Gratis reizen met OV-chipkaart wint beste security scriptie
Het werkstuk over een aantal ernstige kwetsbaarheden in de OV-chipkaart waardoor men gratis kon reizen, is gisteren uitgeroepen tot de beste scriptie informatiebeveiliging van 2007, en leverde de twee auteurs tweeduizend euro op. De studenten ontdekten tijdens een beveiligingsonderzoek dat door een softwarefout in de kaartlezer van de poortjes papieren wegwerpkaarten te manipuleren en opnieuw te gebruiken zijn.
De award, die de naam draagt van de in het najaar van 2000 overleden Joop Bautz, is ingesteld door de verenigingen PvIB, ISACA, ECP.NL en NOREA. Volgens de jury was het werkstuk van Pieter Siekerman en Maurits van der Schee uitmuntend en baanbrekend.
Geweldig.
Zal ze leren die crap in het OV te gebruiken.
Tis toch een schande dat je niet gewoon normaal het station in kan lopen?
In Japan en Frankrijk (en misschien nog een paar) hebben ze uitmuntende
systemen draaien (al tig jaar!).
Waarom een peperduur, prototype en vooral onhandig systeem bouwen
en gebruiken als er betere(lees: geteste) en goedkopere systemen zijn???
De jury krijgt de nominatie voor "meest obscure afkorting van 2007".
betreffende een andere genomineerde scriptie, namelijk die over
MD5 hash collisions, geschreven door Marc Stevens.
http://www.gvib.nl/Download/SU/1246/Joop%20Bautz%20Jury%202007%20rapport%20Stevens%20okt%202007.pdf
Hash functies betitelen als eenrichtingsversleuteling, beweren dat
deze worden gebruikt voor wachtwoordencryptie, impliceren dat
de methode gebaseerd is op het gebruik van brute rekenkracht
(terwijl een wiskunde verfijning juist de essentie is van deze scriptie
en de gebruikte rekenkracht een onderdeel van de PoC was). Het
getuigt allemaal niet van deskundigheid. Ik kan me dan ook niet
voorstellen dat de jury deze scriptie juist op waarde heeft kunnen
schatten. Jammer.
Stan
waar het ook vlekkeloos draait. Sterker nog, er zijn mensen bij betrokken
die het daar hebben geimplementeerd.
beveiliging
Wat een giller die magere 2000 euro.
altijd beter dan niks.
Wat een giller die magere 2000 euro.
Het scheelt 1.198000.00 euro met de classificatie Nobel
omdat het een streven en conceputeel idee is dat de
samenleveing ten goede zou kunnen komen.....
Net niet Nobel genoeg...... terwijl je er weldegelijk de
pest mee kunt bestrijden....
Toedeloe
Wat een giller die magere 2000 euro.
denk ik.
opvolgers) gestudeerd. De Keizer Heeft Geen Kleren Aan.
En Stan, dacht je dat je een biertje van Marc Stevens had
gekregen als 'ie had gewonnen? Of ga je op basis van een
alinea'tje uit het juryrapport de deskundigheid van de jury
collectief beoordelen of zo? Heb je ooit weleens het idee
gehad dat niet alles van jouw (en andermans) onuitputtelijke
kennis van ieder atoom van het universum (om van hogere of
lagere aggregatieniveaus maar te zwijgen) eenvoudig en ook
voor wat-meer-buitenstaanders begrijpelijk te maken is? Ook
de (groot)ouders van de genomineerden zouden graag begrijpen
wat de jury ervan vond...
gekregen als 'ie had gewonnen?
Nee. Ik ken hem niet persoonlijk, ik ken alleen zijn werk.
alinea'tje uit het juryrapport de deskundigheid van de jury
collectief beoordelen of zo?
Nee. Nogmaals, ik stel alleen dat de jury het rapport van Marc
Stevens niet op waarde heeft kunnen beoordelen.
voor wat-meer-buitenstaanders begrijpelijk te maken is?
Tuurlijk is het belangrijk dat het juryrapport een breed en technisch
minder onderlegd publiek aanspreekt. Dit is echter geen reden om er
onwaarheden in te verwerken. Daar hebben zowel experts als
buitenstaanders niets aan..
Stan
laten zetten met 2000 euro ... :P publish the exploit and
free the world :P
met hem gesproken na afloop en hij weet het ook nog goed uit
te leggen en te verdedigen. Jammer voor hem dat Pieter en ik
de prijs hebben gekregen. Maar het is, zoals Marc Stevens
ook zei, net wat de jury belangrijk vindt en waar ze op letten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
