"Gmail hacker-verklikker is vuile marketingtruc"
De aankondiging van Google dat het mensen voor Gmail-hackers waarschuwt is volgens beveiligingsexpert Randy Abrams een vuile marketingtruc. Google gaat Gmail-gebruikers voortaan waarschuwen als er iemand vanaf verdachte locaties op hun account inlogt. Op het eerste gezicht lijkt het een mooie feature, maar volgens Abrams is het niets meer dan een marketinghype en heeft het nauwelijks effect.
Abrams, directeur Technical Education bij virusbestrijder ESET, haalt hard uit naar de blogposting van Google ingenieur Pavni Diwanji. Daarin verwijst hij onder andere naar het privacybeleid van de zoekgigant als het gaat om het loggen van IP-adressen. "De lancering van Google Buzz bewees dat Google het privacybeleid zowel in praktijk als beleid negeert."
Wachtwoord
Diwanji mist volgens Abrams helemaal het punt als hij vertelt dat Google verdachte activiteiten kan opsporen. In de meeste gevallen zullen aanvaller namelijk het wachtwoord wijzigen, zodat het slachtoffer niet meer kan inloggen.
"Het vertellen van de aanvaller vanaf welk IP-adres hij het laatst inlogde, herinnert de aanvaller dat hij een anonieme proxy moet gebruiken, zodat hij niet wordt gepakt." De expert voelt zich dan ook niet veiliger dat als zijn Gmail-account is gehackt, Google de aanvaller zijn IP-adres vertelt. Diwanji moet van Abrams dan ook terug naar school.
Verder de slimme cracker zou het ww niet veranderen, maar gezelli mee blijven kijken.... oeps dat kan je nu al zien in Gmail.... onderop;
Laatste accountactiviteit: 3 minuten geleden vanaf dit IP-adres (82.483.201.xx). Details.
En inderdaad, "In de meeste gevallen zullen aanvaller namelijk het wachtwoord wijzigen, zodat het slachtoffer niet meer kan inloggen. " lijkt mij het tegenovergestelde. Waarom zou de aanvaller het wachtwoord wijzigen? Dat is niet onderbouwd. Trouwens, ik heb liever dat mijn wachtwoord wordt gewijzigd indien m'n gmail gehackt zou worden, dan als de aanvaller stiekem meekijkt.
Klinkt mij als iemand die nogal anti-google is, en dan maar meteen alles aangrijpt om het zwart te maken. Wat mij betreft is dit artkel niet echt nieuwswaardig daarom.
Ik hoop dat de feature uitschakelbaar is (liefst opt-in). Er is wat voor te zeggen om mensen bewust te maken van de mogelijkheid dat een ander inbreekt in hun computer.
En inderdaad, "In de meeste gevallen zullen aanvaller namelijk het wachtwoord wijzigen, zodat het slachtoffer niet meer kan inloggen. " lijkt mij het tegenovergestelde. Waarom zou de aanvaller het wachtwoord wijzigen? Dat is niet onderbouwd. Trouwens, ik heb liever dat mijn wachtwoord wordt gewijzigd indien m'n gmail gehackt zou worden, dan als de aanvaller stiekem meekijkt.
Tuurlijk, hackers willen in de eerste plaats onzichtbaar zijn. Deze logica lijkt Randy Abrams geheel te missen. En dat maakt je wel ongeloofwaardig als je dan hard tekeer gaat tegen een ander.
en dan nog...
ik betwijfel dat als je 'buur' (aka IP=zelfde land) in je account gaat je een warning krijgt...
zodra je paswoord is gewijzigd is het "effe Apeldoorn bellen" geblazen....
Ik lees trouwens in het artikel 'herinnert de aanvaller dat hij een anonieme proxy moet gebruiken, zodat hij niet wordt gepakt'
Het punt is helemaal niet van die kerel te pakken, maar om zelf tenminste op de hoogte te zijn van de 'inbraak'.
Bekijk dit gewoon als een minimalistishe vorm van IDS.
Haalt op zich niks uit tegen een hack, maar je weet tenminste wanneer er evt fishy dingen aan de hand zijn.
Zou dat nog steeds zou zijn?
Zou dat nog steeds zou zijn?
Ja maar niet alleen gmail, erata security ontwikkelde de tools hamster en ferret om op onbeveiligde (of gekraakte) wifi's als het ware "mee te surfen" zonder dat degene waarbij je dit deed er erg in had. Dit kan natuurlijk nog steeds en je kan via gestolen cookies, indien ze nog geldig zijn, blijven inloggen op alle accounts waar ze dan ook voor mogen zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
