Partijen krijgen beveiligde USB-stick met Prinsjesdagstukken
Medewerkers van politieke partijen mochten vandaag in de Tweede Kamer hun beveiligde USB-stick met de Prinsjesdagstukken ophalen. Het blijkt om een Corsair Padlock 2 te gaan, zo laat NOS-verslaggever Michiel Breedveld op Twitter zien. Deze USB-stick is te beveiligen met een pincode op het apparaat zelf.
Pas als de correcte code is ingevoerd worden de bestanden beschikbaar. Om brute force-aanvallen te voorkomen blokkeert de USB-stick zichzelf voor een periode van twee minuten als er vijf verkeerde pincodes worden opgegeven. De Padlock 2 is de opvolger van de Padlock. Deze versie werd in 2008 nog door een Nederlandse tweaker gekraakt.
Of de Padlock 2 ook kwetsbaar voor deze aanval is, is onbekend. In 2010, het jaar dat de Padlock 2 uitkwam, verscheen er een document online met 10 redenen waarom ook de Padlock 2 gekraakt zou worden, bijvoorbeeld door het geheugen los te solderen en de inhoud op een computer te "dumpen" en daar vervolgens te kraken. De conclusie van het document was dat de USB-stick gekraakt kon worden en dat dit uiteindelijk ook zou gebeuren.
En dan nog:
- start een VM
- lees de USB-stick in de VM
- maak schermprint op de host
Slechts één voorbeeld van de ongetwijfeld velen.
Ben bang dat je hem dan zult aantreffen met zijn broek op de enkels en een spannend AIVD-rapport in de andere hand.
De USB stickt lekt niet.
De ambtenaren zelf lekken.
De kranten en rtl krijgen van ambtenaren de informatie. Niet van colaborerende usb sticks die spontaan van auto wisselen.
Probleem van lekken oplossen?
Ambtenaar ontslaan op staande voet. En een crimineek onderzoek.
Geen wachtgeld regeling en nooit meer een baan bij overheid.
zonder veel haar
dacht met veel misbaar
van achter zijn houten lessenaar
ga ik lekken in het openbaar
zonder veel haar
dacht met veel misbaar
van achter zijn houten lessenaar
ga ik lekken in het openbaar
Waarom? Heeft Markje zelf de stukken zitten typen? Of zijn alle ambtenaren in tegenstelling tot het parlement wel te vertrouwen.
monky proof = nothing
ook een beveilligde usb is nooit veilig
malware met printscheen's
ram
...
ect. een virusscanner ben je vaak zelf , kijk maar hoe vaak heb jij een virus en hoevaak je digibeet-kennisen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
