Beveiliging Internetprovider
Bij stom toeval kwam ik achter een modem/router waarbij de login credentials "admin"en "admin" waren. Dit was de router van een van onze klanten die managed is door de provider. Het is geen Nederlandse provider maar een van de grootste aanbieders van internet in Zuid-Amerika.
Onderzoek wijst uit dat er nog enkele honderden van deze routers zijn geplaatst (misschien wel duizenden, zo ver wilde ik niet zoeken) en dat de login credentials van al deze routers nog factory default zijn. Ik heb een e-mail gezonden naar mijn klant, zodat ze bij de provider zouden gaan klagen, en heb ook een e-mail verzonden naar de IP adressen die bij RIPE/ARIN stonden als contact. Beide geen response op ontvangen.
Gezien bovenstaand vind ik het weinig verbazend dat Brazilie zo veel te maken heeft met malware/hacks. Maar goed, ik probeer er voor te zorgen dat deze provider zijn beleid aan past. Heeft iemand enig idee hoe ik dit wél kan melden zodat ze hierop reageren?
Dank alvast.
Lijst van CERTs: http://www.first.org/members/teams (Lijst bevat zowel publieke als private CERTs)
Lijst van CERTs: http://www.first.org/members/teams (Lijst bevat zowel publieke als private CERTs)
Helaas niet, daar had ik ook al gezocht..
Ik schreef:
Dit heb ik al gedaan dus.
Ik schreef:
Dit heb ik al gedaan dus.
De meeste providers hebben op hun site informatie staan over hoe en wat te melden. Het hoe is boeiend, want als het niet helemaal volgens de regeltjes gaat wordt het vaak genegeerd.
De beste ingang is via die klant van jou die klant is bij de provider. De provider heeft er namelijk baat bij dat die klant ook klant blijft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
