Hackers vinden 207 lekken in systemen luchtmacht VS
Bijna 300 hackers en beveiligingsonderzoekers hebben in iets meer dan drie weken tijd 207 beveiligingslekken in de systemen van de Amerikaanse luchtmacht gevonden. De hackers namen deel aan het beloningsprogramma Hack the Air Force, dat in juni plaatsvond.
Het was voor het eerst dat hackers werden gevraagd om het netwerk van de luchtmacht onder de loep te nemen. Om aan het beloningsprogramma deel te nemen moesten de hackers wel eerst een screening ondergaan. Naast Amerikaanse burgers maakten ook white hat hackers uit Canada, Groot-Brittannië, Australië en Nieuw-Zeeland aanspraak op een beloning. Iets minder dan 300 hackers hebben zich voor het programma aangemeld. Eén van de deelnemers was 17 jaar.
In totaal werden er 207 kwetsbaarheden in de systemen van de luchtmacht gerapporteerd, waarvoor een bedrag van meer dan 130.000 dollar werd uitgekeerd. Dat komt neer op een gemiddelde beloning van zo'n 630 dollar per kwetsbaarheid. Van de ongeveer 300 deelnemende hackers ontvingen er meer dan 50 een beloning voor hun bugmelding. Het Amerikaanse ministerie van Defensie organiseerde vorig jaar ook al een dergelijk bug bounty-programma genaamd Hack the Pentagon.
Aangezien dit soort embedded systemen vaak jarenlang in ontwikkeling zijn, en vaak nooit updates krijgen.
Geeft wel aan waarom de nieuwe oorlog eerder op het internet plaats zal vinden ipv op land/zee/lucht.
Koopje!! Echt bijna voor niks - als de overheid dit had moeten aanbesteden en aan een commerciële partij had moeten gunnen waren ze veel langer bezig geweest, had 't meer gekost en waren de resultaten minder geweest.
Ik vraag me af wanneer de white hats er achter komen dat ze zich met dit soort bug bounty programma's eigenlijk met een schijntje laten afschepen...
Ik vraag me af wanneer de white hats er achter komen dat ze zich met dit soort bug bounty programma's eigenlijk met een schijntje laten afschepen...
Aangezien dit soort embedded systemen vaak jarenlang in ontwikkeling zijn, en vaak nooit updates krijgen.
Heb je een bron die aangeeft dat het alleen om "dit soort embedded systemen" gaat, en niet om zeg de servers, desktops, laptops, printers en publieke webinfra van de Air Force?
Websites webservers dikke kans op Linux en OSS als tools Wat je met die systemen maakt hoeft niet veilig te zijn.
Genoeg OSS luchtkastelen gezien wat gewoon rommel bleek. (denk aan iot).
Zou wel leuk zijn om de interne on premise systemen van ze nat te gaan.
Websites webservers dikke kans op Linux en OSS als tools Wat je met die systemen maakt hoeft niet veilig te zijn.
Genoeg OSS luchtkastelen gezien wat gewoon rommel bleek. (denk aan iot).
Zou wel leuk zijn om de interne on premise systemen van ze nat te gaan.
als je iemand aanspreekt niet te speculeren, dan moet je dat zelf ook niet doen. kinderlijk.
als je iemand aanspreekt niet te speculeren, dan moet je dat zelf ook niet doen. kinderlijk.
Het is het zelfde nare gedrag als de optimisten die elk issue negeren "als het maar werkt". gdpr infromatieveiligheid wat zoe het als je er aan kan verdienen. Daar ben ik dus op tegen snap je...
als je iemand aanspreekt niet te speculeren, dan moet je dat zelf ook niet doen. kinderlijk.
Het is het zelfde nare gedrag als de optimisten die elk issue negeren "als het maar werkt". gdpr infromatieveiligheid wat zoe het als je er aan kan verdienen. Daar ben ik dus op tegen snap je...
deel die linkjes met achtergronden en feiten aangaande dit topic dan eens?
Gecontroleerd feit is dat Windows en onveiligheid hand in hand gaan! Met heel veel virusscanners van Microsoft en derden kan je proberen de ellende nog bij elkaar te houden. Veel sterkte ermee!
En wat helpt het dd overkant te bashen terwijl je zelf faalt. Niets.
De eerste stap zou moeten zijn de zwaktes te erkennen en daaraan te gaan werken. Ik heb niets met Windows gewoon last van de faals met linux Unix etc. Störend zij de geloofsfanaten die lopen te schreeuwen dat hezals je hun os zou gebruiken er geen issues zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
