Elk bedrijf, elk besturingssysteem, elk apparaat en elke technologie staat onder de constante dreiging te worden aangevallen. Het is niet alleen de malware, maar er zijn ook andere cyberbeveiligingsbedreigingen en netwerkkwetsbaarheden die door hackers kunnen worden misbruikt om de bedrijfsgegevens te stelen. Niet-gepatchte kwetsbaarheden vormen het grootste risico voor elk bedrijf, besturingssysteem. Daarom moeten we ons systeem blijven updaten om beschermd te blijven tegen dergelijke bedreigingen.
Door gebruik te maken van dergelijke kwetsbaarheden vielen hackers LineageOS aan. Het bedrijf gaf dit in een tweet toe en zei dat het nieuws waar is, maar ze zeiden zelfs dat voordat hackers enig kwaad konden, de aanval werd gedetecteerd.
Wat is LineageOS?
Officieel gelanceerd op 24 december 2016, Lineage OS-opvolger van aangepaste ROM CyanogenMod is een gratis en open-source besturingssysteem. Het besturingssysteem is gebaseerd op het Google Android-platform en is beschikbaar voor smartphones, settopboxen, tablets.
Development builds zijn beschikbaar voor 109 modellen met 1,7 miljoen + actieve installaties. Vorige maand hebben ontwikkelaars LineageOS 17.1 op basis van Android 10 uitgerold.
Wanneer vond de inbreuk plaats?
In een tweet gaf het bedrijf toe dat er zaterdagavond een inbreuk was gepleegd. Het werd echter tijdig ontdekt; daarom werd er geen schade ontdekt.
Bovendien werden het besturingssysteem, de OS-builds, de ondertekeningssleutels, enz. niet beïnvloed.
Wat zei het bedrijf?
"Op 2 mei 2020 rond 20.00 uur PST gebruikte een aanvaller veelvoorkomende kwetsbaarheden en blootstellingen (CVE) in onze saltstack-master om toegang te krijgen tot onze infrastructuur", aldus het bedrijf.
Around 8PM PST on May 2nd, 2020 an attacker used a CVE in our saltstack master to gain access to our infrastructure.
We are able to verify that:
– Signing keys are unaffected.
– Builds are unaffected.
– Source code is unaffected.See https://t.co/85fvp6Gj2h for more info.
— LineageOS (@LineageAndroid) May 3, 2020
"We kunnen verifiëren dat: ondertekeningssleutels niet worden beïnvloed, builds niet worden beïnvloed, broncode niet wordt beïnvloed", voegde LineageOS toe.
Hoe vond de hacking plaats?
Hackers gebruikten een niet-gepatchte kwetsbaarheid in een open source-framework van Saltstack, bekend als Salt, om LineageOS te misbruiken.
Salt wordt gebruikt voor het automatiseren en beheren van servers in cloudserverconfiguraties, interne netwerken of datacenters.
Van welke twee niet-gepatchte kwetsbaarheden is misbruik gemaakt?
De twee niet-gepatchte kwetsbaarheden zijn:
CVE-2020-11651 (een authenticatie-bypass)
CVE-2020-11652 (een directory-traversal)
Wanneer deze twee worden gecombineerd, stellen ze een aanvaller in staat om inlogprocedures te omzeilen en code uit te voeren op Salt master-servers, waardoor ze zichtbaar blijven op internet.
Momenteel zijn er nog 6000 Salt-servers online beschikbaar, die, als ze niet worden gepatcht, misbruik kunnen maken van deze kwetsbaarheid.
Waarom LineageOS targeten
Aangezien dit open-source besturingssysteem zowel de levensduur als de functionaliteit van mobiele apparaten verlengt, zijn meer dan 20 verschillende fabrikanten aangesloten op de open-sourcegemeenschap. Als we dit bekijken, richtten hackers zich op LioneageOS.
Niet alleen deze aanvallers plaatsten zelfs achterdeurtjes op gehackte servers, en ze zetten ook cryptocurrency-mijnwerkers in.
Dit alles maakt deze aanval tot de tweede grote hack van het besturingssysteem. Het volledig stoppen van deze aanvallen is niet mogelijk; daarom hoeven we geen aandacht te schenken aan alles om ons heen.
Nu ik weet hoe geavanceerd hackers zijn geworden, begin ik me zorgen te maken of we wijs zijn of niet? Heb je dezelfde vraag is geest? Ja, wat doe je om je geest te kalmeren en veilig te blijven, deel alsjeblieft je ervaring.
Samsung heeft de Galaxy S27 Ultra nog niet aangekondigd, maar Windows 11 laat al zien waar een nauwere integratie tussen Galaxy-apparaten en pc's naartoe gaat. Dit zijn de plausibele scenario's.
De prijs van de Galaxy S27 Ultra is nog niet bekendgemaakt. De prijsgeschiedenis van Samsung met de S23-S26 Ultra wijst op een prijs van $1.299,99 of een mogelijke prijsverhoging naar $1.399,99.
Een praktische blik op wat de Galaxy S27 Ultra nodig heeft om in 2027 toonaangevend te zijn in mobiel gamen, van aanhoudende GPU-prestaties en koeling tot batterij, scherm, Game Booster en Vulkan.
Welke geruchten over de Galaxy S27 Ultra zijn geloofwaardig? We rangschikken de beweringen over de batterij, camera, chip, display, geheugen en biometrische specificaties op basis van de bevestigde technologie van 2026.
Op onze wensenlijst voor de Galaxy S27 Ultra staan de 10 belangrijkste upgrades op een rij, van batterijduur en Qi2-magneten tot camera's, S Pen, DeX en AI.
Er gaan geruchten dat de Galaxy S27 Ultra een grotere batterij krijgt. Hier leggen we uit waarom capaciteit, efficiëntie, warmteafvoer en opladen bepalend zullen zijn of dit toestel daadwerkelijk de beste keuze is.
De S26 Ultra is krachtig, maar de beperkte batterijduur, de beperkingen van de S Pen, de onevenwichtigheid van de camera, de compromissen tussen privacy en scherm, en de verschillende RAM-varianten laten ruimte voor de S27 Ultra.
Moet je de Galaxy S26 Ultra nu kopen of wachten op de S27 Ultra? Vergelijk de huidige prijzen, de bevestigde specificaties van de S26, de verwachte releasedatum en de risico's van wachten.
Een op feiten gebaseerde, vroege vergelijking tussen de Galaxy S27 Ultra en de iPhone 18 Pro Max, waarbij de bevestigde iPhone-specificaties worden losgekoppeld van de huidige S26 Ultra-referentie van Samsung.
Zal de Galaxy S27 Ultra zijn selfiecamera eindelijk onder het scherm verbergen? Dit is wat Samsung heeft bevestigd, wat nog steeds een gerucht is en wat we in de gaten moeten houden.
