Facebook-accounts politici gekaapt via open WiFi
De Facebook-accounts van vier Amerikaanse politici zijn gekraakt omdat ze een onbeveiligd draadloos netwerk gebruikten. Op 21 januari verscheen er op het Facebook-account van de Republikeinse Donna Lichtenegger een gênante status-update. Normaliter gebruikte ze een beveiligd netwerk, maar op die dag logde ze in via het open WiFi-netwerk voor gasten. Pas een paar uur later ontdekte ze dat haar account was gecompromitteerd. Toen was de status-update al door allerlei media overgenomen.
Firesheep
Drie weken geleden overkwam Republikein Dave Schatz hetzelfde. Ook hij vermoedt dat het de publieke WiFi-verbinding van het Capitol was die aanvallers toegang tot zijn account gaf. Sommige politici gebruiken alleen maar het open WiFi-netwerk omdat ze niet weten hoe ze het beveiligde netwerk moeten gebruiken.
Als oplossing wil men nu een security-team inzetten dat het open netwerk op dreigingen monitort. Het is zeer goed mogelijk dat de aanvallers de populaire Firefox plugin Firesheep hebben gebruikt om de accounts te kapen.
Klinkt nogal reactief. Is het niet beter om te voorkomen, dan om te monitoren ?
Als oplossing wil men nu een security-team inzetten dat het open netwerk op dreigingen monitort.
Volgens mij is een betere oplossing om dat security team langs die mensen te sturen die niet weten hoe ze op het beveiligde netwerk moeten komen.
http://en.wikipedia.org/wiki/SSL_acceleration
wel leuk dat je als techneut direct oplossingen gaat zoeken.
de waarheid is mogelijk eerder dat er laaghangend fruit gezocht wordt.
dit is politiek, en die bespeelt het volk.
er is bescherming nodig zeggen ze, geef ons nieuwe wetten schreeuwt het kiesvee dan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
