Verkeerd printen onthult PIN code in envelop
De pincodes van miljoenen Engelse consumenten loopt wegens slecht printen gevaar, zo hebben security experts gewaarschuwd. Via licht en makkelijk te gebruiken software wisten onderzoekers van de universiteit van Cambridge de pincodes in de enveloppen te lezen. Banken en instellingen gebruiken wel "beveiligde" enveloppen en brieven om mensen hun nieuwe pin of wachtwoord te geven. Hierdoor is het duidelijk als de envelop geopend is en iemand anders mogelijk de code heeft gelezen. Om het wachtwoord of pin te zien moet men vaak een transparant label verwijderen voordat die gelezen kan worden.
Onderzoekers hebben nu ontdekt hoe slechte printjes ervoor zorgen dat dit veilige systeem gepasseerd kan worden. Bij een goede print is het wachtwoord of pin niet zichtbaar in het licht, maar vanwege verkeerd printen is het zelfs mogelijk om ze in sommige gevallen met het blote oog te zien, en in andere gevallen kan men via bewerkingssoftware zoals Photoshop de afbeeldingen reconstrueren. Nu versturen Engelse banken deze pin brieven als normale post, zodat ze niet opvallen bij criminelen. De banken lieten dan ook weten dat men zich nergens zorgen over maakt en dat misbruik door het lezen van de brieven nauwelijks voorkomt.
over maakt en dat misbruik door het lezen van de brieven
nauwelijks voorkomt.
Banken maken zich helaas geregeld weinig zorgen door dit
soort redenaties. Ze roepen dat ze beveiliging hoog in het
vaandel hebben staan, maar ondertussen proberen ze meer
moeite te doen om zich er zo weinig mogelijk druk om te
maken en het daarmee veilig te noemen. Veiligheid is iets om
pas echt aan te werken als er flink misbruik wordt gemaakt
en het hun reputatie kan schaden. Een beetje veiligheid
laten zien noemen ze al goed beveiligen.
post versturen vindt ik ok. Tussen al die miljoenen andere
enveloppen valt zo'n brief vaak niet eens op, ook omdat er
een neutrale afzender op staat en de naam van de bank niet
eens vermeld staat. Maar zoals altijd moet er eerst iets
gebeuren voordat men er iets aan doet.
hier niet om crimineel Nederland niet wijzer te maken) en dus
gemakkelijker eruit gevist kunnen worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?