Veilige URL-verkorter McAfee laat foute links door
De veilige URL-verkorter van McAfee, mcaf.ee, is niet zo veilig als gedacht. Dat schrijft M86 Security Labs op haar website. De service is bedoeld om URL's te scannen via de virusbestrijder. Nadat de lange URL is ingevoerd bij de service, krijgt men daar een korte mcaf.ee URL voor terug. Deze geeft aan of de koppeling veilig is door middel van een groen vinkje.
M86 Security nam de proef op de som en besloot een slechte URL te plaatsen in de mcaf.ee machine en kreeg te zien dat deze werd goedgekeurd. Vervolgens plaatste zij een verkorte phishing-link op een Facebook pagina om te zien of deze werd geaccepteerd, waar eerder Facebook deze phishing-link zelf al had geweerd.
Facebook had na enkele minuten ook de specifieke URL geblokkeerd. Het beveiligingsbedrijf wijst erop dat gebruikers voorzichtig moeten omgaan met koppelingen die komen uit e-mails, Facebookberichten en van andere sociale netwerksites. Zodra de afzender onbekend is en de koppeling verkort is, is er geen garantie dat de koppeling veilig is, ook niet in het geval dat deze van de secure-short URL service van McAfee afkomstig, aldus Daniel Chechik.
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
ach een website kan je direct doorrouteren dus dan maakt een gewone url ook niet uit.(is dat een beetje een pleister op de wond?? ;-)
Ik ga meteen facebook installeren.
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
ach een website kan je direct doorrouteren dus dan maakt een gewone url ook niet uit.(is dat een beetje een pleister op de wond?? ;-)
Ja, dat kan. Maar dan zie je wel een doorlink in je browser. Bij een verkorte url weet je in principe nooit waar je uit gaat komen. Misschien kom je wel op een Wikileaks mirror. Oei, gevaarlijk hoor in deze tijd!!
Bij bitly is het nog makkelijker, plaats een + aan het einde je krijgt informatie ipv van de doorverwijzing.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?