"Arrogante Adobe weigert Microsoft lessen te leren"
Adobe PDF bestanden hadden een veilig alternatief voor Microsoft Word documenten moeten worden, maar de werkelijkheid is dat bedrijven en thuisgebruikers die de software gebruiken een zeer eenvoudig doelwit voor hackers zijn. Microsoft worstelde een aantal jaren geleden met het beschermen van Word bestanden tegen macro-virussen en ook een beveiligingsmodel in Office ontbrak. "Tijden veranderen", zegt Randy Abrams van anti-virusbedrijf ESET. Word documenten worden nauwelijks nog gebruikt voor het verspreiden van macro-virussen. "In een ongekend vertoon van arrogantie weigert Adobe van de geschiedenis te leren. Adobe heeft de eigen producten inferieur voor beveiliging ingesteld, waarbij het bewust kiest om de security lessen die Microsoft jaren geleden leerde, niet te leren."
Volgens Abrams zijn beveiligingslekken in Adobe Reader en Acrobat een gigantisch probleem. De meeste exploits vereisen JavaScript om te werken, maar dit staat standaard in de software ingeschakeld, terwijl de meeste PDF bestanden dit niet nodig hebben. Het uitschakelen van JavaScript in Adobe is eenvoudig te doen. "Zo had Adobe de standaard instellingen moeten instellen, als ze tenminste naar hun beveiligingsexperts in plaats van hun marketingafdeling hadden geluisterd."
Hoewel adobe reader "zo lek als een mandje" is, is dit in de meeste gevallen op te lossen door de gebruiker niet als admin in te laten loggen op het werkstation. Elk programma dat de gebruiker draait is dan een veiligheidsrisico, omdat elk programma dan alles mag op de machine.
Het is natuurlijk makkelijk om te wijzen, maar als MS jaren geleden al had bedacht dat de -bij de installatie- aangemaakte user geen adminrechten zou mogen hebben, dan waren de botnets een stukkie kleiner geweest. Bovendien zouden softwaremakers hun software beter testen op gebruik zonder admin rechten. Na het introduceren van UAC zag je binnen de kortste keren dat er in de mijn-eerste--computer-tijdschriften handleidingen staan om deze vervelende pop-ups te verwijderen.... de gebruiker en de bladen hebben op dit gebied duidelijk ook wat opvoeding nodig.
waar gaat het mis?
- omdat beveiliging en gebruiksgemak/vrijheid zelden samengaan,
- computergebruikers onverantwoord omgaan met hun pc.
- softwarefabrikanten gebruik moeten kunnen maken van de windowsupdate en wsus functionaliteit voor het verspreiden van patches in plaats van allemaal eigen updaters die vervolgens niet te beheren zijn of door de firewall tegen worden gehouden... (moet MS natuurlijk beschikbaar stellen)
- softwarefabrikanten een ranzig patchbeleid hebben
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?