'Veel Android-devices nog last van Heartbleed-bug'

News Broadband Global 1 MEI 2014
'Veel Android-devices nog last van Heartbleed-bug'

Veel Android-devices zijn nog altijd kwetsbaar voor hacker-aanvallen die de Heartbleed-kwetsbaarheid gebruiken. Dat schrijft Mashable. Miljoenen mobiele devices lopen nog op Android 4.1.1, die de Heartbleed-kwetsbaarheid bevat.

Google heeft weliswaar al updates geelverd die voor bepaalde diensten de kwetsbaarheid repareren, maar veel telecomoperators en handsetleveranciers moeten de patch nog op de mobiele devices van hun klanten krijgen. Het kan volgens CEO Michael Shaulov van Lacoon Mobile Security nog lang duren voordat de patch naar alle betrokken devices is uitgerold.

Via de enkele weken geleden bekend geworden Heartbleed-kwetsbaarheid in encryptieprotocol OpenSSL kunnen hackers onopgemerkt persoonlijke gegevens kopiëren vanaf servers en andere devices.

Categorieën:

Internet,  Mobile

Bedrijven:

Google

Regio's:

Global

Tags:

Security, Handsets

Gerelateerde artikelen

GLOBAL 17 MRT 2015

OpenSSL krijgt patch voor nieuwe kwetsbaarheid

Het encryptieprotocol OpenSSL blijkt opnieuw een kwetsbaarheid te bevatten. Dat blijkt uit informatie van het OpenSSL Project, dat aanstaande donderdag met een patch zegt te komen. Het is niet duidelijk voor welke nieuwe kwetsbaarheid de patch bedoeld is. OpenSSL wordt al geruime tijd gebruikt om internetverbindingen te beveiligen, bijvoorbeeld op het gebied van online bankieren en online aankopen. In 2014 bleken er twee kwetsbaarheden in OpenSSL te zitten, waarbij met name de zogeheten Heartbleed-kwetsbaar

GLOBAL 20 JAN 2015

Ruim helft webservers heeft nog kwetsbare OpenSSL-versie

Negen maanden na de ontdekking van een ernstige kwetsbaarheid in het encryptieprotocol Open SSL is nog altijd de helft van alle websites die het protocol gebruiken niet vernieuwd. Dat blijkt uit een rapport van netwerkleverancier Cisco. 56 procent van alle sites met Open SSL heeft nog geen update uitgevoerd om de kwetsbaarheid te verhelpen. Het bestaan van de Heartbleed-kwetsbaarheid in encryptieprotocol OpenSSL werd begin april openbaar gemaakt. Zo'n twee derde van alle webservers wereldwijd zou OpenSSL ge

GLOBAL 2 JUL 2014

Plug-in voor WordPress-CMS bevat gevaarlijke kwetsbaarheid

WordPress plug-in MailPoet blijkt een gevaarlijke kwetsbaarheid te bevatten, schrijft Automatisering Gids. MailPoet wordt gebruikt voor het versturen van nieuwsbrieven en alerts vanaf op het CMS-systeem WordPress draaiende sites. De kwetsbaarheid kan een hacker toegang bieden tot alle informatie op de site zonder de noodzaak van inloggegevens. MailPoet is 1,7 miljoen maal gedownload. De maker van de plug-in heeft een update ontwikkeld om de kwetsbaarheid te repareren.

GLOBAL 24 JUN 2014

Nog ruim 300.000 servers met heartbleed-kwetsbaarheid

Ruim 300.000 servers die encryptieprotocol OpenSSL gebruiken, zijn nog altijd kwetsbaar vanwege een niet gerepareerde Heartbleed-kwetsbaarheid. Dat schrijft security-aanbieder Errata op zijn website. Het bestaan van de Heartbleed-kwetsbaarheid in encryptieprotocol OpenSSL werd begin april openbaar gemaakt. Behalve servers zouden ook netwerkapparaten zoals routers en mobiele devices open staan voor hackers die misbruik van de kwetsbaarheid wilden maken. In eerste instantie telde Errata ruim 600.000 servers d

GLOBAL 6 JUN 2014

Nieuwe kwetsbaarheid ontdekt in OpenSSL

Er bestaat een tweede kwetsbaarheid in encryptieprotocol OpenSSL. De Japanse ontdekker van de kwetsbaarheid maakt er melding van op zijn blog. Het bestaan van het tien jaar oude lek is bevestigd door OpenSSL.org, een platform van OpenSSL-ontwikkelaars. De organisatie heeft ook al software aangeboden om de kwetsbaarheid te repareren. Een hacker die de kwetsbaarheid wil misbruiken, kan in het ergste geval de door via OpenSSL-encryptie beveiligde communicatie decoderen en bekijken.

EUROPE 3 JUN 2014

Europese hackers stelen 75 miljoen euro

Het Amerikaanse Ministerie van Justitie heeft zijn pijlen gericht op een Europese groep hackers die door de besmetting van pc's met malware wereldwijd voor 100 miljoen dollar (73,5 miljoen euro) heeft gestolen. Dat schrijft Novum. Justitie wil dat Rusland het vermoedelijk Russische brein achter de groep hackers arresteert en voor vervolging aan de VS uitlevert. De hackers hebben met malware pc's van particulieren, publieke organisaties en bedrijven besmet en wisten zo gebruikersnamen en wachtwoorden te stel

UNITED STATES 20 MEI 2014

Google koopt mobiele security-aanbieder Divide

Google koopt volgens Reuters voor een niet nader genoemd bedrag mobiele security-aanbieder Divide. De overname werd onder meer door Divide zelf bekend gemaakt. De werknemers gaan deel uitmaken van Googles Android-team. Divide heeft een mobiele app ontwikkeld die voor iPhone en Android-smartphones een veilige werkomgeving mogelijk moet maken via een sandbox-model. Daarbij wordt er een scheiding aangebracht tussen persoonlijke en zakelijke data en applicaties.

GLOBAL 18 APR 2014

Trend Micro komt met controle-app Heartbleed

Security-aanbieder Trend Micro heeft een gratis Android-app geïntroduceerd om mobiele apps te beschermen tegen exploitatie van de Heartbleed-kwetsbaarheid. Volgens Trend Micro zouden er 7.000 apps ontdekt zijn die de kwetsbaarheid hebben, waardoor hackers in staat zijn om informatie van het geheugen van de mobiele devices te halen. In 6.000 apps is de kwetsbaarheid nog steeds aanwezig. Door de begin april bekend gemaakte kwetsbaarheid in encryptieprotocol OpenSSL kunnen hackers persoonlijke gegevens kopiëre

GLOBAL 15 APR 2014

ENISA bekritiseert gebrekkige communicatie over Heartbleed

De Europese digitale veiligheidsinstantie ENISA (European Union Agency for Network and Information Security) bekritiseert de fragmentarische wijze waarop veel leveranciers van netwerkproducten met de Heartbleed-kwetsbaarheid communiceren met hun afnemers. Volgens ENISA lijkt er nauwelijks onderling overleg te zijn over de wijze waarop en met wie er gecommuniceerd wordt over genomen stappen of over stappen die afnemers moeten nemen om de kwetsbaarheid te verwijderen. ENISA stelt dat veel ondernemingen, zoals

UNITED STATES 14 APR 2014

'NSA wist van en exploiteerde Heartbleed-bug'

De Amerikaanse veiligheidsdienst NSA wist al twee jaar lang af van het bestaan van de zogenoemde Heartbleed-bug, zo meldt Bloomberg op basis van anonieme bronnen. De veiligheidsdienst zou het lek bewust stil hebben gehouden om zo gemakkelijker informatie te kunnen verzamelen. Heartbleed is een kwetsbaarheid in OpenSSL die onlangs door onderzoekers werd ontdekt. De NSA ontkent de aantijgingen. 

GLOBAL 14 APR 2014

BlackBerry komt met patches voor Heartbleed-bug

BlackBerry is van plan enkele security updates te lanceren voor iOS en Android om problemen met de  Heartbleed-bug te voorkomen. Heartbleed is een kwetsbaarheid in OpenSSL die onlangs door onderzoekers werd ontdekt. Hoewel BlackBerry aangeeft dat het gros van zijn mobiele toestellen niet over kwetsbare software beschikt, zijn de updates van toepassing op Secure Work Space corporate email en BBM messaging voor iOS en Android. BlackBerry zelf noemt de dreiging van de Heartbleed-bug op zijn apparaten echter 'e

EUROPE 11 APR 2014

Neelie Kroes bezorgd over gevolgen Heartbleed-kwetsbaarheid

Europees commissaris Neelie Kroes (Digitale Agenda) zegt bezorgd te zijn over de mogelijke gevolgen van de kwetsbaarheid in veiligheidsprotocol OpenSSL. Ze stelt te vrezen voor de zwaktes die de Heartbleed-kwetsbaarheid in OpenSSL bloot kan leggen in de Europese internetinfrastructuur. Kroes roept elke aanbieder van websites die gebruik maken van OpenSSL voor encryptie van internetverkeer om zo snel mogelijke de beschikbare patch voor de kwetsbaarheid te gebruiken en gebruikers van de sites goed en transpar

GLOBAL 11 APR 2014

'Producten Juniper, Cisco, kwetsbaar voor Heartbleed-bug'

Switches, routers, VPN-apparatuur en andere netwerkproducten van Cisco en Juniper blijken gevoelig te zijn voor de Heartbleed-kwetsbaarheid die recent is ontdekt in OpenSSL. De twee producenten hebben laten weten te werken aan een oplossing, schrijft Webwereld. Juniper en Cisco zijn mondiaal twee van de grotere netwerkproducenten. Bij Juniper zou vooral de VPN-software problemen hebben met de Heartbleed-bug. Cisco stelt dat zeker 15 van zijn producten, waaronder IP-telefoons, zijn WebEx-server en Telepresen

GLOBAL 8 APR 2014

'Ernstig lek in encryptieprotocol OpenSSL'

De afgelopen twee jaar heeft een lek in beveiligingsprotocol OpenSSL er voor gezorgd dat alle met het encryptieprotocol werkende websites kwetsbaar waren voor cybercriminelen. OpenSSL wordt vaak toegepast door websites die producten of diensten verkopen en websites die financiële transacties afhandelen. Het lek staat bekend onder de naam Heartbleed, meer informatie in een gelijknamig blog. Via het lek kan iedereen de versleuteling van dataverkeer omzeilen door het geheugen van servers uit te lezen. Het gaat

Commentaar

14:35

Open Dutch Fiber met nieuw bestuur klaar voor nieuwe fase, maar is het voldoende?

08:43

Videomarkt komt tot rust en zal een groeivertraging laten zien

16:01

Paramount lijkt zijn bod op Warner Bros Discovery nog voor Kerst te verhogen maar of Netflix volgt, is onduidelijk - en er is een Plan B mogelijk

16:21

Netflix koopt Warner Bros uit gebrek aan een diepe catalogus

Achtergrond

14:23

Netflix met afstand grootste streamer, ook in Q3 2025

08:45

TP:Talks - NIBC Bank verschuift investeringsfocus naar datacenters

05:50

Afgelopen week in telecom: Wi-Fi-uitbreidingen zorgen voor groei, videomarkt op weg naar consolidatie

08:45

TP:Talks - Cellnex verstevigt positie in Nederlandse markt voor zendmasten en datacenters

Aanvullen profiel

Alvorens de whitepaper te downloaden willen we vragen je profiel aan te vullen met bedrijf en functie. Na bevestigen ontvang je de whitepaper.