Lock My PC biedt gratis ontgrendelcode na misbruik door scammers
De ontwikkelaar van het programma Lock My PC hebben een gratis ontgrendelcode beschikbaar gemaakt waarmee slachtoffers van scammers hun computer kunnen ontgrendelen. Lock My PC is een programma waarmee gebruikers hun computer kunnen vergrendelen. Het programma schakelt de hotkeys en muis uit en vergrendelt de lade van de dvd-speler. Alleen door het invoeren van de juiste code kan er weer toegang worden verkregen.
Oplichters maken echter gebruik van het programma. Ze doen zich voor als serviceproviders en weten toegang tot de computer van het slachtoffer te krijgen, bijvoorbeeld door die een remote beheertool te laten installeren. Zodra er toegang is verkregen installeren de scammers Lock My PC. Alleen als het slachtoffer betaalt krijgt die de code om zijn systeem te ontgrendelen. Beveiligingsonderzoeker Michael Gillespie maakte onlangs nog melding van het misbruik.
Vanwege het misbruik heeft FSPRO Labs, ontwikkelaar van het programma, verschillende maatregelen getroffen. Zo wordt de software niet meer gratis aangeboden. "Aangezien Lock My PC gratis van onze website kon worden gedownload, hadden we geen controle over wie deze software gebruikte en voor welk doel. We beschouwen activiteiten zoals cybercrime een ernstige schending van de gebruikersovereenkomst", aldus de ontwikkelaar.
De software is dan ook niet meer beschikbaar voor het publiek. Bestaande klanten kunnen het programma nog steeds op verzoek krijgen. De zakelijke versie van Lock My PC is alleen nog beschikbaar voor nieuwe klanten die vanaf een zakelijk e-mailadres hier om verzoeken. Tevens krijgen slachtoffers van de scammers de mogelijkheid om hun systeem te ontgrendelen via een gratis code. Gebruikers moeten de code 999901111 invoeren. Vervolgens genereert de pagina van FSPRO Labs een ontgrendelcode waarmee het systeem is te ontgrendelen. Hierna kan de gebruiker de software van de computer verwijderen.
Maar voor de mensen die dachten dat hun PC veilig gelocked was blijkt er een heftig backdoortje in te zitten
Waarmee iedereen de PC kan unlocken zonder de code te kennen.
Geeft te denken
Er zat dus een backdoor in de software.
Er zat dus een backdoor in de software.
Wellicht hebben ze de code vrijgegeven NA AANLEIDING VAN dit probleem.
"ER ZIT EEN BACKDOOR BLABLA."
Gaat heen met je hoedje van aluminium.
Er zat dus een backdoor in de software.
Als je goed naar het plaatje kijkt zie je dat het invoeren van de code in het password veld als gevolg heeft dat je een optie krijgt om een password recovery code in te voeren
Met het vinkje waarmee je verklaart dat je de eigenaar bent kan je vervolgens de PC unlocken.
Zelfs al heeft de leverancier de pagina voor het genereren van die code pas live gezet na het misbruik dan nog is het een backdoor .. of in elk geval in het grijze gebied
Op het moment dat zij de mogelijkheid hebben om een wachtwoord, die door een ander ingesteld is, te omzeilen, zit er per definitie een backdoor in.
Op het moment dat zij de mogelijkheid hebben om een wachtwoord, die door een ander ingesteld is, te omzeilen, zit er per definitie een backdoor in.
Inderdaad!
Op het moment dat zij de mogelijkheid hebben om een wachtwoord, die door een ander ingesteld is, te omzeilen, zit er per definitie een backdoor in.
Inderdaad!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
