Hacker krijgt baan en celstraf na Twitter-hack
De Fransman die de Twitter-accounts van Barack Obama en popsterren Britney Spears en Lily Allen hackte, heeft hieraan een voorwaardelijke gevangenisstraf van vijf maanden en een baan overgehouden. Hij had maximaal twee jaar cel en een boete van 30.000 euro kunnen krijgen. De 24-jarige Francois Cousteix wilde met zijn actie demonstreren hoe kwetsbaar online systemen zijn. Cousteix, alias Hacker Croll, wist als administrator op de website in te loggen. Hiervoor raadde hij het antwoord op de geheime vraag en liet vervolgens het wachtwoord resetten.
Baan
Volgens de openbare aanklager hackte hij de accounts van meerdere Twitter-medewerkers. Eenmaal ingelogd als administrator, kon hij zien wanneer erop de accounts van Obama, Allen, Spears en anderen voor het laatst was ingelogd, vanaf welk IP-adres en wanneer ze zich hadden geregistreerd. Tijdens het moment van de hack was de Fransman werkloos, maar door alle media aandacht kreeg hij een baan bij een Franse webmarketeer en micropayment website.
Het incident met Croll was één van de redenen waarom Twitter vorige week door de FTC gestraft werd en een nieuw beveiligingsbeleid heeft ingevoerd.
In dit tijdperk zonder privacy dankzij mensen zelf en bedrijven die er flink aan verdienen is dit soort wachtwoord bescherming natuurlijk bullshit.
ASL
TheYOSH
Definieer "kwaadaardig". Het zonder toestemming aanmelden in een systeem heet computervredebreuk en is een strafbaar gegeven. Ik wil wel eens zien hoe jij reageert in het geval iemand in je huis komt door een raam open te krijgen met een simpele handeling en zonder noemenswaardige schade. De indringer is alleen naar het toilet geweest en heeft op tv naar de voetbalwedstrijd van Nederland gekeken...
Ik wil wel eens zien hoe jij reageert in het geval iemand in je huis komt door een raam open te krijgen met een simpele handeling en zonder noemenswaardige schade. De indringer is alleen naar het toilet geweest en heeft op tv naar de voetbalwedstrijd van Nederland gekeken...
Overigens weet ik niet precies wat deze persoon gedaan heeft nadat hij toegang had verkregen.
Een wachtwoord van onbepaalde grootte: een paar honderd miljard combinaties
Een dictionary attack met automerken: zeg een stuk of 10000 combinaties
+ waarschijnlijk staat er op hun twitter account zelfs nog wel een bericht als "Yes, ik heb een nieuwe Chevrolet Impala! =D"
Twitter moet gewoon zijn beveiliging verbeteren, verdient die baan! en sowieso verzin eens een ww als deze: jjjdssaf89ssSdf&77 :P gewoon opschrijven en bewaren, niet zo makkelijk te kraken lijkt mij xd
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
