Je hebt een klacht over de onderstaande posting:
Hoe kan je modem in hemelsnaam die wachtwoorden opslaan zonder dat de browser ze in eerste instantie zou lekken? De browser moet ze toch versturen om te kunnen inloggen? Dat kun je dus geen lekken noemen. In mijn geval waren het mijn inlognamen en wachtwoorden voor drie van mijn IP camera's in het interne netwerk die ik in de settngsfile van de Ubee tegenkwam. De camera's ondersteunen alleen HTTP verbindingen, dus moet ik de inloggegevens onversleuteld versturen. In de verbinding moet de Ubee de pakketten tijdelijk bufferen voordat hij ze verder kan sturen. Dit stukje geheugen komt blijkbaar soms ook in de settingsfile terecht. Ik vond er zelfs URLs van sites die ik er een dag ervoor bezocht had. Dit is alles intern dus nog geen probleem, maar als dat gebeurd kan ook iemand die een hot-spot gebruikt zijn data lekken naar een modem eigenaar. Maar het is zowieso raadzaam om nooit via een onversleutelde verbinding gevoelige info te versuren.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
