Yahoo gaat gebruikers voor overheidsaanvallen waarschuwen
Net als Google, Facebook en Twitter gaat ook Yahoo gebruikers waarschuwen als ze het doelwit van overheidsaanvallen zijn. Het gaat in dit geval om aanvallen die tegen specifieke gebruikers zijn gericht. Zodra Yahoo vermoedt dat een gebruiker het doelwit van een dergelijke aanval is zal het bedrijf een aparte waarschuwing laten zien met informatie en advies om het account te beveiligen.
Aangevallen gebruikers krijgen het advies om twee factor-authenticatie in te schakelen, een sterk en uniek wachtwoord voor alleen Yahoo aan te maken, de herstelgegevens voor het account te controleren, de opties voor het doorsturen van e-mail en reply-to te controleren en de recente activiteiten bij de accountinstellingen door te lopen.
Yahoo benadrukt dat als gebruikers een dergelijke waarschuwing krijgen dit niet inhoudt dat ze ook daadwerkelijk zijn aangevallen, maar dat er een sterk vermoeden is dat de gebruiker mogelijk is aangevallen. Hoe Yahoo vaststelt dat het om een overheidsaanval gaat wil het niet zeggen, om te voorkomen dat dergelijke aanvallers achter de detectiemethodes komen.
Een persoonlijke indruk:
- Yahoo gedraagt zich als een trackerkoning, wel eens gezien hoeveel soorten javascripts en verschilende soorten serververbindingen je moet toestaan om op een dergelijk account in te loggen?
- Yahoo wil graag persoonlijke data van je, je mobiele telefoonnummer bijvoorbeeld.
- Yahoo was nog niet zo lang geleden zo ongeveer wel het meest gehackte en gekraakte bedrijf door die drie letter club, een vergiet was er waterdicht bij.
- Yahoo experimenteerde recent om gebruikers te verplichten advertenties toe te staan bij het gebruik van haar mailservice.
Waar advertenties zijn zijn trackers, waar trackers zijn is groot en permanent verlies aan persoonsdata.
De kans dat je door een overheid aangevallen wordt is niet zo groot.
De kans dat je je persoonlijke data kwijtraakt bij gebruik van een Yahoo dienst lijkt zo op het oog groter dan het aantal gaatjes in een gemiddeld vergiet.
Maar misschien zit ik er wel helemaal naast?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
