Allt om: säkerhet

Summering

Mest kommenterad:

Säkerhetsforskare totalsågar Samsungs Tizen

Mest läst:

Använder du tvåstegsverifiering?

Token – en smart ring med inbyggd fingeravtrycksläsare

Postat:
16:09 - 2017-07-11
Skribent:
|  Lars A
Kommentarer:
13 kommentarer
Trots att det i åratal pågått ansträngningar att ersätta lösenord med säkrare, smidigare och mer moderna verifieringsmetoder har det fortfarande inte slagit igenom stort. Redan i början av 2013 presenterade Googles säkerhetsteam olika former av hårdvaruverifiering. Hösten 2014 introducerade Google därefter stöd för en hårdvarunyckel via USB som baseras på protokollet Universal 2nd Factor (U2F) […]

Läs vidare: "Token – en smart ring med inbyggd fingeravtrycksläsare"

Cloak and Dagger kan ge angripare kontroll över Androidenheter

Postat:
10:22 - 2017-05-26
Skribent:
|  Lars A
Kommentarer:
5 kommentarer
Enligt forskare från universitetet i Santa Barbara har Android sårbarheter och tillkortakommanden i designen som gör att angripare i värsta fall kan ta kontroll över enheter. Forskarna menar att en app med systemtillåtelsen ”draw on top” kan lura användaren att även ge appen tillåtelsen BIND_ACCESSIBILITY_SERVICE (”a11y”). Appar som installeras från Google Play får automatiskt tillåtelsen […]

Läs vidare: "Cloak and Dagger kan ge angripare kontroll över Androidenheter"

Video visar hur enkelt Samsungs irisskanner kan kringgås

Postat:
16:23 - 2017-05-23
Skribent:
|  Eric N
Kommentarer:
16 kommentarer
En video publicerad på sajten för Chaos Computer Club, Europas stora största sammanslutning av hackare, demonstrerar hur det är möjligt att kringgå Samsungs irisskanner i Galaxy S8. Allt som behövs är en kamera utan IR-filter, en laserskrivare och en kontaktlins. I videon tas en bild av användarens ögon med hjälp av en kompaktkamera utan IR-filter. Fotografiet skrivs sedan […]

Läs vidare: "Video visar hur enkelt Samsungs irisskanner kan kringgås"

Google Play Protect gör Android säkrare

Postat:
9:46 - 2017-05-18
Skribent:
|  Lars A
Kommentarer:
3 kommentarer
Android har fått en ny helomfattande säkerhetslösning kallad Google Play Protect som inkluderar en rad finesser för att trygga dina telefoner och plattor. Lösningen kommer till alla enheter som har Google Play och uppdateras kontinuerligt av sig själv. Play Protect är på ett vis främst ett nytt namn för befintlig funktionalitet. Google skannar kontinuerligt apparna på […]

Läs vidare: "Google Play Protect gör Android säkrare"

Gmail för Android blir bättre på att varna för nätfiske

Postat:
11:31 - 2017-05-04
Skribent:
|  Lars A
Kommentarer:
1 kommentar
Gmail för Android får den här veckan en ny säkerhetsfiness som innebär att appen visar en varning när användare klickar på länkar som leder till misstänkt nätfiske. Google skriver att alla mejl som genererar varningarna dock inte nödvändigtvis behöver vara farliga. Användare kan även rapportera felaktiga varningar till Google. Uppdateringen kommer i samband med ett vanligt […]

Läs vidare: "Gmail för Android blir bättre på att varna för nätfiske"

Rörelsesensorer kan användas till att stjäla lösenord enligt Newcastle University

Postat:
11:33 - 2017-04-13
Skribent:
|  Lars A
Kommentarer:
7 kommentarer
Enligt forskare på Newcastle University är det lätt att stjäla fyrsiffriga PIN-koder genom att analysera hur telefoner rör och vrider sig när användare skriver. I forskarnas tester kunde de finna PIN-koden på första försöket i 70 % av fallen och samtliga koder på inte fler än fem försök. Detta genom att analysera mönstren som uppstår […]

Läs vidare: "Rörelsesensorer kan användas till att stjäla lösenord enligt Newcastle University"

LastPass kommer anamma automatisk ifyllning av lösenord i Android O

Postat:
16:13 - 2017-04-09
Skribent:
|  Lars A
Kommentarer:
7 kommentarer
En av nyheterna i kommande Android O är ett API som möjliggör att fält i appar kan fyllas i automatiskt – inklusive användarnamn och lösenord. En inställning låter användare ange vilken app som ska fylla i fält i appar, ungefär på samma vis som Chrome gör på webben. AgileBits har tidigare visat upp hur det […]

Läs vidare: "LastPass kommer anamma automatisk ifyllning av lösenord i Android O"

Säkerhetsforskare totalsågar Samsungs Tizen

Postat:
10:49 - 2017-04-05
Skribent:
|  Lars A
Kommentarer:
71 kommentarer
Enligt israeliske säkerhetsforskaren Amihai Neiderman innehåller Samsungs Linux-baserade operativsystem Tizen 40 hittills okända säkerhetsluckor. Tizen har öppen källkod och Neiderman menar att koden kan vara den sämsta han någonsin sett. Han säger att ur en säkerhetsaspekt så har programmerarna gjort precis allt fel. Tizen kan beskrivas som Samsungs svar på Android och körs på exempelvis […]

Läs vidare: "Säkerhetsforskare totalsågar Samsungs Tizen"

Google går igenom säkerhetsåret 2016, siktar på snabbare uppdateringar i år

Postat:
9:13 - 2017-03-27
Skribent:
|  Lars A
Kommentarer:
16 kommentarer
I ett inlägg på sin säkerhetsblogg tillhandahåller Google statistik för Android under 2016. Antalet trojaner i Play Store sjönk med 51,5 procent, ned till 0,016 procent av de installerade apparna. Appar som laddar hem fientligt material minskade med 54,6 procent och utgjorde 0,003 procent av installationerna. Phishing-appar sjönk med hela 73,4 procent ned till 0,0018 […]

Läs vidare: "Google går igenom säkerhetsåret 2016, siktar på snabbare uppdateringar i år"

AgileBits visar upp automatisk ifyllning av lösenord i Android O

Postat:
10:29 - 2017-03-26
Skribent:
|  Lars A
Kommentarer:
11 kommentarer
Utvecklaren AgileBits, som ligger bakom 1Password, har visat upp hur den automatiska ifyllningen av lösenord fungerar i Android O. Nya Androidversionen har ett API för att fylla i fält i appar automatiskt, på samma vis som Chrome gör på webben. Lösenordshanteraren 1Password ser som sagt ut att anamma detta API tidigt. Användare kan välja standardapp […]

Läs vidare: "AgileBits visar upp automatisk ifyllning av lösenord i Android O"

Använder du tvåstegsverifiering?

Postat:
13:49 - 2017-03-16
Skribent:
|  Lars A
Kommentarer:
34 kommentarer
Att aktivera tvåstegsverifiering är det enklaste sättet att öka säkerheten för konton på nätet. På så vis räcker det inte med att en angripare får tag på ditt lösenord för att logga in. Angriparen behöver även fysisk tillgång till din mobil. Tvåstegsverifieringen fungerar lite olika beroende på implementering men består nämligen ofta av att ett […]

Läs vidare: "Använder du tvåstegsverifiering?"

Google berättar hur Android skyddas från potentiellt skadliga appar

Postat:
13:37 - 2017-02-17
Skribent:
|  Lars A
Kommentarer:
25 kommentarer
Google har emellanåt upplyst om och puffat för Androids inbyggda säkerhetslager – en slags virtuell dörrvakt som kan rycka in även om säkerhetsluckor i operativsystemet råkar existera. Nu berättar sökjätten återigen hur de hanterar potentiellt skadliga appar (PHA), i ett inlägg på produktbloggen. Artikeln diskuterar fem typer av potentiellt skadliga appar. Google tar först upp bakdörrar, det […]

Läs vidare: "Google berättar hur Android skyddas från potentiellt skadliga appar"