Koreaanse Apple store gehackt
De Koreaanse online winkel van Apple is gehackt door een Turkse hacker. Dinam, zoals hij zichzelf noemt, wist administrator rechten op de Apache webserver te krijgen en plaatse verschillende regels met code op de website. De server draaide volgens Zone-H het Mac OS X besturingssysteem.
"Het ergste wat Apple kan doen is haar klanten niet vertellen wat er gebeurde. Het is net als met alle andere grote bedrijven, ze moeten zich continu verdedigen" zegt Jason Hart van security bedrijf Whitehat. Wat precies de bedoeling van de defacement is, is niet helemaal duidelijk, maar Hart vermoed dat het om meer gaat dan alleen zelfvoldoening, maar het is aan Apple om dit tegenover de klanten duidelijk te maken.
omdat je niet mag inbreken. Maar dan nog, met naam en
toenaam jezelf presenteren.
De slimme hacker is niet bekend, niet te traceren en zeker
niet op bekendheid uit. Als je toegang hebt tot een server
waar je niet op hoort te komen, dan laat je dat toch niet
openlijk weten? Je hebt de mogelijkheid van alles en nog wat
te doen op zo'n server. En wat doe je? Laten weten dat je er
bent (geweest). Dom.
Defacement is misschien stoer of politiek anarchistisch,
maar slaat verder nergens op. De truc is om onopgemerkt te
blijven, te doen wat je naar believen wil doen, maar niet
ontdekt te worden. Niet dat ik zeg dat dat mag of gewoon is,
maar waarom zou je anders een criminele daad plegen? Voor de
kick? In sommige landen krijg je er een flinke tijd zitten voor.
- Unomi -
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
