The Dutch HackInfo

Android-apps die de permissie krijgen om de microfoon te benaderen kunnen gebruikers op elk moment afluisteren. Aanleiding voor anti-virusbedrijf Sophos om een handleiding te maken die uitlegt hoe Android-gebruikers kunnen controleren of er apps geïnstalleerd zijn die over de schreef gaan.

Het proces vereist een aantal stappen, zoals het gebruik van de programma's AppMon en Frida. Voor deze laatste tool is het nodig om eerst de Android Debugging Bridge (ADB) op een computer te installeren. Verder moet de developer mode op het Android-toestel worden ingeschakeld, alsmede usb debugging. Vervolgens is het mogelijk om de microfoon te monitoren en te kijken wanneer die wordt gebruikt om op te nemen.

De makers van wachtwoordkraaktool Hashcat hebben een nieuwe techniek gevonden die in te zetten is voor aanvallen op wpa psk-wachtwoorden. Hun aanval maakt gebruik van het afvangen van de pairwise master key identifier, of pmkid.

De techniek kwam volgens Hashcat aan het licht bij pogingen om de beveiliging van de nieuwe wpa3-techniek te kraken, schrijven de onderzoekers. De aanval richt zich op het rsn ie, of robust security network information element, van eapol. Eapol staat voor extensible authentication protocol over lan en is een techniek die wpa en wpa2 gebruiken bij de 4-way handshake. Met deze handshake voeren een client en een accesspoint authenticatie uit en komen ze een sessie overeen.

Kali heeft begin dit jaar een zogenaamde 'rolling release' uitgebracht, waardoor je steeds over de nieuwste releases van tools kunt beschikken, wat imho in de snel veranderende wereld van cybersecurity een goed idee is. Merkwaardig genoeg is dit OS, dat is ontworpen voor gebruik als security tool, nog steeds zelf inherent onveilig, als je besluit het niet van een Live CD of live USB stick te draaien, maar het wilt installeren op harde schijf of op een persistent USB stick. Het gebruiken van een persistent Kali installatie is natuurlijk logischer, je wilt immers van de voordelen van een rolling release profiteren door de laatste software bij de hand te hebben.