Idiocy waarschuwt onveilige Twitteraars voor HTTPS
Nu iedereen de wachtwoorden van Twitter en Facebook-gebruikers kan stelen die via een onbeveiligd draadloos netwerk over http inloggen, is er een tool verschenen die gebruikers hiervoor waarschuwt. Dit weekend verscheen de Firefox-plugin Firesheep, die gebruikers via een paar muisklikken Twitter-accounts laat overnemen. 'Session hijacking', de techniek die Firesheep toepast, is al geruime tijd bekend. De gebruiksvriendelijkheid van de tool zorgt ervoor dat er geen technische kennis is vereist. Gebruikers hoeven alleen maar op hetzelfde netwerk als dat van hun slachtoffers te zitten.
Inmiddels is Firesheep meer dan 260.000 keer gedownload. Reden voor Jonty Wareing om een andere tool te ontwikkelen, genaamd Idiocy. Deze tool kaapt ook de sessie van de gebruiker, maar Tweet vervolgens automatisch een bericht dat men op onveilige wijze via een publiek netwerk is ingelogd. Vervolgens staat er in de Tweet een link die naar deze pagina wijst en uitlegt wat er aan de hand is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
