Je hebt een klacht over de onderstaande posting:
Door Anoniem: Het spijt me zeer om jullie uit een droom te helpen, maar alle banken in Nederland zijn gevoelig voor Man-in-the-Browser aanvallen ook die met TAN SMS codes, tenzij beide het rekeningnummer en bedrag in het SMS staat. Aangezien dit nog niet het geval is, alleen het bedrag staat aangegeven, is het (nog steeds) mogelijk om een Man-in-the-Browser aanval te doen. Zie: https://www.os3.nl/_media/2008-2009/courses/rp-2/dvde_th_report.pdf?id=archive%3Aresearch_projects&cache=cache voor meer informatie over online bankieren aanvallen en verdedigingen. Dank voor de link, globaal even doorgescand. Volgens mij ben ik niet degene die in een droom leeft. In hoofdstuk 4.1 staat letterlijk dat de postbank methode de enige is die tegen een man in de middle aanval kan. In de SMS staat "altijd" het bedrag aangegeven. Als het bedrag hoger wordt dan een bepaald niveau (ergens boven de 1000 dacht ik) dan wordt ook de hoogste boeking plus laatste cijfers van het rekeningnummer toegevoegd.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
