Je hebt een klacht over de onderstaande posting:
Door Anoniem: Dus geen cijfers meer gebruiken? Maar hoe zit het dan met “na 10 pogingen toestel reset” ik lees hier niks over of indien het toestel in beheer is via een MDM? Is maar vaag. Lijkt me vrij evident dat de kwetsbaarheid die ze gebruiken niet de passcode gelijk uit de secure enclave kan hengelen, maar dus wel dat ze de limiet op het aantal keer proberen kunnen omzeilen. Deze werkt dus door een Jailbreak te gebruiken om hun crack tool te installeren op de telefoon, die vervolgens zo snel mogelijk alle combinaties probeert (op een slimme manier ook met veel gebruikte patronen e.d.). Nu is het zo dat de secure enclave de code checkt, en dit kost elke keer een tiende van een seconde geloof ik, maar blijkbaar weten ze het tellertje van het aantal probeersels te omzeilen. Dit is een slim product die een Jailbreak combineert met een kwetsbaarheid om de teller te omzeilen en vervolgens een forensische image functie heeft. Gouden tool als je het mij vraagt. Zullen ze wel flink geld mee verdienen.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
