PyBitmessage-gebruikers aangevallen via zeroday-lek
Gebruikers van PyBitmessage, een client om versleuteld via het Bitmessage-protocol te communiceren, zijn aangevallen via een zeroday-lek in de software. De aanvallers probeerden via het lek Electrum-walletbestanden te stelen. Dat hebben de ontwikkelaars van de software bekendgemaakt.
Via Bitmessage is het mogelijk om versleutelde berichten naar één of meerdere personen te sturen. Het is een gedecentraliseerd, versleuteld, peer-to-peer communicatieprotocol. Het is volledig "trustless", wat inhoudt dat er niet op een bepaalde autoriteit of tussenpersoon wordt vertrouwd. Om via het protocol te communiceren is PyBitmessage ontwikkeld. Een kwetsbaarheid in de applicatie maakte het echter mogelijk voor een aanvaller om op afstand willekeurige code op het systeem van de gebruiker uit te voeren. Volgens de ontwikkelaars is er ook misbruik van deze kwetsbaarheid gemaakt om gebruikers aan te vallen.
Het beveiligingslek is aanwezig in versie 0.6.2. Gebruikers krijgen het advies om te updaten naar versie 0.6.3.2 die vandaag zou moeten verschijnen. In afwachting van de update kan er naar versie 0.6.1 worden gedowngraded die niet kwetsbaar is. De ontwikkelaars hopen later met meer informatie te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
