Security

Nieuws - Onderzoeker publiceert decryptiesleutel voor SEP-firmware van iPhone 5s

Een beveiligingsonderzoeker, die bekendstaat onder de naam xerub, heeft de decryptiesleutel voor de firmware van de secure enclave coprocessor van de iPhone 5s gepubliceerd. Daardoor is het mogelijk de firmware verder te onderzoeken, maar ontstaat er geen direct risico voor gebruikers.

29  19.511 views • vrijdag

Nieuws - Onderzoekers verkrijgen roottoegang met Rowhammer-aanval via bestandssysteem

Onderzoekers van IBM Research hebben een aanval via het bestandssysteem gedemonsteerd, waardoor rootrechten te verkrijgen zijn. De aanval lijkt op de Rowhammer-methode waarbij individuele bits geflipt worden, maar is minder nauwkeurig.

10  17.500 views • donderdag

Nieuws - Audit van populaire cryptobibliotheek legt geen grote kwetsbaarheden bloot

Een audit van de populaire cryptografische softwarebibliotheek libsodium heeft geen grote kwetsbaarheden aan het licht gebracht. Het onderzoek van de code werd op verzoek van vpn-provider Private Internet Access uitgevoerd door cryptograaf Matthew Green.

14  18.704 views • donderdag

Nieuws - 'Niet te patchen lek in can-standaard maakt auto's van alle merken kwetsbaar'

Onderzoekers van de Polytechnische Universiteit van Milaan en het beveiligingsbedrijf Trend Micro hebben een lek ontdekt in de can-standaard, die onder meer in auto's wordt toegepast. Dit is volgens hen niet te patchen en kan misbruikt worden om dos-aanvallen uit te voeren op autosystemen.

227  49.255 views • donderdag

Nieuws - Kaspersky treft backdoor aan in software die wordt gebruikt in financiële sector

Beveiligingsbedrijf Kaspersky heeft een backdoor aangetroffen in software van NetSarang, dat gevestigd is in de VS en Zuid-Korea. De software is volgens Kaspersky in gebruik in kritieke sectoren en het vond een payload bij een financieel bedrijf in Hongkong.

26  29.099 views • woensdag

Nieuws - Onderzoeker vindt meer door kwaadwillenden overgenomen Chrome-extensies

Proofpoint-onderzoeker Kafeine heeft naar aanleiding van berichten over overgenomen Chrome-extensies eigen onderzoek uitgevoerd. In de loop daarvan vond hij meer getroffen extensies, die via phishingcampagnes worden gekaapt.

55  17.638 views • woensdag