Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Touchscreen kwetsbaar?
18-03-2022, 15:53 door Anoniem, 14 reacties
Is het ontwikkelen van Touchscreen apps een kwetsbaarheid op zichzelf? Zo ja, wat kan je hier tegen aan doen?
Het gaat om een restapi app die ik wil gaan ontwikkelen.
Het gaat om een restapi app die ik wil gaan ontwikkelen.
Reacties (14)
Door Anoniem: Is het ontwikkelen van Touchscreen apps een kwetsbaarheid op zichzelf? Zo ja, wat kan je hier tegen aan doen?
Het gaat om een restapi app die ik wil gaan ontwikkelen.
Handschoenen aandoen?Het gaat om een restapi app die ik wil gaan ontwikkelen.
Ja, omdat:
als je denkt dat dit voldoende informatie is voor security-experts om te beoordelen of 'het ontwikkelen van touchscreen-apps' een security-risico inhoudt, moet je er maar beter niet aan beginnen.
als je denkt dat dit voldoende informatie is voor security-experts om te beoordelen of 'het ontwikkelen van touchscreen-apps' een security-risico inhoudt, moet je er maar beter niet aan beginnen.
19-03-2022, 07:32 door
gradje71
De titel was "Touchscreen kwetsbaar?", een briljante naam, maar als ik dan kijk naar de inhoud...
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Door gradje71: De titel was "Touchscreen kwetsbaar?", een briljante naam, maar als ik dan kijk naar de inhoud...
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
16 en wil graag leren over cybersecurity en programmeren.
19-03-2022, 12:35 door
gradje71
Door Anoniem:
16 en wil graag leren over cybersecurity en programmeren.
Door gradje71: De titel was "Touchscreen kwetsbaar?", een briljante naam, maar als ik dan kijk naar de inhoud...
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
16 en wil graag leren over cybersecurity en programmeren.
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Door Anoniem:
16 en wil graag leren over cybersecurity en programmeren.
Door gradje71: De titel was "Touchscreen kwetsbaar?", een briljante naam, maar als ik dan kijk naar de inhoud...
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
16 en wil graag leren over cybersecurity en programmeren.
Prima dat je lekker bezig bent .
Gewoon aan de gang gaan - je zult vast wel dingen fout doen, al dan niet op security gebied .
Dat het touchscreen is zal niet het voornaamste security probleem opleveren.
Qua security - begin maar te denken hoe je authenticeert met de REST server, en wat iemand die onderweg meekijkt ook zou kunnen doen of zien als jouw app gebruikl wordt .
Ik gok maar even dat je niet opeens een wereldapp schrijft die door iedereen gebruikt wordt en DAN moet gaan nadenken wat er niet allemaal goed aan is .
Schrijf het, knutsel iets om goed mee te kunnen kijken met het verkeer tussen app en server, en ga je dan afvragen wat een hacker zou kunnen doen met dat verkeer. Of met een eigen client die een deel van dat verkeer vervangt, bijvoorbeeld.
Of met een -server-in-the-middle waar jouw client naar toe gelokt is.
Die keer dat ik zag dat een dikke vlieg over mij touchscreen liep, daarbij op de START knop van de machine liep, en zodoende die in beweging zette.
Je kunt met 100% zekerheid zeggen dat elke app na publicatie een doelwit kan zijn (hoeft niet persé) om gecompromitteerd te worden.
Een kwetsbaarheid die met zulke apps kunnen voordoen is dat er bij touchscreen altijd een standby modus. Waarbij als je iemand toegang hebt gegeven dat dit blijft hangen en dat je dan nogsteeds ingelogd bent.
Door gradje71:
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Door Anoniem:
16 en wil graag leren over cybersecurity en programmeren.
Door gradje71: De titel was "Touchscreen kwetsbaar?", een briljante naam, maar als ik dan kijk naar de inhoud...
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
16 en wil graag leren over cybersecurity en programmeren.
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Security en IT leer je vooral in je vrije tijd als hobby. Specialiseren is op zijn leeftijd nog lang niet van toepassing. Zelf begon ik ook rond die leeftijd mijn interesse in IT te krijgen, (domme) vragen te stellen en leren van de oude garde die wel het één en ander wist.
Hier vragen stellen over security is een goed begin om kennis op te doen.
Door gradje71:
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Jij hebt vast ook nog een hoop te leren of weet jij het allemaal? Aan mensen zoals jij heeft hij/zij niks aan.
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Misschien dat jij nog kan leren om op een normale, opbouwende, manier om te gaan met jongeren. Je afzeikgedrag is helemaal nergens voor nodig. Natuurlijk moet iemand van 16 nog veel leren. Hij stelt vragen, om te leren.
Door Anoniem:
Jij hebt vast ook nog een hoop te leren of weet jij het allemaal? Aan mensen zoals jij heeft hij/zij niks aan.
Omdat als je dit soort vragen stelt, je eigenlijk niet voldoende kennis hebt over het onderwerp waar je iets mee moet gaan doen.Door gradje71:
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Jij hebt vast ook nog een hoop te leren of weet jij het allemaal? Aan mensen zoals jij heeft hij/zij niks aan.
Nog afgezien de vraag zo open is, dat je zelfs met de vraag eigenlijk niet zoveel kan.
Door gradje71:
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Door Anoniem:
16 en wil graag leren over cybersecurity en programmeren.
Door gradje71: De titel was "Touchscreen kwetsbaar?", een briljante naam, maar als ik dan kijk naar de inhoud...
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
Ik dacht even dat het over vette vingers ging of een laptop scherm dat niet goed functioneert.
Mag ik vragen hoe oud jij bent?
16 en wil graag leren over cybersecurity en programmeren.
Dan heb je nog een hele hoop te leren. Als ik jou was dan zou ik eerst eens gaan studeren.
Gradje, jij verwelkomt deze 16 jarige wel van harte in de security wereld. Communiceren heb jij zeker niet gehad tijdens je studie?
@Topicopener, kun je je vraag wat verduidelijken? Het is voor mij niet duidelijk wat je bedoelt met touchscreen apps en wat hier een kwetsbaarheid in kan zijn. Waar dacht je zelf aan?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
