Gegevens van miljoenen Truecaller-gebruikers toegankelijk door lek
Truecaller is een populaire app die het telefoonboek op smartphones vervangt, probeert te achterhalen wie er via een onbekend telefoonnummer belt en biedt de mogelijkheid nummers te blokkeren. In de Android-versie van de app is een ernstige kwetsbaarheid ontdekt. Via het beveiligingslek waren gegevens van gebruikers toegankelijk voor onbevoegden. De gegevens van miljoenen gebruikers zouden hierdoor toegankelijk zijn geweest.
Het lek is ontdekt door beveiligingsonderzoekers van Cheetah Mobile. De onderzoekers stellen via het IMEI-nummer van een gebruiker allerlei gegevens te kunnen opvragen. Het gaat onder andere om de naam, het geslacht, woonadres en e-mailadres van gebruikers. Daarnaast zouden aanvallers ook instellingen van gebruikers kunnen wijzigen, waaronder de lijst met geblokkeerde gebruikers.
IMEI-nummer
Het probleem is ontstaan door de koppeling van het IMEI-nummer van de mobiele telefoon van een gebruiker met diens account. Deze koppeling wordt gebruikt om gebruikers te kunnen identificeren. Wie het IMEI-nummer van een gebruiker in handen heeft kan hierdoor diens gegevens opvragen. Hoe de onderzoekers dit precies hebben gedaan laten zij in het midden, vermoedelijk op cybercriminelen niet in de kaart te spelen.
Voor alsnog is het lek alleen ontdekt in de Android versie van Truecaller. De onderzoekers van Cheetah Mobile melden tegenover Softpedia echter ook de iOS-variant van de app te onderzoeken op kwetsbaarheden. Truecaller heeft inmiddels een update uitgebracht waarmee het lek in de Android app wordt gedicht. Gebruikers worden geadviseerd deze update zo snel mogelijk te installeren. Het bedrijf stelt geen aanwijzigingen te hebben dat de kwetsbaarheid door cybercriminelen is misbruikt.
Meer over
Lees ook
Sora: een historische ontwikkeling, maar mét beveiligingsrisico’s
De introductie van Sora door OpenAI markeert een mijlpaal in videobewerking. De revolutionaire technologie is opwindend, maar roept tegelijkertijd vragen op over de gevolgen van de rol van AI bij het maken van digitale content en cybersecurity.
Terugblik met Remco Geerts van Tesorion
InfosecurityMagazine bestaat tien jaar. Wat is er in die tijd veranderd? Die vraag is voorgelegd aan Remco Geerts. Remco is bij Tesorion verantwoordelijk voor strategie en innovatie. Hij zit ruim 25 jaar in de sector. Hierdoor is hij niet alleen de juiste persoon voor die functie, maar ook voor dit interview.
Orange Cyberdefense: deze 7 veelgemaakte fouten maken OT-omgevingen kwetsbaar
Volgens onderzoek van Orange Cyberdefense was de maakindustrie het afgelopen jaar het grootste doelwit van cyberaanvallen: bijna 33 procent trof deze sector. Al jaren is deze industrie het vaakst getroffen. Jeroen Wijnands, Head of OT Security bij Orange Cyberdefense, ziet bij het gros van deze bedrijven dezelfde misstappen. Dit zijn volgens hem d1