Mobiele beveiliging
wanneer een QR-code een valstrik wordt
Het dreigingslandschap evolueert met de dag. Het nieuwste fenomeen, Quishing, maakt gebruik van QR-codes om hun doelwit te misleiden. Deze veelgebruikte codes zijn een eenvoudige en effectieve manier om de fysieke en digitale wereld met elkaar te verbinden. Ze worden gebruikt op verpakkingen, posters en zelfs visitekaartjes om hun publiek gemakkelijk naar een website te leiden. Deze praktische, gedemocratiseerde tool wordt gekaapt door cybercriminelen en wordt een nieuwe bedreiging voor gebruikers. Maar wat is Quishing precies? De term ‘Quishing’ komt van de samentrekking van ‘QR’ (voor Snelle Reactie) en ‘Phishing’. Terwijl klassieke phishing vooral links of e-mailbijlagen exploiteert om zijn slachtoffers te misleiden, maakt Quishing gebruik van QR-codes. Quishing heeft dezelfde kwade bedoelingen als phishing- of smishing-berichten. Het is bedoeld om individuen te misleiden om gevoelige informatie vrij te geven, zoals inloggegevens, financiële gegevens of andere persoonlijke
Pradeo wint de hackathon georganiseerd door Campus Cyber en de DGSE
Campus Cyber en de Franse geheime dienst, de Direction Générale de Sécurité Extérieure (DGSE), bundelden hun krachten voor de CacheCache-hackathon die werd gehouden vanaf van 8 tot 15 november 2023. Tijdens deze eerste editie werd mobiele beveiliging onder de aandacht gebracht door een uitdaging met hoge inzet te presenteren aan 10 zorgvuldig geselecteerde Franse bedrijven. Op woensdag 15 november hoorde een deskundige jury, die dagelijks rapporten ontving van de deelnemende teams, hun eindpresentaties voordat de winnaars werden geselecteerd. Dankzij deze missie kon Pradeo zijn expertise op het gebied van mobiele beveiliging demonstreren en de eerste plaats op de Hackathon veiligstellen. Ontdek hoe Pradeo deze technische en innovatieve uitdaging heeft aangepakt. De missie: Bijdragen aan het verijdelen van een terroristische aanslag door cruciale gegevens van een mobiele telefoon te halen. Het scenario werd gepresenteerd als een plot met terrorismethema waarin kandidaten werd
Temu, wat moeten we meenemen uit deze nieuwe controverse?
De afgelopen weken is de Chinese applicatie Temu onder de loep genomen, waardoor het debat over de indringende aard van bepaalde applicaties en het risico op exfiltratie van gevoelige gegevens is aangewakkerd. Met meer dan 100 miljoen downloads in de afgelopen 9 maanden in Europa en de Verenigde Staten daagt deze ultracompetitieve e-commerce-applicatie AliExpress en Shein uit en benadrukt de snelle adoptie van mobiele applicaties. Het rapport dat het Amerikaanse bedrijf Grizzly Research afgelopen september publiceerde, geeft aanleiding tot bezorgdheid door Temu te verdenken van massale data-exfiltratie, die lijkt op spionage. Het onderzoeksbureau beroept zich op het voorzorgsbeginsel en roept op tot intrekking van de aanvraag, wat mogelijk de belangen van de Verenigde Staten zou kunnen schaden. Ontvang conclusies uit het automatische Temu-toepassingsrapport dat wordt geproduceerd door de analyse-engine van Pradeo Nog een andere opdringerige toepassing... Temu sluit zich nu aan bij de
Nieuwe release: mobiele broncode-audit
Een jaar na de overname van Yagaan, expert in broncodeanalyse, verbetert Pradeo zijn beveiligingsdiensten voor mobiele applicaties door de eerste mobiele taal te ondersteunen. Omdat tweederde van de mobiele applicaties kwetsbaarheden vertonen, is deze beveiligingsverbetering een cruciale stap in het proces van het beschermen van applicaties. Data zijn het nieuwe goud, en door de dominantie van mobiel gebruik vormen applicaties de kern van de veiligheidsproblemen. Door ontwikkelaars te begeleiden bij de analyse van code voor mobiele webapplicaties, opent Pradeo de deuren voor code-auditing in de mobiele wereld. Mobiele applicaties: een echte beveiligingsuitdaging Omdat ruim 60% van het internetverkeer afkomstig is van mobiele apparaten en 67% van de applicaties persoonlijke gegevens verwerkt, is het beveiligen van de mobiele omgeving van cruciaal belang voor strategieën voor informatiebescherming. Productmanagers staan garant voor de dienstverlening van hun mobiele applicaties, zowel