Gecertificeerde malware Antivirus XP 2008 teruggefloten
Het digitale certificaat van Antivirus XP 2008, een nep anti-spyware product, is weer ingetrokken toen de uitgever hoorde met wat voor dubieuze praktijken de ontwikkelaar zich bezighoudt. Een snelle zoektocht op Google laat zien hoeveel mensen met de software besmet zijn geraakt, die zich onder andere via video codecs verspreidt. Uitgevende instantie GlobalSign laat weten dat het certificaat na klachten is ingetrokken, maar dat het tekenen van de code alleen maar de afkomst van de software laat zien, niet of het kwaadaardig is.
"Net als alle anderen certificate authorities, controleert GlobalSign bedrijven aan de hand van strenge richtlijnen. We kunnen geen mening vormen over de software die ze met het uitgegeven certificaat tekenen. We kunnen niet garant staan voor de kwaliteit van de software, het certificaat bewijst dat een bedrijf voor de software verantwoordelijk is, en daardoor naar alle partijen te traceren is die die software gebruiken. Deze traceerbaarheid laat ons de gewenste onderzoeken uitvoeren."
iedere (********) kan een sertificaat aanvragen...
zijn deze lieden nu wel te vinden. Want als *dat* niet lukt heeft GlobalSign echt
een probleem, dan zijn hun certificaten niks waard.
Peter van Z.
zo zie je maar weer.
iedere (********) kan een certificaat aanvragen...
Een certificaat aanvragen kan iedereen. Maar er ook
daadwerkelijk eentje krijgen is meestal ietsje lastiger. ;-)
Dit neemt verder niet weg dat ik het schandalig vind dat er
niet wordt gecontroleerd of de code wellicht kwaadaardig is.
plaatst op z'n bestanden. Dan zijn deze bestanden nog makkelijker te
herkennen adhv het serienummer van het certificaat. Een antiviruspakket hoeft
totaal geen moeite te doen; gewoon het serienummer blacklisten.
en wie je hiervoor kan aanklagen als men dat wil.
Dát is het doel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
