Veilige URL-verkorter McAfee laat foute links door
De veilige URL-verkorter van McAfee, mcaf.ee, is niet zo veilig als gedacht. Dat schrijft M86 Security Labs op haar website. De service is bedoeld om URL's te scannen via de virusbestrijder. Nadat de lange URL is ingevoerd bij de service, krijgt men daar een korte mcaf.ee URL voor terug. Deze geeft aan of de koppeling veilig is door middel van een groen vinkje.
M86 Security nam de proef op de som en besloot een slechte URL te plaatsen in de mcaf.ee machine en kreeg te zien dat deze werd goedgekeurd. Vervolgens plaatste zij een verkorte phishing-link op een Facebook pagina om te zien of deze werd geaccepteerd, waar eerder Facebook deze phishing-link zelf al had geweerd.
Facebook had na enkele minuten ook de specifieke URL geblokkeerd. Het beveiligingsbedrijf wijst erop dat gebruikers voorzichtig moeten omgaan met koppelingen die komen uit e-mails, Facebookberichten en van andere sociale netwerksites. Zodra de afzender onbekend is en de koppeling verkort is, is er geen garantie dat de koppeling veilig is, ook niet in het geval dat deze van de secure-short URL service van McAfee afkomstig, aldus Daniel Chechik.
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
ach een website kan je direct doorrouteren dus dan maakt een gewone url ook niet uit.(is dat een beetje een pleister op de wond?? ;-)
Ik ga meteen facebook installeren.
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
ach een website kan je direct doorrouteren dus dan maakt een gewone url ook niet uit.(is dat een beetje een pleister op de wond?? ;-)
Ja, dat kan. Maar dan zie je wel een doorlink in je browser. Bij een verkorte url weet je in principe nooit waar je uit gaat komen. Misschien kom je wel op een Wikileaks mirror. Oei, gevaarlijk hoor in deze tijd!!
Bij bitly is het nog makkelijker, plaats een + aan het einde je krijgt informatie ipv van de doorverwijzing.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
