Apple wijst iCloudgebruikers op MitM-aanvallen
Apple heeft een speciale pagina online gezet waar het iCloudgebruikers wijst op Man-in-the-Middle (MitM)-aanvallen die op dit moment plaatsvinden. Aanleiding zijn berichten dat de Chinese autoriteiten MitM-aanvallen op iCloudgebruikers in China zouden uitvoeren, om zo vertrouwelijke gegevens te kunnen stelen. De Chinese overheid ontkende dit, maar Apple stelt dat het bekend is met netwerkaanvallen waarbij onveilige certificaten worden gebruikt om gebruikersgegevens te bemachtigen.
De iCloud-website gebruikt een SSL-certificaat om de verbinding met gebruikers te versleutelen en zich aan gebruikers te kunnen identificeren. Als gebruikers in hun browser een waarschuwing krijgen van een ongeldig certificaat, moeten ze dan ook niet inloggen, aldus Apple. "Gebruikers moeten nooit hun Apple ID of wachtwoord invoeren op een website die een certificaatwaarschuwing geeft."
Volgens Apple kunnen gebruikers de inhoud van het SSL-certificaat controleren om te kijken of ze met de echte iCloud-site zijn verbonden. Op de speciaal gelanceerde pagina zijn voorbeelden van Chrome, Firefox en Safari te vinden. Apple merkt daarbij op dat het noemen van Chrome en Firefox alleen voor educatieve doeleinden is bedoeld en geen aanbeveling van Apple is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?