Inbraak bij Reddit-database
Erger wordt het als men leest dat deze aanvaller ook in staat is geweest om de z.g. tweetraps-authenticatie te onderscheppen van medewerkers van Reddit bij de cloud en source-code hosters. Vermoedelijk heeft de aanvaller de verificatie-sms weten te onderscheppen.
Meer is te lezen op de website van Tweakers:
https://tweakers.net/nieuws/141629/hacker-kreeg-toegang-tot-reddit-database-uit-2007-en-recente-mails-met-usernames.html
Alles in een paar grote technische kollosale Silicon Valley handen van een leidend wereldimperium is toch echt een klein beetje al te risicovol gebleken en het wordt nog kritischer. We zijn in wezen a.h.w. digitaal bezet gebied geworden.
Wanneer gaan we deze toestand tackelen? Dat zal tegen een steeds drastischer streven naar globaliserend heersen over de massa's, steeds moeilijker maar ook steeds noodzakelijker gaan blijken te worden. Wie hebben dit al ingezien en wie hobbelen er graag nog een tijdje mee tegen beter weten in, tot de spreekwoordelijke mest echt de ventilator gaat raken?
Zojuist peer2peer beaker browser met gedecentraliseerd dat.website protocol geinstalleerd.
luntrus
Als ik even recapituleer wat onlangs nog bij DigiD is gebeurd, wordt het hoog tijd om deze authenticatie direct onder de loep te nemen. Dit mag niet nog eens gebeuren!
https://www.youtube.com/watch?v=LVgiZGz1Mz8
Kenmerkend als je totaal niet kunt of inhoudelijk wilt reageren op een echt bestaand probleem non-public cloud onveiligheid.
Het is eigenlijk precies hetzelfde als wat Google, Amazon, facebook, Apple en Microsoft voortdurend doen naar hun gebruikers achterban, dankzij welke ze ook bestaan en dat zijn ze alweer snel vergeten, namelijk een dikke vinger opsteken.
Rumoer op de networking club dat de AIVD de tripcode van #Qanon gehacked zou hebben (RSA, afgekapt op 8 karakters). Die beweging wisselt dus constant van eigenaar en meerdere instanties proberen het te stoppen. Het probleem zit bij de slechte implementatie van lange wachtwoorden die afgekapt worden opgeslagen.
Onzin want die hebben de capaciteit niet. Met een bitcoin rig heb je die tripcode in 5 minuten gekraakt.
Sytze
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
