruikers naast inloggegevens ook een unieke code die op de smartphone wordt afgeleverd moeten invoeren. Door een smartphone te hacken kunnen cybercriminelen deze extra beveiligingslaag omzeilen door de unieke code te onderscheppen. Ook ING maakt als enige Nederlandse bank gebruik van de authentificatiemethode.
Het probleem is al langer bekend; de onderzoekers zeggen Google eind 2014 op de hoogte te hebben gesteld van het ernstige beveiligingslek. Google zou echter geen maatregelen hebben genomen om het probleem op te lossen. Herbert Bos stelt daarom een maand geleden ook het Nationaal Cyber en Security Centrum (NCSC) en het Team High Tech Crime (THTC) van de politie te hebben ingelicht. Ook ING is van het probleem op de hoogte gesteld, en beloofde maatregelen. Het probleem is echter nog steeds niet opgelost, waardoor de onderzoekers zich gedwongen voelen het probleem openbaar te maken.
Meer over
Lees ook
Proofpoint: Noord-Koreaanse hackers stelen miljarden aan cryptocurrency
TA444, een staatsgesponsorde hackersgroep uit Noord-Korea is waarschijnlijk belast met het genereren van inkomsten voor het Noord-Koreaanse regime. Deze aanvallen overlappen met APT38, Bluenoroff, BlackAlicanto, Stardust Chollima en COPERNICIUM. In het verleden waren de pijlen gericht op banken om uiteindelijk geld door te sluizen naar andere dele1
DigiCert onderzoek onderstreept belang digitaal vertrouwen voor bedrijfsresultaten en klantloyaliteit
DigiCert, de leverancier van digitaal vertrouwen, heeft het onderzoek 'Digitaal vertrouwen: de stand van zaken in 2022' gepubliceerd. Daaruit blijkt dat bijna de helft van de consumenten (47%) al eens is overgestapt naar een ander bedrijf doordat ze het vertrouwen in de digitale beveiliging van een bedrijf verloren. Als bedrijven hun digitaal vert1
Qualys voegt External Attack Surface Management (EASM) toe aan het Qualys Cloud Platform
Qualys, Inc. een pionier en marktleider op het gebied van cloudgebaseerde compliance-, beveiligings- en IT-oplossingen, kondigt vandaag aan dat het External Attack Surface Management (EASM)-mogelijkheden toevoegt aan het Qualys Cloud Platform. De nieuwe functionaliteit, die is geïntegreerd in CyberSecurity Asset Management 2.0, voegt een weergave1