Je hebt een klacht over de onderstaande posting:
DECT is inderdaad afluistergevoelig. Er zijn complete (computer) systemen te koop die dect kunnen afluisteren, met uitzondering van de exotische vormen van crypto die je af en toe tegenkomt. Maar op DECT zit tenminste nog een beetje versleuteling, op VoIP/SIP (wat tegenwoordig vrijwel elke telefoonlijn gebruikt, ook klassiek PSTN wordt VoIP vanuit de wijkcentrale) zit doorgaans geen enkele encryptie (de meeste VoIP aanbieders ondersteunen geen SRTP). En dat 'open' gesprek is vanuit de hele wereld af te luisteren, afhankelijk van het pad tussen jou en de SIP server. De eventuele kwetsbaarheden van DECT zijn daarom vanwege de beperkte reikwijdte minimaal in vergelijking met de kwetsbaarheden verderop in de keten. Hetzelfde geldt ook voor de GSM A5/1 of LTE UIA/UEA encryptie tegenover de plain-text kwetsbaarheden van SS7. Wil je echt end-to-end encryptie, gebruik dan geen publieke telefonie systemen, maar apps als Signal, WhatsApp telefonie enz.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
