Zweedse betaal-app Swish lekte transacties gebruikers
Een in Zweden populaire betaal-app bevatte een lek waardoor de transactiegeschiedenis van alle 1,4 miljoen gebruikers kon worden bekeken. Swish is voor zes Zweedse banken ontwikkeld. Via de app kunnen gebruikers direct betalingen doen en ontvangen, zonder tussenkomst van bankoverschrijvingen.
Een beveiligingsonderzoeker analyseerde de app en ontdekte dat die een request verstuurde met een gebruikers-ID voor de transactiegeschiedenis. Een al ingelogde gebruiker kon dit ID in het ID van een andere gebruiker veranderen. De app controleerde niet of deze gebruiker wel toestemming had om de transactiegeschiedenis van die gebruiker op te vragen en gaf het overzicht gewoon weer. Na te zijn ingelicht werd het probleem binnen een week opgelost. Volgens de onderzoeker was het lek waarschijnlijk al sinds de lancering twee jaar geleden aanwezig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?