Tuesday, 17 December 2024

Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2024.12.17

NSM og næringslivet stanser svindelforsøk. Amnesty International avdekker Android zero-day-exploit brukt mot journalister i Serbia.


NSM og næringslivet stanser svindelforsøk

NSM har inngått samarbeid med Næringslivets sikkerhetsråd (NSR) for å varsle små og mellomstore bedrifter om mulige svindelforsøk. På to uker er over 200 bedrifter blitt varslet.

Amnesty International avdekker Android zero-day-exploit brukt mot journalister i Serbia

Amnesty International har avdekket at en Android zero-day svakhet har blitt brukt til å installere spionprogramvaren NoviSpy på telefonene til journalister i Serbia. Cellebrites produkter for forensics skal ha blitt brukt til å låse opp enhetene først. I ett tilfelle ble en journalists telefon angivelig hacket under en politikontroll ved hjelp av Cellebrite-teknologi. Svakheten i driverne til Qualcomm-brikkesettet omgår krypteringsbeskyttelse og låser opp enheten, som baner vei for installasjon av spionprogramvare. Svakheten ble patchet i oktober i år. NoviSpy kan fange opp sensitive personopplysninger og aktivere telefonens mikrofon eller kamera eksternt.

Programvaren fra Cellebrite ble kjøpt inn ved hjelp av penger donert av Norge, opplyser Amnesty.

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.