"Google Chromebook goudmijn voor cybercriminelen"
Google stelt dat het nieuw aangekondigde Chromebook geen virusscanner nodig heeft, dat neemt niet weg dat de netbook een goudmijn voor cybercriminelen is. Dat zegt Costin Raiu van Kaspersky Lab. Het nieuwe besturingssysteem kan zichzelf "genezen" en updaten en bewaart alle gegevens in de cloud.
Vanuit een beveiligingsoogpunt verwacht Raiu dan ook andere problemen. "Met al je gegevens in de cloud, op één plek en 24/7 via een snelle verbinding beschikbaar, zal dit een goudmijn voor cybercriminelen zijn." Een aanvaller moet in dit geval alleen de authenticatie-tokens bemachtigen om toegang tot het cloud-account te krijgen, iets wat al met hedendaagse malware gebeurt die alles stelen. "Hoewel het endpoint nu veiliger is, is de situatie dat de gegevens nu op een risicovollere plek zijn en het veel eenvoudiger wordt om ze stilletjes te stelen."
Veilig
De meeste aanvallen vandaag richten zich op het infecteren van de machine om vervolgens de malware zolang als mogelijk te verbergen en in de tussentijd allerlei gegevens te stelen. "Met cloudgerichte besturingssystemen is het een race om de inloggegevens te stelen, waarna het game over is", zegt Raiu.
"Waarom bankgegevens stelen als je Google Checkout hebt?" De analist werd gevraagd of de veiligheid van Chrome OS beter of slechter dan Windows is. "Het is beter, maar ook veel slechter."
Van de andere kant is het natuurlijk wél zo dat veel anti virusprogramma's zorgen voor een substantiele verlaging van de prestatie van de PC. Verder zijn het niet de eersten onder de gelijken die cloud computing omarmen.
Verder ken ik bosjes mensen die allemaal een gehackte MSN (lees MS) postbus hebben.
Dus het is natuurlijk eenvoudig een doemscenario te bedenken maar ik houd het toch om een prima ontwikkeling binnen een relatief veilige omgeving.
Overigens is MS zelf ook hard de inhaalslag ingegaan met het aanbieden van hun kantooromgeving via de cloud. Dus voor alle (onjectieve) duidelijkheid: het is niet alleen een Google issue beste mijnheer.
Henny
Oftewel, hij wil zijn handen niet branden aan de vraag of Chrome OS beter of slechter is dan Windows OS voor wat betreft de beveiliging ? ;)
citaat:"Het "internet, of www" is niet geschikt voor de toepassingen waar het nu voor gebruikt wordt. Het is malafide. Het beste is stoppen en overnieuw beginnen". (al zeker 10 jaar geleden in interview)
Ondanks een hoop insidersgebral heeft de ICT-sector technisch al decennia geen potten gebroken.
Toegegeven, door alle toepassingen lijkt het heel wat, maar wie goed kijkt en denkt ziet een gepimpt telefoonsyssteem.
De enige revolutionaire ontwikkeling was de digitale compressietechniek, let wel de techniek zèlf niet hè.
Een zeer treurig palmares zou men in het wielrennen zeggen. Een appje hier en een appje daar, dat is het huidige niveau Treurig zoniet beschamend.
Het gezeik over cloud of niet toont het onvermogen e.e.a. afdoende te beveiligen op het niveau v.d. particulier. Men weet geen betere "oplossing" maar weer terug naar de mainframecomputer. Toch lastig te verkopen als je net de hele wereld mobiel op het web hebt gekregen.
Maar dat is de meisjes en jongetjes van de PR wel toevertrouwd, die hypen het klootjesvolk wel de wolken in.
slechts een bootloader die je virtual terminal instance ophaalt bij een gedistribueerde mainframe.
voor een bedrijf mogelijk een prettig vooruitzicht, voor het individu niet.
alle negatieve redenen kun je vast zelf verzinnen.
dan is er nog een partij die wel heel gelukkig wordt, de mobiele provider.
alles wat je doet gaat over de lijn.
kassa!
absolute einde voor unlimited.
laten we hopen dat neli ze aanpakt.
0.18/MB lijkt weinig boven je 400MB limiet, per GB is dat toch echt 180 euri.
net niet voldoende voor een uurtje advocaat, maar toch.
uitzending gemist, youtube, stream stream, daar gaat de teller.
dan klinkt 60/maand ook ineens heel goedkoop voor unlimited (10x 'normaal').
eigenlijk valt dit tevens onder de catogorie, aftappen dat doe je zo.
google=nsa=valtnietop
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
