Je hebt een klacht over de onderstaande posting:
Door Erik van Straten: Door Anoniem: Een hoop scams hebben geen actieve attacker in the middle . Nog niet. Zwakke 2FA (SMS, Voice, TOTP, locatie, number matching) werd ingevoerd want er werden (nog) geen live AitM aanvallen uitgevoerd. Dus gingen criminelen live AitM aanvallen uitvoeren, ook wel bekend als "Evil Proxy" attacks (zie bijv. https://security.nl/posting/773644 en https://security.nl/posting/796402). Ga mensen nou niet steeds iets nieuws leren waarvan je, over een tijdje, moet toegeven dat het niet meer werkt. Hang op en bel het jou bekende nummer. Je gaat er bij het 'bel het bekende nummer' onuitgesproken vanuit dat er sprake is van een "nummer" en dat de 'actieve aanvaller in the middle' die sessie NIET kan kapen/redirecten om actief in the middle te blijven . Op zich is 'actief en _interactief_ contact opnemen een heel goed advies' , alleen bij een threat model met voice impersonatie is alleen 'zelf bellen en een herkenbare stem' niet helemaal voldoende - omdat je niet meer (mag) ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
