Fotokiosk zonder virusscanner besmet USB-sticks
De Fuji fotokiosks van een bekende Australische warenhuisketen hebben de USB-sticks van een onbekend aantal klanten met malware besmet, omdat er geen virusscanner werd gebruikt. Eén van de Windows machines was met een Trojaans paard geïnfecteerd, dat zichzelf naar alle ingevoerde datadragers kopieerde. Morgan Storey ontdekte dat zijn stick na het gebruik van de Fuji fotokiosk bij BigW besmet was geraakt.
Virusscanner
Hij nam contact op met de warenhuisketen, die liet weten dat het met virusscanners experimenteerde, maar dat die nog niet overal waren geïnstalleerd. Volgens Morgan had het bedrijf de kiosks ook kunnen beveiligen door een policy in te stellen of de USB-apparaten 'read only' te maken.
"Hoeveel mensen gaan naar huis en besmetten hun systeem, hoeveel beseffen dat het een gevaarlijke kiosk was die ze gebruikten en dan het internet, Microsoft of hun kinderen de schuld geven. Ik ben geen fan van misplaatste beschuldigingen", merkt Morgan op. BigW heeft in Australië 1.800 kiosks staan.
Huh ? zelfs al heb je een portable virusscanner op je usb stick staan, dan helpt dat nog niets tegen de besmetting.
Deze kiosk had gewoon geen autorun mogelijkheden meer mogen hebben, en usb sticks als write only.
Dit zou helaas geen besmetting van de kiosk tegengaan, maar toch de klanten al beveiligen.
( .LNK 0 day zou de kiosk nog besmet krijgen )
Maarja, dan booten ze dat ding elke dag van clean image op 2e partitie, en niets aan de hand.
Antivirus scanners zullen ook wel werken, maar dan moet die kiosk wel weer wat krachtiger zijn en wat meer power zuipen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
