Je hebt een klacht over de onderstaande posting:
Microsoft heeft gelijk dat code die met Administrator rechten draait, uiteindelijk alles kan op een systeem (inclusief hooken van keyboard, file I/O en registry functies) waarmee niets hoeft te zijn wat het lijkt. De blunder van Microsoft is dat ze XP users by default lid maken van Administrators. Dat moet zowiezo veranderen. Daarnaast moeten ze het dagelijkse gebruik van accounts die lid zijn van Administrators onaantrekkelijk maken (bijv. IE en Outlook Express dienst laten weigeren). Ten slotte zullen ze veel tijd moeten stoppen in het opheffen van privilege escalation issues, want daar zullen attackers zich vervolgens op concentreren. Voor andere software makers, en Microsoft zelf, is er dan ook nog een boel werk om te zorgen dat software goed werkt onder non-admin accounts (geen write-access onder C:Program Files, in de C:WinNT c.q. C:Windows en buiten HKCU in de registry). Administrator account(s) worden dan uitsluitend gebruikt waar ze ooit door voor bedoeld waren: systeem beheer ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
