200.000 dollar uitgeloofd voor aanval op Microsoft Teams en Zoom
De jaarlijkse Pwn2Own-wedstrijd waar beveiligingsonderzoekers worden beloond voor het demonstreren van onbekende kwetsbaarheden in veelgebruikte software en producten kunnen voor het eerst ook aanvallen tegen Microsoft Teams en Zoom laten zien. Dat meldt het Zero Day Initiave (ZDI), de organisatie die het evenement organiseert.
Vanwege het vele thuiswerken is besloten om videobelsoftware als nieuwe categorie toe te voegen. Een audiogesprek, videoconferentie of bericht waardoor gebruikers van Zoom of Teams zijn te compromitteren levert 200.000 dollar op. Een zelfde beloning wordt uitgekeerd voor aanvallen tegen Microsoft Exchange en het Windows remote desktopprotocol.
Aanvallen in Microsoft Edge Chromium en Google Chrome waardoor er volledige controle over het onderliggende systeem kan worden verkregen zijn goed voor elk 150.000 dollar. Een aanval tegen de virtualisatiesoftware Microsoft Hyper-V, waarbij het hostsysteem vanuit het gastsysteem kan worden overgenomen, levert 250.000 dollar op.
De hoogste beloning is echter weggelegd voor een succesvolle aanval tegen een Tesla Model 3. Een aanval via de tuner, wifi, bluetooth of modem op het infotainmentsysteem kan onderzoekers 500.000 dollar rijker maken. Met aanvullende aanvallen, waarbij bijvoorbeeld de autopiloot permanent wordt gecompromitteerd, kan dit bedrag worden verhoogd naar zelfs 600.000 dollar.
De Pwn2Own-wedstrijd vindt plaats van 6 tot en met 8 april. Kwetsbaarheden die de onderzoekers demonstreren worden gedeeld met de betreffende ontwikkelaars en leveranciers, zodat die beveiligingsupdates kunnen ontwikkelen. Pas daarna worden de details openbaar gemaakt.
Sommige gebruikers klagen nog wel eens over verbindingsproblemen.
Doe hier ook eens onderzoek naar.
Het is wel een mooi alternatief in corona-tijd. Dat wel.
Hoop echter dat het echte werk weer snel terugkeert ondanks Zoom en Teamviewer etc.
Voorlopig kan digitaal contact het nog niet winnen van het "echte werk".
luntrus
Iedere software gigant of big tech bedrijf heeft nog wel ergens een back-up backdoortje zitten die op speciaal verzoek gebruikt zal worden, exact zo in het verleden ook gebeurd.
Sommige gebruikers klagen nog wel eens over verbindingsproblemen.
Doe hier ook eens onderzoek naar.
Het is wel een mooi alternatief in corona-tijd. Dat wel.
Hoop echter dat het echte werk weer snel terugkeert ondanks Zoom en Teamviewer etc.
Voorlopig kan digitaal contact het nog niet winnen van het "echte werk".
luntrus
Iedere software gigant of big tech bedrijf heeft nog wel ergens een back-up backdoortje zitten die op speciaal verzoek gebruikt zal worden, exact zo in het verleden ook gebeurd.
Sommige gebruikers klagen nog wel eens over verbindingsproblemen.
Doe hier ook eens onderzoek naar.
Het is wel een mooi alternatief in corona-tijd. Dat wel.
Hoop echter dat het echte werk weer snel terugkeert ondanks Zoom en Teamviewer etc.
Voorlopig kan digitaal contact het nog niet winnen van het "echte werk".
luntrus
Tijd om over te gaan naar 2021, teamviewer? Het gaat hier over teams. Dat is HEEL wat anders dan teamviewer. Daarnaast teams en zoom toetsen, wat denk je dat een docent de heledag doet? Toetsen?
Ik zou wel graag willen weten wat er uit komt. Hoe veilig zijn deze oplossingen nu eigenlijk. Wel jammer dat ze het maar bij twee oplossing houden, want er zijn er veel meer.
Iedere software gigant of big tech bedrijf heeft nog wel ergens een back-up backdoortje zitten die op speciaal verzoek gebruikt zal worden, exact zo in het verleden ook gebeurd.
https://www.vpro.nl/argos/lees/onderwerpen/cryptoleaks/2020/het-spiegelpaleis-van-geheime-diensten.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
