Sony wilde rootkit affaire in doofpot stoppen
Ondanks beloftes van Sony dat ze alle rootkit CD's zouden terugnemen, zijn de muziekdragers nog steeds overal beschikbaar. Veel platenwinkels weten zelfs niet eens dat de schijfjes terug naar Sony moeten. Sony maakte ook de belofte dat het met een nieuwe tool zou komen om de rootkit te verwijderen. De eerste verwijdertool zorgde namelijk voor een gapend security gat.
We zijn inmiddels twee weken verder, maar de tool is nog steeds niet beschikbaar. Volgens Mark Russinovich, de man die de rootkit praktijken van Sony aan het licht bracht, is het dan ook nog te vroeg om de overwinning op Sony uit te roepen.
Door alle acties en uitspraken laten Sony en RIAA weten dat ze het probleem nog altijd niet begrijpen, en dat nooit hebben gedaan. Sony wilde in eerste instantie de hele affaire zelfs in de doofpot stoppen. "Wij vertelden ze dat het een groot security risico was. Zij vonden ons vreemd. Ze wilden het probleem stil houden" zegt Santeri Kangas van het Finse F-Secure. Sony ontkent dit echter.
De rootkit affaire krijgt voor Sony toch nog een staartje, verschillende aanklachten zijn namelijk ingediend. Waarbij vooral de rechtszaak in Texas op een kostbare aangelegenheid kan uitdraaien.
niet-it bedrijven doordrongen zijn van slechte beveiliging
en gevaren.
Sony en de RIAA kan het geen lor schelen dat ze voor
onveilige situaties zorgt bij duizenden klanten, net zo min
als dat ze een verantwoordelijkheid hebben. Ze duwen hun
beleid gewoon bij de afnemers en de klanten naar binnen. Pas
als er grote aandacht is komen de woordvoerders om net te
doen alsof ze goed bezig zijn en daarbij laten ze het.
De media verliest bij it beveiliging binnen twee zinnen al
de aandacht als er wat tegengas wordt gegeven van de
boosdoener dat ze het wel in orde zullen maken.
Dit zorgt er voor dat deze praktijken in stand blijven en er
ook niet minder op worden.
legaal muziek downloaden. Da's tegenwoordig een stuk
veiliger dan het in de winkel kopen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!