Webcams, printers en NAS zo lek als een mandje
Niet verkeerd geconfigureerde Apache servers en lekke applicaties, maar apparaten zoals webcams en printers met een web-interface vormen de grootste beveiligingsdreiging voor gebruikers, aldus onderzoekers. De apparaten zijn namelijk nooit ontwikkeld om aanvallen te weerstaan, terwijl ze toch in contact met gevoelige delen van het netwerk staan. Onderzoekers van de Stanford Universiteit onderzochten 21 apparaten van 16 fabrikanten "en geen één was er veilig", aldus Hristo Bojinov. Hij zal zijn bevindingen tijdens de Black Hat conferentie in Las Vegas presenteren, maar merkt op dat beveiliging geheel over het hoofd is gezien
Network-attached storage apparaten, beter bekend als NAS, vormden het grootste probleem en waren voor alle aanvallen kwetsbaar, variërend van cross-channel scripting en cross-site scripting tot cross-site request forgery (CSRF). Kwetsbaarheden werden ook gevonden bij switches, routers, digitale fotolijstjes en VoIP-telefoons. "We hebben hier met een globaal probleem te maken", zegt Bojinov. Volgens de onderzoeker zijn de gevolgen behoorlijk, aangezien de apparaten vaak niet door virusscanners gescand worden en zo nieuwe slachtoffers kunnen maken. Daarnaast groeit het aantal apparaten met een web-interface.
Zoals je op internet wel kunt vinden als je er meer over wilt weten, beschermen firewalls niet tegen de genoemde cross-site aanvallen.
en natuurlijk zijn open ftpservers in de nas, standaard wachtwoorden enz een groot risico, dat heeft mijn idee dan ook weinig met "zo lek als een mandje" te maken, dat is gewoon onkunde van de gebruikers (je kan een kapitaal aan beveiliging enz uitgeven, maar als de gebruiker die gewoon uitzet dan houd het ook op)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
