"Arrogante Adobe weigert Microsoft lessen te leren"
Adobe PDF bestanden hadden een veilig alternatief voor Microsoft Word documenten moeten worden, maar de werkelijkheid is dat bedrijven en thuisgebruikers die de software gebruiken een zeer eenvoudig doelwit voor hackers zijn. Microsoft worstelde een aantal jaren geleden met het beschermen van Word bestanden tegen macro-virussen en ook een beveiligingsmodel in Office ontbrak. "Tijden veranderen", zegt Randy Abrams van anti-virusbedrijf ESET. Word documenten worden nauwelijks nog gebruikt voor het verspreiden van macro-virussen. "In een ongekend vertoon van arrogantie weigert Adobe van de geschiedenis te leren. Adobe heeft de eigen producten inferieur voor beveiliging ingesteld, waarbij het bewust kiest om de security lessen die Microsoft jaren geleden leerde, niet te leren."
Volgens Abrams zijn beveiligingslekken in Adobe Reader en Acrobat een gigantisch probleem. De meeste exploits vereisen JavaScript om te werken, maar dit staat standaard in de software ingeschakeld, terwijl de meeste PDF bestanden dit niet nodig hebben. Het uitschakelen van JavaScript in Adobe is eenvoudig te doen. "Zo had Adobe de standaard instellingen moeten instellen, als ze tenminste naar hun beveiligingsexperts in plaats van hun marketingafdeling hadden geluisterd."
Hoewel adobe reader "zo lek als een mandje" is, is dit in de meeste gevallen op te lossen door de gebruiker niet als admin in te laten loggen op het werkstation. Elk programma dat de gebruiker draait is dan een veiligheidsrisico, omdat elk programma dan alles mag op de machine.
Het is natuurlijk makkelijk om te wijzen, maar als MS jaren geleden al had bedacht dat de -bij de installatie- aangemaakte user geen adminrechten zou mogen hebben, dan waren de botnets een stukkie kleiner geweest. Bovendien zouden softwaremakers hun software beter testen op gebruik zonder admin rechten. Na het introduceren van UAC zag je binnen de kortste keren dat er in de mijn-eerste--computer-tijdschriften handleidingen staan om deze vervelende pop-ups te verwijderen.... de gebruiker en de bladen hebben op dit gebied duidelijk ook wat opvoeding nodig.
waar gaat het mis?
- omdat beveiliging en gebruiksgemak/vrijheid zelden samengaan,
- computergebruikers onverantwoord omgaan met hun pc.
- softwarefabrikanten gebruik moeten kunnen maken van de windowsupdate en wsus functionaliteit voor het verspreiden van patches in plaats van allemaal eigen updaters die vervolgens niet te beheren zijn of door de firewall tegen worden gehouden... (moet MS natuurlijk beschikbaar stellen)
- softwarefabrikanten een ranzig patchbeleid hebben
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
