Eenvoud Windows XP hacking beangstigt Microsoft
De eenvoud waarmee onbeveiligde Windows XP machines zijn te hacken is volgens Microsoft's Nick McGrath zowel "beangstigend als verlichtend." Twee beveiligingsspecialisten van het Engelse "Serious Organized Crime Agency" demonstreerden hoe ze zonder al teveel moeite een Windows XP installatie met Service Pack 1, maar zonder firewall en virusscanner, wisten te kraken als de machine op een onbeveiligd draadloos netwerk was aangesloten.
Het tweetal maakte gebruik van een "open-source exploit-finding tool", en zou de pers gevraagd hebben om de naam van de software niet bekend te maken. "Je kunt aanvalstools van het internet downloaden, en zelfs scriptkiddies kunnen deze gebruiken." Zeer waarschijnlijk gebruikten de twee Metasploit. Via de software wist men binnen zes minuten binnen te komen. "Als je in een internetcafé bent zou je koffie nog niet eens koud zijn."
Volgens McGrath was de machine niet gepatcht en is het hebben van anti-spyware niet zo belangrijk als een computer die up-to-date met updates is.
je eigen audits o.a. Dus XP of niet....
Maar ja, MicroSoft ziet natuurlijk de verkopen van Vista
stagneren en wil dat iedereen bang wordt van XP.
Waarom mag de pers niet bekend maken om welke tool het ging?
Obscurity?
6 Minuten is trouwens best lang. Hoe meer verkeer je stookt,
hoe sneller de hash gekraakt is.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
met Wifi verbinding maken, loop ik risico om thuis hack word? Voor
internet gebruik we thuis LAN en veiliger dan Wifi! Niemand kan mee liften
op ons verbinding.
Jeroen.
firewall van Windows XP SP1 aan toch? Anders krijg je een
melding (rood schildje).
Tegenwoordig zijn er volwassen virusscanners gratis te
verkrijgen... en ik snap nog steeds niet waarom mensen op
een onbekende / onbeveiligde netwerk willen inloggen, in
sommige landen is dat trouwens verboden!
beveiligingswereld zijn een "bende" pubers. Waarom neemt Webwereld dit
soort nonsens klakloos over?
De titel is al totaal misleidend. Zegt veel over Webwereld. Ik denk dat ik die
rss-link ga verwijderen. Het heeft totaal geen zin meer om hier CORRECTE
informatie te vinden.
Waarom neemt Webwereld dit soort nonsens klakloos over? De titel is al totaal misleidend. Zegt veel over Webwereld. Ik denk dat ik die rss-link ga verwijderen. Het heeft totaal geen zin meer om hier CORRECTE informatie te vinden.
En vervolgens wordt de RSS-link naar Webwereld verwijderd.
Hilarisch.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
op zoek gaat naar problemen omtrent hun software. Al is het
dan met een Service Pack 1 en daar hebben ze al oplossingen
voor (in hun ogen).
Hoezo is Microsoft daar zo verbaasd over, zelfs geschrokken.
Wat is hun verwachtingspatroon dan eigenlijk? Zijn ze naief?
Not updated, not patched. Duh, anders moesten ze eerst in
een wokkel gaan zitten denken om een 0-day exploit uit te
dokteren. Daar leer je weer niks van.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
Komt nu zeker niet meer uit omdat ze meer Vi$ta willen
verkopen en de massa weer terug overstapt op XP.
Humor.
Gelukkig humor, ik maak me niet druk meer en draai mijn
geliefde openSuSE 10.3 zonder al die M$ zirk en
veiligheidsperikelen.
update, je meer risico loopt om toch nog met virussen besmet te
worden ? Niet erg verbazingwekkend dat je op een niet-gepatchte
machine zonder firewall en zonder virusscanner redelijk makkelijk
binnenkomt.
What else is new ?
Ja maar hoe vaak komt deze senario voor? Standaard staat de firewall van Windows XP SP1 aan toch? Anders krijg je een melding (rood schildje).
Snurk......ZZzzzz
Ja maar hoe vaak komt deze senario voor? Standaard staat de
firewall van Windows XP SP1 aan toch? Anders krijg je een
melding (rood schildje).
Rood schildje / Security Center / etc.. is allemaal SP2.
Nog niet zo lang geleden riep M$ dat XP zo veilig was.... ???
Komt nu zeker niet meer uit omdat ze meer Vi$ta willen
verkopen en de massa weer terug overstapt op XP.
Humor.
Gelukkig humor, ik maak me niet druk meer en draai mijn
geliefde openSuSE 10.3 zonder al die M$ zirk en
veiligheidsperikelen.
Microsoft te maken heeft, begint zeer kinderachtig te worden. Iedereen
mag geld verdienen, alleen Microsoft niet. Kijk maar eens naar Google en
de stiekeme praktijken die men daar uithaalt. Kijk maar eens naar de
banden tussen Google en Mozilla. Dat mag dus wel?
source negatief spul is. Want met gratis open source-tools
wordt de veiligheid van internet aangetast (niet door de
slechte beveiliging van het grootste deel van internet zelf
natuurlijk).
Het is ook een schande, elke kneus kan nu makkelijk hacken.
De Nederlandse regering moet het Duitse voorbeeld maar snel
volgen. Want dan blijven die tools tenminste alleen voor
selecte personen beschikbaar.
Ik zou zelfs willen voorstellen open source-hacking-tools
onder de wapenwet te laten plaatsen! En open source in het
algemeen misschien zelfs wel.
Al dat gratis gedoe, daar kan een fatsoenlijk ondernemer
toch niet tegenop?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
