Website anoniem besturingssysteem Tails gedefaced
De website van het anonieme besturingssysteem Tails is gisteren korte tijd gedefaced geweest. Een naar eigen zeggen 17-jarige aanvaller wist toegang tot de website te krijgen en plaatste daar een boodschap dat hij zichzelf als een belangrijk iemand kon laten inloggen en wat dingen veranderde.
Inmiddels is de website weer in oorspronkelijke staat hersteld. Hoe de aanvaller toegang tot de website wist te krijgen is nog niet helemaal duidelijk. Op de mailinglist van Tails-ontwikkelaars wordt gemeld dat de indexpagina niet door ingelogde gebruikers kan worden gewijzigd. De aanpassingen zouden echter door een gebruiker genaamd "admin" zijn verricht, die speciale rechten op Ikiwiki heeft, het platform waarop de Tails-website draait.
Volgens de ontwikkelaars had deze admin-gebruiker mogelijk een zwak wachtwoord of was die niet eens aangemaakt en is die door de aanvaller geregistreerd. De aanval zou geen verdere gevolgen hebben gehad. Tails is een compleet op Debian gebaseerd besturingssysteem dat vanaf een cd, dvd of USB-stick is te gebruiken. Het bevat allerlei tools om anoniem te kunnen internetten.
Ik stel voor om dit het woord van de dag te maken... J
Wat is er mis met "beklad" ?
Ik stel voor om dit het woord van de dag te maken... J
Wat is er mis met "beklad" ?
Daarom zit er een md5 checksum bij. en even eerlijk.. als dat hun doel was zouden ze cker de website niet hebben aangepast ivm wantrouwen. Welicht een foutje in het gebruikte cms oid. Downloads staan op andere server.
Daarom zit er een md5 checksum bij. en even eerlijk.. als dat hun doel was zouden ze cker de website niet hebben aangepast ivm wantrouwen. Welicht een foutje in het gebruikte cms oid. Downloads staan op andere server.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
