Microsoft vereenvoudigt Bitlocker-beheer Windows
Om het gebruik van encryptie voor bedrijven te vereenvoudigen, heeft Microsoft een nieuwe bètaversie van de Microsoft BitLocker Administration and Monitoring (MBAM) tool gelanceerd. Bitlocker is de encryptiesoftware die in de zakelijke versies van Windows aanwezig is. Via MBAM kunnen gebruikers die bijvoorbeeld hun PIN zijn vergeten die zelf laten resetten. In de tweede bètaversie van MBAM is vooral de manier aangepast waarop Bitlocker met de Trusted Platform Module (TPM) communiceert.
Interface
De TPM moet de integriteit van het systeem waarborgen. Als Windows voor de eerste keer de TPM gebruikt kan dit in een reboot van het systeem resulteren en verschijnt er een gebruikersinterface. Vaak weten gebruikers niet wat ze met deze interface moeten, met als gevolg een telefoontje naar de helpdesk.
In andere gevallen werd de computer uitgeschakeld of de melding in de interface genegeerd, in de hoop dat die dan zou verdwijnen, zegt Microsoft's Stephen Rose.
In Windows 8 is nieuwe functionaliteit toegevoegd waardoor Windows de TPM volledig kan beheren, zonder herstart van het systeem of interactie van de gebruiker. Deze optie is nu via de nieuwe bètaversie te gebruiken. Daarnaast zijn in de nieuwe versie de compliance rapportages en het Dashboard aangepast.
Dus even een zoekactie uitgevoerd, en dat leverde onder meer dit leuke resultaat op:
The certificate is not trusted because no issuer chain was provided.
(Error code: sec_error_unknown_issuer)
En nee, dat ligt niet aan mijn machine. Met wget vanaf de xs4all-shellserver:
$ wget https://technet.microsoft.com
--2012-11-06 16:40:14-- https://technet.microsoft.com/
Resolving technet.microsoft.com... 65.52.103.106
Connecting to technet.microsoft.com|65.52.103.106|:443... connected.
ERROR: cannot verify technet.microsoft.com’s certificate, issued by “/DC=com/DC=microsoft/DC=corp/DC=redmond/CN=MSIT Machine Auth CA 2”:
Unable to locally verify the issuer’s authority.
To connect to technet.microsoft.com insecurely, use ‘--no-check-certificate’.
[admin] Bedankt! we kijken ernaar [/admin]
als je surft naar het adres dat je hebt opgezocht met wget, wordt er een redirect naar non-https gedaan,
maw je onderzoek levert gewoon een certificaat op dat ergens lokaal is gegenereerd voor die desbetreffende iis server,
omdat het nooit de bedoeling is geweest dat je dat certificaat ziet, is dat dus geen met een geldige certificate chain.
Er staat trouwens duidelijk dat het ceritificaat is uitgegeven door "MSIT Machine Auth CA 2",
de IT afdeling van microsoft, een interne PKI dus.
Je kan zien "how microsoft does IT" op deze link:
http://technet.microsoft.com/en-us/library/bb687780.aspx
Ja die backdoor noemt "geef je paswoord of we sluiten je op (in guantanamo bay)" er zit echt geen master key of iets dergelijks verstopt in die software hoor, als dat ooit uitkomt zijn ze failliet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
