Billede: Flavio Takemoto, FreeImages.com

Sikkerhedsfirmaet Kryptowire har opdaget en bagdør i firmwaren på visse billige Android smartphones, inkl. enheder fra BLU Products.

Bagdøren blev først opdaget på en BLU R1 HD, der sendte store mængder brugerdata i JSON-format til en kinesisk server der ejes af en softwareleverandør der laver firmwareopdateringer. Disse data omfattede bl.a. telefonnummer, lokationsdata og indholdet af tekstbeskeder, opkalds log og app brug.

Firmaet, der hedder Shanghai AdUps Technologies, ser ud til at have installeret bagdøren for at spore brugernes færden til reklameformål.

Shanghai AdUps Technologies, der også leverer firmwareopdateringer til bl.a. Huawei og ZTE, har udtalt at overvågningssoftwaren er specialudviklet til det kinesiske marked, og at det er en fejl at den også er kommet på enheder der er solgt via Amazon og Best Buy til bl.a. det amerikanske marked.

BLU har udtalt at 120.000 enheder var påvirket og at fejlen nu er rettet hos dem via en nyligt udsendt patch.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1469

Billede: Flavio Takemoto, FreeImages.com

Apples CEO, Tim Cook, vil ikke uden kamp lade USAs regering få sin vilje med at få Apple til at oplåse og dekrytere den iPhone, der tilhørte San Bernardino gerningsmanden, Syed Rizwan Farook.

En dommer i Californien har ellers beordret at Apple skal hjælpe FBI med at oplåse og dekrytere den iPhone 5C, som Syed Rizwan Farook besad da han og hans kone skød og dræbte 14 og sårede 22, i december 2015.

Apple har tidligere hjulpet med at tilgå data fra iPhones efter de er blevet præsenteret for en kendelse - men siden iOS 8 har alle data på alle iPhones været fuldt ud krypteret.

Apple har tidligere udtalt at ikke engang de kan tilgå de krypterede data - men nu har dommer Sheri Pym beordret at Apple skal indføre en bagdør.

Hans svar er entydigt og udfordrer lovligheden af dommen:

Specifically, the FBI wants us to make a new version of the iPhone operating system, circumventing several important security features, and install it on an iPhone recovered during the investigation. In the wrong hands, this software — which does not exist today — would have the potential to unlock any iPhone in someone’s physical possession.

The FBI may use different words to describe this tool, but make no mistake: Building a version of iOS that bypasses security in this way would undeniably create a backdoor. And while the government may argue that its use would be limited to this case, there is no way to guarantee such control.

...

We can find no precedent for an American company being forced to expose its customers to a greater risk of attack. We are challenging the FBI’s demands with the deepest respect for American democracy and a love of our country ... While we believe the FBI’s intentions are good, it would be wrong for the government to force us to build a backdoor into our products.

Redaktør: jakobdam   |   Indsendt af: thimon   |   1   |   2117

Billede:

Danske Newsio valgte at outsource programmeringen af deres nyhedsapplikation, Newsio, til Ukraine og Indonesien.

De fik dog noget af en overraskelse, da de ansatte en dansk programmør til at efterse kildekoden før lancering.

Der blev nemlig fundet en bagdør i loginkoden, der tillod en bestemt russisk mailadresse at logge på som administrator, og derudover var koden fyldt med sjusk og ikke modulært opbygget.

Bagdøren er nu fjernet, og Newsio er med 2 nyansatte danske udviklere gået i gang med at optimere den gamle kode - bl.a. ved at opdele applikationen i flere små microservices.

Newsio har den tidligere Saxo Bank direktør, Lars Seier Christensen, som hovedinvestor - og applikationen ventes færdigudviklet og klar til lancering den 12. december i år.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2299

Billede: Apple

Det amerikanske NSA (National Security Agency) og visse andre statsansatte, prøver at få gennemført et krav om at den teknologiske sektor skal give retshåndhæverne en nøgle, så de kan tilgå consumer produkters data.

FBIs direktør James Comey, annoncerede for 2 uger siden at regeringen ikke længere ville forsøge at skabe flertal for dette krav, men i stedet fortsætte samtalerne med industrien om emnet.

Apples Tim Cook udtaler bl.a. at Apple mener, at privatliv vil betyde mere og mere for folk. i takt med at de indser hvor mange detaljer af deres privatliv der allerede er ude, og som bruges til alle mulige ting. Derfor tror Apple på at kryptering er en nødvendighed. Tim Cook er overbevist om, at det er i alle folks fælles interesse, at alle er udelukket fra at kunne læse hinandens data.

Derudover argumenterede Cook for at det ikke er muligt kun at lave en bagdør til "de gode".

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1887