Onderzoeker claimt data 13 miljoen Mackeeper-gebruikers te hebben
Een onderzoeker claimt op de sociale nieuwssite Reddit dat hij de gegevens van 13 miljoen gebruikers van het Mac-programma MacKeeper heeft gedownload. Het gaat onder andere om namen, e-mailadressen, gebruikersnamen, wachtwoordhashes, computernamen, IP-adressen en telefoonnummers.
Volgens beveiligingsonderzoeker Chris Vickery was de database niet beveiligd en lagen de gegevens voor het oprapen. Ook bleek dat de gebruikte wachtwoordhash zeer zwak is, namelijk alleen het MD5-algoritme. Een hash is een verhaspelde versie van het wachtwoord, zodat het niet direct leesbaar is. MD5 wordt al geruime tijd als onveilig beschouwd, omdat het eenvoudig is te 'kraken'. Hierdoor kan een aanvaller alsnog het wachtwoord achterhalen.
Vickery wil details over het datalek pas delen als Kromtech de database heeft beveiligd. Iets dat inmiddels is gebeurd, aldus de onderzoeker via Reddit. Informatie over de manier waarop hij de gegevens bemachtigde zijn nog niet online verschenen. Uit een screenshot dat hij online zette blijkt dat de gebruikersdatabase 21GB groot is en ruim 13 miljoen records bevat.
MacKeeper is omstreden software. Volgens sommige experts is het 'scareware', omdat het gebruikers via misleidende waarschuwingen en pop-ups probeert over te halen de volledige versie aan te schaffen. De software werd ontwikkeld door het Oekraïense softwarebedrijf ZeoBIT en in 2013 door het Duitse Kromtech overgenomen. Kromtech heeft nog niets in het openbaar over het beveiligingsincident gedeeld.
En daarnaast is het volkomen overbodig. Maar Je krijgt het er bij velen - als het aantal gebruikers hierboven al klopt - met een moker zelfs niet in getimmerd dat OSX zijn eigen onderhoudsroutines heeft. Iedereen die daarin gaat zitten poken veroorzaakt voor zichzelf ellende en mag dan hopen dat hij/zij een niet door MacKeeper aangetaste TimeMachine backup heeft om terug te zetten.
Wat een onzin. Het internet kent geen grenzen. In het echte leven hebben we wel landsgrenzen. Ongeacht in welke wereld jij je bevind, ben je zelf verantwoordelijk voor de dingen die je doet. Dus ook wat voor software je gebruikt wat inderdaad bij mensen met voldoende kennis bekend staat als 'scareware'.
Dus, als iemand een voorwerp in huis heeft waarmee een moord gepleegd kan worden, is het direct een crimineel?
Wat een onzin. Het internet kent geen grenzen. In het echte leven hebben we wel landsgrenzen. Ongeacht in welke wereld jij je bevind, ben je zelf verantwoordelijk voor de dingen die je doet. Dus ook wat voor software je gebruikt wat inderdaad bij mensen met voldoende kennis bekend staat als 'scareware'.
Dus, als iemand een voorwerp in huis heeft waarmee een moord gepleegd kan worden, is het direct een crimineel?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
