Israelisch bedrijf werkt aan niet te hacken Windows-versie
Als het aan een Israëlische start-up ligt behoren alle beveiligingsproblemen van Windows binnenkort tot het verleden. Morphisec, zoals het bedrijf heet, werkt aan een Windows-versie die naar eigen zeggen niet te hacken is. In eerste instantie was het de bedoeling om een onhackbaar besturingssysteem voor militaire toepassingen, zoals raketten, en vliegtuigen te ontwikkelen.
De oprichters beseften toen dat hun werk ook commerciële toepassingen had in het voorkomen van zero day-aanvallen. Het gaat in dit geval om kwetsbaarheden waarvoor nog geen beveiligingsupdate beschikbaar is. Om gebruikers tegen dit soort aanvallen te beschermen wordt het geheugen van specifieke Windows-applicaties gerandomiseerd, zo laat de oprichter tegenover Business Insider weten. Doordat de geheugenadressen steeds veranderen kan een aanvaller hier geen exploit voor ontwikkelen en kan het lek niet worden aangevallen. Verdere technische details worden echter niet gegeven, alsmede of en wanneer het besturingssysteem verschijnt. Wel zou er inmiddels een betatest plaatsvinden.
Het principiele idee is OS onafhankelijk Ik zie: "Morphisec's polymorphic defense hides the enterprise's inner architecture and as such, makes targeted attacks ineffective." Als de zwakste schakel bestaat uit PEBCK moet je continu van identiteit wisselen in real life. Vertaal alle Admin accounts en de mensen er achter dagelijks veranderen. Dat verwacht ik niet van een tool. Admins zouden so wie so geisoleerd moeten werken en bij kritiekere handelingen dubbel gecheckt.
Edsel Dijkstra vergeten? Foutloze software bestaat niet. Die technisch oplossing lijkt me een HOAX (broodje aap).
Als je het beter kunt kun je altijd zelf een OS bouwen :]
TL;DR, wat deze persoon zegt:
Laten we eerlijk zijn; zolang er mensen bij betrokken zijn kan iets gehackt worden. En zelfs dan doet Microsoft een poging met het (gedocht) van Windows Vista's UAC .. dan zet het merendeel van de mensen het uit. "het is immers zo irritant" ..
mensen moeten eens leren dat de security driehoek (beveiliging, functionaliteit, gebruiksvriendelijkheid) ook hier geldt: iets zo veilig mogelijk? Tuurlijk kan dat maar dat gaat ten koste van zowel functionaliteit en de gebruikersvriendelijkheid.
Creativiteit kun je de orthodoxie niet ontzeggen. Is al in voorzien.
Hallo Moshe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?