Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Kan malware tijdens schermbeveiliging je scherm overnemen?
27-03-2020, 21:39 door Anoniem, 10 reacties
Altijd als ik mijn windows 10 laptop even verlaat, vergrendel ik hem standaard. Nu had ik tig tabladen in Chrome open, ik ging even pauze houden en vergrendelde mijn laptop. Toen ik terugkwam en ontgrendelde stond opeens mijn Lastpass kluis open (terwijl ik die nooit open heb).
De meest logische verklaring is natuurlijk dat ik per ongeluk een toetsencombinatie ofzo heb ingetoetst die die kluis opent. Maar toch maak ik me wat zorgen. Is er malware bekend die je scherm kan overnemen (terwijl je windows gewoon gelocked is, dus "onder water?)
De meest logische verklaring is natuurlijk dat ik per ongeluk een toetsencombinatie ofzo heb ingetoetst die die kluis opent. Maar toch maak ik me wat zorgen. Is er malware bekend die je scherm kan overnemen (terwijl je windows gewoon gelocked is, dus "onder water?)
Reacties (10)
28-03-2020, 11:14 door
MathFox
Schermbeveiliging is slechts schermbeveiliging; het schermt invoer van toetsenbord en muis af en verbergt de inhoud van je scherm. Programma's (en dus ook malware) blijven gewoon doorlopen. Ook communicatie tussen programma's gaat gewoon door.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
Ik ben vanwege het corona-virus preventief overgestapt naar Linux Mint. :D
28-03-2020, 14:45 door
linux4
Door Anoniem: Ik ben vanwege het corona-virus preventief overgestapt naar Linux Mint. :D
Als Linux gebruiker wil ik graag even zeggen dat deze opmerking naar mijn mening nergens op slaat en ook Off Topic is.
28-03-2020, 14:49 door
linux4
Door MathFox: Schermbeveiliging is slechts schermbeveiliging; het schermt invoer van toetsenbord en muis af en verbergt de inhoud van je scherm. Programma's (en dus ook malware) blijven gewoon doorlopen. Ook communicatie tussen programma's gaat gewoon door.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
@MathFox: Als je een wachtwoord op je LastPass kluis hebt? Ik neem toch aan dat dit verplicht is?
@TS Sla nooit je LastPass wchtwoord op in een browser. Zelf ben ik meer voorstander van een lokale wachtwoord manager, ik gebruik KeePassXC, Open Source en multi platform en er is ook een portable versie voor op een USB stick.
Door MathFox: Schermbeveiliging is slechts schermbeveiliging; het schermt invoer van toetsenbord en muis af en verbergt de inhoud van je scherm. Programma's (en dus ook malware) blijven gewoon doorlopen. Ook communicatie tussen programma's gaat gewoon door.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
Eeeuh. Waarom zou de malware je wachtwoord moeten hebben? De malware kan toch gewoon wachten todat jij de kluis opent en dan automatisch alles er uit stelen?
Zou voor alle zekerheid een scan laten uit voeren.
https://www.eset.com/nl/thuis/online-scanner/
https://www.eset.com/nl/thuis/online-scanner/
de nieuwste generatie trojans "stelen" razendsnel je RDP en GUID gegevens. Met de combinatie van je GUID en je encrypted windows wachtwoord (of die van een administrator account) is geen wachtwoord meer nodig! In Amerika heeft Amazon al online shoppen geblokkeerd als RDP actief is op de bestellende PC. Dit omdat er veel online aankopen gedaan werd (met gestolen gegevens) en gedupeerden de rekening niet wilden betalen. Het vervelende is dat die trojans je gegevens stelen en opslaan op een cloudserver en daarna alle sporen wissen. Je gaat daarna er ook niets van terugvinden op je systeem! Wil je echt op veilig spelen, dan netwerkverbinding verbreken alvorens scherm te vergrendelen....
De meest logische verklaring is natuurlijk dat ik per ongeluk een toetsencombinatie ofzo heb ingetoetst die die kluis opent. Maar toch maak ik me wat zorgen. Is er malware bekend die je scherm kan overnemen (terwijl je windows gewoon gelocked is, dus "onder water?)
Of je scherm locked is, is volstrekt irrelevant. Voorkomt enkel dat iemand die fysiek achter je PC gaat zitten, je scherm kan unlocken. Invloed op wat er verder draait op je systeem is nul.
Als je een wachtwoord op je Lastpass kluis hebt, is het onwaarschijnlijk dat malware je kluis open krijgt; dan moet het in staat zijn om dat wachtwoord te raden. Het is veel waarschijnlijker dat jij in dat geval vergeten bent je kluis (op de correcte manier) te sluiten.
Tenzij er zwakheden zitten in het programma, welke hackers weten te exploiteren (en niet alle vulnerabilities zijn per definitie bekend en te verhelpen).
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
