Apps and Widgets for any use, mostly for education and FREE

An Android Trojan's code has been found in more than 60 games distributed via the official Google Play Store, and is using steganography techniques to secretly receive further malicious code for execution on infected devices.

Learn more:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Steganography

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

Die Entdecker der Stagefright-Lücken melden sich zurück und legen zwei weitere kritische Schwachstellen offen, über die Android-Geräte angreifbar sind.

Joshua Drake, der Vizepräsident von Zimperium, legt nach und zeigt zwei weitere kritische Lücken in verschiedenen Bibliotheken von Android-Geräten auf. Davon sollen alle Android-Versionen betroffen sein.

Über die Schwachstellen können Angreifer Geräte abermals mittels präparierter MP3- und MP4-Dateien kompromittieren, eigenen Code ausführen und etwa Smartphones in Wanzen verwandeln. Die Angriffswege sind dabei vielfältig, warnen die Sicherheitsforscher und Angreifer können Geräte über eine präparierte Webseite oder App entern.

Zimperium versichert, dass es noch keine Übergriffe gegeben hat. In ihrer Mitteilung zu den neuen Lücken erläutern die Sicherheitsforscher, dass sie das stetig überwachen.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Stagefright

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Android

How hackers are attacking binary code and mobile app vulnerabilities, and what you can do about it.

Learn more:

https://gustmees.wordpress.com/2014/03/05/often-asked-questions-are-there-cyber-security-dangers-with-apps-and-whats-about-privacy/

Upload your Android applications to ApkScan for free and have them scanned for malware automatically! The results are presented in a user-friendly report.

Superfish-like Vulnerability Found in Over 10 More Software using the same HTTPS-breaking technology.

Learn more:

- http://www.scoop.it/t/securite-pc-et-internet/?tag=LENOVO

Mit Hilfe neuer Erkennungsmethoden sollen die bei Google Play aufgetauchten Schläfer-Apps frühzeitig erkannt werden, sodass derartige Anwendungen erst gar nicht im App Store angeboten werden.

Learn more:

- http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free

Avast berichtet von einer neuen Variante der Simplocker-Malware, die sich als Flash Player App tarnt, Android-Geräte infiziert, Daten verschlüsselt und dann Lösegeld für die Entschlüsselung fordert.

Learn more:

- https://gustmees.wordpress.com/2014/03/05/often-asked-questions-are-there-cyber-security-dangers-with-apps-and-whats-about-privacy/

- http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Simplocker

- http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free

There is no doubt WhatsApp is among the most popular mobile IMs nowadays – its 700 million users worldwide were eagerly awaiting this week’s promised desktop version. However, it wasn't just users who were waiting – cybercriminals were quick to start using this new feature in their attacks, aiming to spread malware and infect users.

Die Sicherheitsfirmen ESET und Malwarebytes haben jeweils Sicherheits-Tipps für den Umgang mit Android-Smartphones veröffentlicht. Sie zeigen, worauf es bei mobiler Sicherheit und Datenschutz ankommt.

Learn more:

- https://gustmees.wordpress.com/2014/11/25/digital-citizenship-social-media-and-privacy/

Research from Stanford's Jonathan Mayer and ProPublica has shown that Verizon's undeleteable UIDH mobile tracking header is being used by advertising and tracking company Turn.com to respawn deleted cookies.

Auf dem Chaos Communication Congress in Hamburg (31C3) stellen die Forscher  Zeugnis aus. Die zwei französischen Hacker Eric Filiol und Paul Irolla zeigten in ihrer Präsentation (PDF-Dokument), wie fahrlässig die Banken mit den Daten ihrer Nutzer umgehen und welche Gefahren in den mobilen Applikationen lauern. Insgesamt 27 Apps großer Bankenhäuser wurden bislang analysiert, darunter die Commerzbank, Deutsche Bank und die schweizerische UBS. Weitere Analysen sollen in den kommenden Wochen folgen, heißt es.

Vermeintlich harmlose Apps enthalten schädlichen Code und verschaffen sich Root-Rechte auf Android-Geräten.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Android

L’éditeur CheckPoint dévoile une série de vulnérabilités dans les outils d’assistance à distance qui rendent des millions de terminaux Android vulnérables.

Android a été aux premières loges de la conférence de sécurité Black Hat qui se tenait la semaine dernière à Las Vegas. Après la faille Stagefright qui permet d’attaquer un smartphone Android à l’aide d’un simple MMS, c’est CheckPoint qui a tiré la sonnette d’alarme. Cette fois, le problème concerne les services d’assistance à distance installés par les constructeurs de terminaux, les RST (Remote Support Tools). Elle est donc indépendante de l’OS de Google en lui-même, même si ce dernier est concerné par ricochet.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Certifi-gate

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

You want a guaranteed untappable way to communicate with your friends, family and coworkers or customers? Without any SMS charges? You want it to be fast and simple, and run within your own server environment too? With schmoose we offer you a reliable messaging app for sending encrypted messages. Exchange short messages, images, videos, photos, or documents between all kinds of recipients and end devices. Using end-to-end encryption – free of media breaks, uninvited guests, complications, or interruptions while moving between any desired end devices.

Some of the most popular Android and iOS apps remain impacted by the FREAK flaw, and could open the door for hackers to steal passwords and personal information.

Wer ein Smartphone oder Tablet mit Android 4.3 oder älter nutzt, lebt gefährlich. Einmal mehr demonstriert dies ein neuer Exploit, der beim Aufruf einer Webseite ungefragt Apps auf das Gerät schmuggelt. heise Security hat das mal ausprobiert.

Durch zwei Sicherheitslücken war es möglich, Webseiten zu erstellen, die ungefragt beliebige Android-Apps aus Google Play installieren. Die erste Lücke ist eine alte Bekannte: Die Webbrowser-Komponente von Android bis einschließlich Version 4.3 ist anfällig für das sogenannte Universal Cross-Site-Scripting (UXSS). Dadurch kann eine bösartige Webseite eine beliebige andere Website fernsteuern. Die Angriffsseite könnte etwa einen Webmail-Dienst in einem unsichtbaren Frame laden und auf die Mails des Opfers zugreifen – vorausgesetzt, das Opfers ist bei dem Dienst eingeloggt, wenn es die bösartige Seite aufruft.

Learn more:

- https://gustmees.wordpress.com/2014/03/05/often-asked-questions-are-there-cyber-security-dangers-with-apps-and-whats-about-privacy/

A new report from security firm Avast out this morning reveals the discovery of a new form of malware on the Google Play store, which begins to display advertisements disguised as warning messages to end users when they unlock their Android smartphone. What’s interesting about this malware – or adware, as it’s better known – is that some of the applications where it was discovered already have a large number of installs. For instance, a card game app called Durak has 5 to 10 million installs according to the data on Google Play.

Explains Avast researcher Filip Chytry, the malware was first brought to the company’s attention by way of a comment on the Avast forums, and, initially, he didn’t think much of it.

.

TrustGo Ad Detector scans and protects your phone from potential privacy violations and identity leaks through ads displayed by apps via the most commonly used advertising networks.