Veel kritiek op nieuwe features Pastebin
Pastebin heeft twee nieuwe features toegevoegd die volgens security experts met name gebruikt zullen worden door malware operators en cybercriminelen. Het betreft de functies ‘Burn after read’ en ‘Password protected pastes’. Hoewel de twee functies op zichzelf niet nieuw zijn, ze worden ook op andere sites al jaren gebruikt, zijn ze dat wel voor Pastebin.
Pastebin wordt al jaren gebruikt om code of malware te plaatsen en te delen. Met de nieuwe functies kunnen cybercriminelen dat nog onopvallender doen, zo luidt de kritiek van IT-security deskundigen volgens ZDNet.
Ook op Twitter wordt door security experts vooral negatief gereageerd op het nieuws van Pastebin. Gevreesd wordt dat de nieuwe functies op Pastebin forensisch onderzoek naar cyberincidenten moeilijker zal maken omdat criminelen hun sporen gemakkelijker kunnen uitwissen. Pastebin verschaft de cybercriminelen als het ware een extra beveiligingslaag, is een van de meest gehoorde punten van kritiek.
Wellicht heeft pastebin op de achtergrond nog ergens een kopie/cache van een Burn After Read bericht of toegang tot Password Protected pastes. Zakelijk is de meest simpele oplossing natuurlijk of gewoon geen verkeer naar Pastebin toe te staan en zulke verzoeken te loggen + onderzoeken.
Voor gebruikers zelf zijn de functies in ieder geval wel positief.
Blijkbaar is het 'overheids denken' ook daar los gegaan: we moeten contant geld verbieden want criminelen gebruiken het!
Laten we ademen dan ook maar gelijk verbieden. Want als criminelen niet meer ademen, dan is alle criminaliteit opgelost!
Zoz ie je maar weer.. "Security Experts" is een hele andere titel dan "Privacy Experts"
Het lijken me goede features! Vooral voor teams die pastebin gebruiken voor het delen van code etc. En ja.. die zijn er.. :'(
OOooo die doet het zo. O oke dat is een interessante aanpak. hmm.
Maar als ze die code steeds meer gaan encrypten tja dan gaat de gein er ook van af.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
