Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Verder vind ik de beveiliging wel goed, de SMS (controleer bedrag betaling) voorkomt MITM aanvallen. Correct me if i'm wrong, maar gezien het feit dat alle telecomproviders: - Moedwillig op A5/1 blijven hangen, terwijl de GSM alliance al jaren geleden heeft gezegd dat A5/3 gebruikt moest worden. - Moedwillig een bit vanaf de zendmasten versturen, waarmee de 'beveiligde verbinding' uitgeschakeld wordt (normaal zou bijna iedere GSM een speciaal icoontje geven in het geval van een 'veilig' gesprek. - Als er gebruikt gemaakt 'zou' worden van A5/3, dan geeft de A5/1 implementatie op een telefoon alsnog een backdoor (in A5/3 mode toch A5/1 packets versturen) En dan zullen we het maar niet hebben over de lage kwaliteit van GSM stacks op telefoons. Zo zijn er wel meer redenen waarom het GSM systeem faalt op beveiligingsvlak, waardoor een validatie SMS per definitie eigenlijk niet te vertrouwen is. Waarmee je weer voorbij gaat aan het two factor principe waar het hier om ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
