Mitnick: Open source makkelijker te hacken
Volgens de wereldbekende ex-hacker Kevin Mitnick is het eenvoudiger om open source dan closed source te hacken: "Open source is eenvoudiger te hacken. Het is minder werk". Dit zou komen doordat open source makkelijker te analyseren is, aangezien je de code kunt zien. In het geval van proprietary software moet je reverse engineering toepassen, via illegale wijze de broncode in handen zien te krijgen of een techniek genaamd "fuzzing" toepassen, zo liet de van hacker tot security consultant bekeerde Mitnick in een interview weten.
Je zou denken dat open source software veiliger is, omdat er meer mensen naar de code kijken, en security lekken eerder gevonden en gedicht worden. Maar zijn er wel genoeg mensen geinteresseerd? vraagt Mitnick zich af.
waarom zou je open soucre software willen HACKEN? Het IS één
en al hack-werk. Dat maakt het overigens niet beter of slechter dan closed source. Dat is afhankelijk van de community wat erachter zit... net als het bedrijf achter een product bepalend is voor de kwaliteit.
i.m.h.o. zit beveiliging voornamelijk in HOE je met je
GEGEVENS omgaat.
Ik ben er verder niet van overtuigd dat een MySQL Database
makkelijker te conpromitteren is dan een MS SQL of Oracle
database.
aan toe, maar daar ook (mis)bruikbare exploits uit halen is
iets anders.
Ook daar gebruikt men 'fuzzing' algoritmes voor. Het blijft
dus een principe van een exploit ontdekken. Closed of open
source doet daar weinig aan.
Het voordeel van open source is ook meteen dat iedereen het
exploit weer kan oplossen en dat is bij closed source niet.
En daar zijn genoeg mensen in geinteresseerd. Ik denk
namelijk dat de schaal van gebruikers ten opzichte van
mogelijke mensen die het lek kunnen en willen fixen
omgekeerd evenredig is.
Dit omdat mensen die zich daarmee bezig houden al meer
interesse hebben in OSS en dat ook meer gebruiken. Mensen
die bijv. Microsoft een tip geven over een exploit worden
veelal niet eens gehoord totdat ze het openbaar maken.
Obscuur dus.
Open source heeft zichzelf al meer bewezen dan proprietary
software in het opzicht van exploits oplossen en de manier
van samenwerken tussen diverse platformen/groepen. Als het
zichzelf niet staande had weten te houden, dan hadden we dat
intussen wel moeten merken. Het is een beetje alles over 1
kam scheren van welke kant je het ook bekijkt.
- Unomi -
Ik ben er verder niet van overtuigd dat een MySQL Database
makkelijker te conpromitteren is dan een MS SQL of Oracle
database.
Oracle is kwa patchen 10 keer zo erg als MS. Security lekken
worden nooit binnen een half jaar gepatcht, en redelijk wat
worden helemaal nooit gepatcht. Komen ze lekker mee weg
omdat Oracle services over het algemeen niet benaderbaar
zijn vanaf internet, maar een interne hacker zou bij een
volledig gepatchte installatie behoorlijk wat schade aan
kunnen richten met maanden oude exploits...
Dan stijgt je IQ.
media uitlacht voor het zo makkelijk volgen van zijn
commentaar en de wijze waarop dat er toe bij heeft gedragen
dat hij met een simpele mening als 'guru' geld kon verdienen.
Whohohohooo, niet meteen over meheen vallen. Dit is geen
trolling.
Triest genoeg is de veiligheids bewustwording gigantisch
laag, vandaag de dag. Mensen hebben een vertekend beeld van
FOSS en gaan ervanuit dat dit meteen inherrent veilig is.
Gelul (Hey Theo de Raadt....dare to comment ?)
Patchen, patchen en training geven is het antwoord.
Ga je gang mensen, flame me maar af....
heeft gelijk met de uitspraak dat fouten in software
makkelijker te vinden zijn als je de source kunt bekijken.
Dat is net zo logisch als dat je makkelijker een auto kunt
repareren als je de motorkap open kunt doen...
om bekend een goede hacker te zijn. Hij staat bekend om zijn
social engineering. Qua hacken was hij niet echt
spectaculair (uit zijn boek).
Mitnick, maar op degene die dit artikel heeft geplaatst:
vulnerabilities in closed and open source, he'd prefer to
attack an open source environment.
Het zou zijn voorkeur genieten, daar komt wel een probleem bij:
secure,” says Mitnick.
Bron:
http://www.tectonic.co.za/view.php?src=rss&id=839
Mitnick, bedankt "Anoniem" :P voor je oplettendheid.
Ik vondt het al een rare veronderstelling van de heer
Mitnick, bedankt "Anoniem" :P voor je oplettendheid.
Wat lezen mensen hier slecht he? Alle voorgaande posts mogen nu een
voet in hun mond stoppen en Kevin mompelend excuses aanbieden.
Ik vondt het al een rare veronderstelling van de heer
Mitnick, bedankt "Anoniem" :P voor je oplettendheid.
Wat lezen mensen hier slecht he? Alle voorgaande posts mogen
nu een
voet in hun mond stoppen en Kevin mompelend excuses aanbieden.
ach, 90%+ hier heeft toch niet het niveau om het originele
artikel te lezen, het is echt bedroevend gesteld. Commentaar
geven op gepubliceerde berichten voegt hier geen ene drol
toe want overwegend lees ik enkel reacties van gefrustreerde
systeembeheerders die hun feiten enkel baseren op datgene
wat ze ooit eens spelenderwijs hebben geleerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
