Je hebt een klacht over de onderstaande posting:
Door LordPan: Even getest, ook andere MFA apps laten toe er screenshots van te maken, Microsoft Authenticator, LastPass Authenticator, Authy. Niet dat ik het goedkeur, integendeel. Ik weet het niet precies hoe het zit, maar ik kan me voorstellen dat andere apps standaard minder mogen dan de gebruiker van een Android smartphone (d.w.z. geen "screenshot" mogen maken, terwijl de gebruiker dat wel mag). Aan de andere kant, als een app root privileges heeft weten te verkrijgen, kan deze mogelijk zelfs de shared secrets van servers in de Authenticor app bemachtigen (en heeft dan jouw smartphone niet meer nodig). Overigens gebruikt malware (zonder root-privileges) naar verluidt vaak "permissies voor toegankelijkheid" (accessibility permissions) om toegang te krijgen tot webbrowsers, waaronder de in te vullen velden (dus ook 2FA codes). Meer info: https://www.threatfabric.com/blogs/2020_year_of_the_rat.html https://www.threatfabric.com/blogs/cerberus-a-new-banking-trojan-from-the-underworld.html Bron: ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
