Je hebt een klacht over de onderstaande posting:
Volgens mij missen er essentiële punten bij de aanval in zijn demo. Het lijkt nu gewoon een programma dat bij het starten de files versleuteld. Dat is geen kunst. Hij laat niet zien hoe hij de firewall misleidt om het programma te kunnen starten, zodat ik de indruk heb dat hij dit programma vooraf rechten gegeven heeft in de firewall om zijn werk te mogen doen. Verder gebruikt een groot deel van de mac gebruikers Time Machine. Veel doen dat echter via een externe HD. Die drive is constant gemount zodat cryptoware die data ook kan versleutelen. Zelf backup ik via servers op mijn lan. Deze zijn standaard unmounted en worden slechts 1x per uur gemount door Time Machine. Dit gaat volgens mij via een mountpoint die in root ligt zodat de user de gemounte share niet kan zien. (In elk geval kan ik hem als gebruiker niet zichtbaar krijgen tijdens een backup). Hier zou cryptoware in zijn algemeenheid niet bij mogen kunnen komen zonder root acces.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
