Archief
- De topics van lang geleden
Hoe makkelijk is een server met privegegevens te kraken?
20-06-2005, 17:08 door Anoniem, 14 reacties
Ik vraag me af hoe makkelijk en of moeilijk het is om een server te kraken
die veel privegegevens van zeer veel mensen bevat.
Ik vraag dit omdat ik bij een bedrijf werk waar men een gps volgsysteem in
de auto heeft ingebouwd.
Mijn bezorgdheid hierom ligt bij het feit dat de gegevens een "lange" weg af
leggen voordat ze bij mijn werkgever zelf terecht komen.
vanaf mijn auto gaat de info via gprs naar de server van de provider van dit
systeem, van hieruit gaat de info naar een land in het buitenland en zo via
citrix weer naar mijn werkgever in NL.
Mijn vraag is, is het onderscheppen van mijn gegevens door deze opzet
makkelijker voor een kwaadwillend persoon of maakt dit geen verschil.
die veel privegegevens van zeer veel mensen bevat.
Ik vraag dit omdat ik bij een bedrijf werk waar men een gps volgsysteem in
de auto heeft ingebouwd.
Mijn bezorgdheid hierom ligt bij het feit dat de gegevens een "lange" weg af
leggen voordat ze bij mijn werkgever zelf terecht komen.
vanaf mijn auto gaat de info via gprs naar de server van de provider van dit
systeem, van hieruit gaat de info naar een land in het buitenland en zo via
citrix weer naar mijn werkgever in NL.
Mijn vraag is, is het onderscheppen van mijn gegevens door deze opzet
makkelijker voor een kwaadwillend persoon of maakt dit geen verschil.
Reacties (14)
in principe valt zo'n vraag niet echt te beantwoorden, het
hangt van de beveiliging af. elke extra stap levert
natuurlijk een extra kans voor een kwaadwillend persoon op,
maar als alle stappen goed beveiligd zijn dan kan het weer
niet zoveel kwaad.
100% veilig zal het nooit zijn, maar of er ooit iets zal
gebeuren is de vraag. heeft iemand echt iets aan die data?
hangt van de beveiliging af. elke extra stap levert
natuurlijk een extra kans voor een kwaadwillend persoon op,
maar als alle stappen goed beveiligd zijn dan kan het weer
niet zoveel kwaad.
100% veilig zal het nooit zijn, maar of er ooit iets zal
gebeuren is de vraag. heeft iemand echt iets aan die data?
Ik kan me voorstellen dat als je regelmatig een vaste route rijdt bedrijven
op deze route er baat bij hebben om dit te weten.
Denk aan een benzinepomp restaurant etc.
Ook kan ik me voorstellen dat als je terwijl je getrouwd bent en b.v. de
hoeren bezoekt een kwaadwillend persoon deze gegevens als druk
middel kan gebruiken.
op deze route er baat bij hebben om dit te weten.
Denk aan een benzinepomp restaurant etc.
Ook kan ik me voorstellen dat als je terwijl je getrouwd bent en b.v. de
hoeren bezoekt een kwaadwillend persoon deze gegevens als druk
middel kan gebruiken.
Een computer is net zo veilig als de beveiligingskennis van de
systeembeheerder.
... je weet het niet he?...
systeembeheerder.
... je weet het niet he?...
21-06-2005, 10:22 door
SirDice
Ik wil dit nog wel iets verder trekken.. De veiligheid van
het complete systeem is afhankelijk van de zwakste schakel..
Verder is er geen zinnig antwoord te geven op deze vraag.
Alles is afhankelijk van hoe het geimplementeerd is, wat
voor maatregelen zijn er getroffen, hoe wordt de
communicatie beveiligd tussen auto en server.. etc..
het complete systeem is afhankelijk van de zwakste schakel..
Verder is er geen zinnig antwoord te geven op deze vraag.
Alles is afhankelijk van hoe het geimplementeerd is, wat
voor maatregelen zijn er getroffen, hoe wordt de
communicatie beveiligd tussen auto en server.. etc..
>De veiligheid van het complete systeem is afhankelijk van de zwakste
schakel..
Alleen waar als er maar 1 zwakke schakel is.
schakel..
Alleen waar als er maar 1 zwakke schakel is.
21-06-2005, 11:07 door
SirDice
Door root
>De veiligheid van het complete systeem is afhankelijk van
de zwakste
schakel..
Alleen waar als er maar 1 zwakke schakel is.
>De veiligheid van het complete systeem is afhankelijk van
de zwakste
schakel..
Alleen waar als er maar 1 zwakke schakel is.
Er is er altijd maar 1 de zwakste...
Een computer met 1000 zwakke schakels is onveiliger dan een computer met 1 zwakke schakel, als de computers beide een even zwakke zwakste schakel hebben.
Dus de veiligheid is niet afhankelijk van de zwakste schakel, maar van de som van de zwakheden van het totaal aan zwakke schakels.
Omg, waar ben ik mee bezig? Ik moet zo de kinderen van school halen.
Dus de veiligheid is niet afhankelijk van de zwakste schakel, maar van de som van de zwakheden van het totaal aan zwakke schakels.
Omg, waar ben ik mee bezig? Ik moet zo de kinderen van school halen.
21-06-2005, 12:01 door
SirDice
Nee, want ze komen binnen via die ene zwakste schakel.. De
rest van het systeem is dan zo overhoop en ten dode
opgeschreven..
rest van het systeem is dan zo overhoop en ten dode
opgeschreven..
Nee hoor, ze kommen ook wel eens binnen via de één na de zwakste
schakel.
schakel.
21-06-2005, 13:16 door
SirDice
Wel eens van de term "Low hanging fruit" gehoord?
Waarom moeilijk doen als het makkelijk kan...
Waarom moeilijk doen als het makkelijk kan...
Als de veiligheid alleen maar afhankelijk is van de zwakste schakel, dan
dicht ik voortaan alleen maar de zwakste schakel. Dat scheelt een hoop
werk.
dicht ik voortaan alleen maar de zwakste schakel. Dat scheelt een hoop
werk.
21-06-2005, 15:10 door
SirDice
Door root
Als de veiligheid alleen maar afhankelijk is van de zwakste
schakel, dan
dicht ik voortaan alleen maar de zwakste schakel. Dat
scheelt een hoop
werk.
Dan is de volgende (jouw op 1 na zwakste) weer de zwakste...Als de veiligheid alleen maar afhankelijk is van de zwakste
schakel, dan
dicht ik voortaan alleen maar de zwakste schakel. Dat
scheelt een hoop
werk.
Het gaat erom hoe sterk is jouw zwakste schakel.. Als de zwakste schakel sterk genoeg is is er niets aan de hand.. Impliciet betekent dat dat de rest nog sterker is..
21-06-2005, 16:04 door
fommes
tsja of het echt veilig is weet ik niet...
Wel weet ik dat je vandaag in veenendaal en haarlem bent geweest :P
Wel weet ik dat je vandaag in veenendaal en haarlem bent geweest :P
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
