Aanvallers kunnen vingerafdrukken stelen van Samsung Galaxy S5-gebruikers
Gebruikers van de Samsung Galaxy S5 kunnen hun smartphone beveiligen met een vingerafdruk. Dit blijkt echter risico op te leveren. Hackers zijn er namelijk in geslaagd vingerafdrukken uit te lezen vanaf de vingerafdrukscanner en kunnen hierdoor vingerafdrukken in handen krijgen.
Het probleem is vorige week op ontdekt door de beveiligingsonderzoekers Tao Wei en Yulong Zhang van FireEye, die de resultaten op de RSA conferentie hebben gepresenteerd. Het probleem doet zich onder andere op de Samsung Galaxy S5 voor en kan alleen worden misbruikt indien het apparaat op Android-versies lager dan Android 5.0.
Naast de Samsung Galaxy S5 is ook de Samsung Galaxy S6 voorzien van een vingerafdrukscanner. Deze smartphone is echter niet kwetsbaar voor de aanval, aangezien het probleem is opgelost in Android 5.0. De Galaxy S6 wordt standaard vanuit de fabriek geleverd met Android 5.0.
Meer over
Lees ook
Financiële gegevens van burgers en bedrijven onvoldoende beveiligd door Belastingdienst
De Belastingdienst blijkt financiële gegevens van 11 miljoen Nederlandse burgers en 2 miljoen bedrijven in de periode 2013 tot 2016 onvoldoende beveiligd te hebben. Door problemen met een autorisatiesysteem kan niet worden achterhaald wie de gegevens heeft ingezien. Dit meldt ZEMBLA op basis van vertrouwelijke documenten van de Belastingdienst. D1
Wibu-Systems demonstreert M2M beveiligingsoplossing op Embedded World
Wibu-Systems toont op de beurs en congres Embedded World een aantal functionele uitbreidingen van het CodeMeter platform voor software beveiliging en licentieregistratie binnen de industriële omgeving. Naast de compacte USB beveiligingsdongle, geschikt voor gebruik in belastende omgevingen (trillingen, temperatuurschommelingen, hoge luchtvochtighe1
Reserveringen bij parkeerbedrijf Schiphol inzichtelijk voor onbevoegden
Het reserveringssysteem van Airport Parking Solutions, een holding waar meerdere parkeerbedrijven op Schiphol onder vallen, blijkt een beveiligingslek te hebben bevat. Door het reserveringsnummer in een URL te veranderingen kunnen onbevoegden door het reserveringssysteem bladeren en alle voorgaande en huidige reserveringen inzien. Doordat de ident1