Nomineer het beveiligingsmoment van 2008
Het jaar kruipt langzaam naar het einde toe en dan is het altijd goed om de balans op te maken. Ook 2008 kende tal van hoogte- en dieptepunten op het gebied van beveiliging en privacy. Denk aan de hack van de OV-chipkaart, het DNS-lek van Dan Kaminsky, Service Packs voor Windows Vista en XP, Google Chrome, het afschaffen van de stemcomputer, de hack van Sarah Palin's e-mail, het elektronisch patiëntendossier, MS08-067, het offline gaan van McColo, opslag van DNA-gegevens, klembord-kapers, clickjacking en zo zijn er ongetwijfeld nog vele andere onderwerpen. We horen graag van onze lezers wat zij het beveiligingsmoment van dit jaar vonden. Aan de hand van de nominaties komt er een poll zodat iedereen nog een keer kan stemmen. Laat dus een reactie achter of mail.
EPD..
eh, verhip, balkenende zit aan de prozac!!
Daarna het DNS-lek, de rest is ruis en meer van hetzelfde (daarom niet noodzakelijkerwijs "gewenst" zoals allerlei aantastingen van de privacy).
Hoewel er overlap is tussen security en privacy wil ik ze graag als afzonderlijk beschouwen, dus op het gebied van privacy nomineer ik met genoegen de snelle opkomst van de pornoknop in verscheidene browsers (ik had ook al gepoogd het woord pornoknop te nomineren als woord van het jaar van Van Dale maar dat woord heeft het niet gehaald tot de eindronde).
http://www.security.nl/artikel/24363/1/AVG_beschouwt_Windows_als_virus.html
Haha ;-)
Dat het OLPC project, dat wat security minimaal een decenium op alle general purpose OSsen/distro's voor liep is teruggevallen naar een OS dat een decenium achter loopt op alle andere general purpose OSsen/distro's.
Dit is een fout met de grootste gevolgen, EPD en zo zijn slechts lokale probleempjes....
Sockstress is leuk maar veroorzaakt tot op heden alleen een DOS.
Daarom ga ik voor DNS Kaminsky
uit de oude doos
Telefoniste: 'Pizza Hut, goede morgen.'
Klant: 'Goede morgen, ik wil een paar pizza's bestellen.'
Telefoniste: 'Mag ik uw Burgerservicenummer, meneer?'
Klant: 'Dat is 222 0033653 52.'
Telefoniste: 'Dank U, meneer Jan Vandenbroecke. Uw adres is Haagstraat 256 en uw vaste telefoonnummer is 288 54 22. Uw telefoon op uw werk bij Dexia is 678 89 65 en uw GSM 0475-65 25 32. Vanuit welke locatie belt U ons?'
Klant: 'Euh.... ik ben thuis. Vanwaar haalt u al deze info over mij?'
Telefoniste: 'Wij zijn op Het Systeem aangesloten, meneer.'
Klant: (zucht diep) 'Goed dan! Mag ik twee pizza's met ham, mozzarella en...'
Telefoniste: 'Ik denk niet dat dit een goed idee is, meneer.'
Klant: 'Hoezo?'
Telefoniste: 'U lijdt volgens uw medisch dossier aan hoge bloeddruk en u hebt ook een te hoog cholesterolgehalte; uw ziekteverzekering weigert de gevolgen van schadelijk eetgedrag te vergoeden in geval van problemen. Bovendien krijgen wij ook een boete voor het leveren ervan.'
Klant: 'Oei! Wat raadt u mij dan aan?'
Telefoniste: 'Probeert u onze Pizza met yoghurt en sojabrokjes eens. U zult dat ongetwijfeld heel lekker vinden.'
Klant: ' Waarom denkt u dat ik dat zal lusten?'
Telefoniste: 'Uw vrouw heeft onlangs het boek 'Lekkere recepten met soja ' in de lokale bibliotheek geleend'.
Klant: 'Oké... stuurt u daar dan twee van. Voor mij en mijn vrouw.'
Telefoniste: 'Goed. Dat kost samen dertig euro.'
Klant: 'Prima. Ik geef u het nummer van mijn creditkaart. Dat is....'
Telefoniste: 'Sorry, meneer, maar u hebt uw toegestane bedrag al overschreden. U zult cash moeten betalen.'
Klant: ' Okay! Ik haal het bedrag wel uit de muur voordat uw bezorger arriveert.'
Telefoniste: 'Dat zal niet lukken, meneer, er staat niets meer op uw bankrekening.'
Klant (boos): ' Dat is uw zaak niet! Stuur die pizza's en ik zorg wel dat ik het geld heb. Hoelang duurt het'?
Telefoniste: 'U krijgt de pizza's over een uur bij u thuis. Hebt u haast, dan kunt u ze hier afhalen en contant betalen. Maar pizza's per motor vervoeren is niet aan te raden, meneer.'
Klant (getergd): 'Hoe weet u dat ik een motor heb??'
Telefoniste: 'Ik lees hier dat u uw afbetalingen van uw auto niet meer hebt kunnen doorbetalen en dat uw wagen in beslag is genomen. Maar uw motor is betaald, dus ik veronderstel dat u die gebruikt.'
Klant: ' *^)&*&()%_%()^_()^(#%
Telefoniste: 'Mag ik U verzoeken om beleefd te blijven, meneer? U bent al eens veroordeeld geweest wegens belediging van een wetsdienaar. Een tweede aanklacht zou niet best zijn.'
Klant: (Sprakeloos)
Telefoniste: 'Nog iets anders, meneer?'
Klant: 'Neen... Of ja, toch wel: vergeet niet om ook de gratis twee liter Cola te leveren zoals in uw folder staat.'
Telefoniste: 'Sorry, meneer, een uitsluitingclausule in onze vergunning verbiedt ons om gratis dranken, die suiker bevatten, aan diabetici te geven.... wat dacht u van suikervrije Rivella, meneer? Die moet u natuurlijk wel betalen, maar...'
Klant: hangt op.
Zware inbreuken op privacy en vrijheid.
Te denken valt aan :
De ov-reis-volgchip.(rfid)
(registratie met al uw reis/prive-gegevens in een gedeelde databank voor o.a.commerciele doeleinden)
De Rfid-chip.
(oa.verplicht in id-overheidsdocumenten.)
De ver-camera-sering / commercialisering van de snelwegen, ip-verkeerscamera's die haarscherp en om de 250 meter (!!) via gedeelde netwerken kunnen zien wat u op de achterbank heeft liggen.
(en die binnenkort met een software aanpassing komt die scant op uw gezichtskenmerken, kenteken, dragen gordel, kleven, snelheid, etc..)
En het naderende(?) privacy schendende rekeningrijden wat ons dagelijks dag en nacht levenslang gaat volgen en opslaat in datamining servers van de overheden.
Misschien niet echt een beveiligingsmoment van 2008 maar er worden nu wel voorbereidingen getroffen die zwaar zullen doordreunen in ons dagelijkse leven.
2008 is wel een jaar waarin we wakker zullen moeten worden.
2. EPD
3. de RFID chip.
@Gisteren, 16:45 door Anoniem
Bij het rekeningrijden denk je verkeerd. Er wordt niet bijgehouden hoe en waar je rijdt. Er wordt alleen geregistreerd op welk type wegen en in welke congestie categorie je gereden hebt. Er worden geen locatie gegevens vastgelegd. Dat moet je zelf doen als je dat zou willen, maar dat gaat niet lukken als je een Tom Tom hebt, dan moet je echt een Garmin nemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
