Je hebt een klacht over de onderstaande posting:
Het is erg slordig dat een normale gebruiker toegang heeft tot de password hashes van iedereen. Het probleem is dat dit kan leiden tot privilege-escalatie. Stel ik ben een virusprogramma dat via email of de browser is binnengeslopen en ik wil de bootsector infecteren of een keylogger goed verbergen. Daarvoor is het erg handig als ik 'root' (in windows 'administrator') rechten heb en dus volledige controle over de machine. Normaal hebben programma's dat niet, ze draaien onder de rechten van een normale gebruiker. Om echt enge dingen te doen, heb je het wachtwoord van de gebruiker nodig, om zo de 'sudo'-en naar root rechten. Het virusprogramma heeft zonder meer toegang tot de gehashte versie van het wachtwoord van de gebruiker. Hij dan deze hash opsturen naar een stevige computer die hem kraakt, zodat het virus zelf niet verdacht veel activiteit op de geïnfecteerde machine hoeft te veroorzaken. Wanneer de hash gekaakt is heeft het virus het wachtwoord en daarmee volledige 'root' rechten. Oeps. Tel ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
