Je hebt een klacht over de onderstaande posting:
Er wordt gesproken over een backdoor maar daar moet je wel toegang toe krijgen. En omdat de FBI graag toegang op afstand wil hebben, betekent dit dus dat er ergens een backdoor moet zitten naar het Internet. Maar ook voor een locaal systeem is een backdoor zinloos als deze naar een doodlopende gang gaat. Wat kun je dan doen? Als ik moet gaan speculeren over hoe deze backdoor werkt over IPSEC dan vermoed ik dat er wat code tussen moet zitten die voor een buffer overflow of vergelijkbare aanval kan zorgen. Dan heb je bijvoorbeeld een buffer waar normaal 12 tekens in gaan, maar je verstuurt er 16 waardoor er een blokje geheugen wordt overschreven. Dat moet dan weer een backdoor openen, een stukje code dat normaal gewoon dode code zou zijn en nergens anders door wordt aangeroepen. De deur mag dan goed verborgen zitten, maar het is hol achter die deur, dus zoek je of er ergens een holle klank klinkt als je tegen muren aan bonkt. Met een open-source project kun je precies hetzelfde doen. Je analyseert de code ...
Beschrijf je klacht (Optioneel):
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.