Waarschuwing voor gebruikers Kensington computerslot
Alle gebruikers van het Kensington computerslot model 64038 lopen het risico dat hun laptop of notebook gestolen wordt. Het slot zou namelijk zeer makkelijk te openen zijn. Nu geeft Kensington wel 1500 dollar terug als de computer toch gestolen wordt, dit geldt alleen als er geweld is gebruikt. Het slot kan echter binnen 30 seconden gekraakt worden, zoals deze video op de website van de Open Organisation of Lockpickers laat zien. Meer informatie is in deze advisory te vinden.
Update: typo verholpen
Lekker is dat....
En dan zit er nog geen eens geen Windowns op..
Lekker is dat....
En dan zit er nog geen eens geen Windowns op..
Nee Embedded Linux
dit geldT alleen als er geweld is gebruikt
Het is alleen wel erg slecht van de fabrikant dat dit slot zo makkelijk open is
te slopen zonder geweld. Kensington heeft zijn zaakjes dus nog neit goed
voor elkaar.
dit geldT alleen als er geweld is gebruikt
Het is alleen wel erg slecht van de fabrikant dat dit slot zo makkelijk open is
te slopen zonder geweld. Kensington heeft zijn zaakjes dus nog neit goed
voor elkaar.
zeker neit
gaat het niet om een cijferslot.
van dit jaar (juli/augustus 2004) ook aandacht besteed aan het
systeem van "sloten tikken". Zoals de website al zegt, dient er
ontzettend veel ervaring en kunde bij te komen. Een amateur zal daar
niet zo snel in slagen. Zorgelijk is wel, dat bekende slotenmerken (SKG-
sloten) ook gevaar kunnen lopen. Aangeraden wordt daarom, om zeker
geen sloten en/of sleutels te nemen die gevoelig zijn voor "sloten-
tikken". Ik heb het dan over sloten voor panden en
buitendeuren/hekken.
Gebruik daarom in geen geval cilinders met boring (gaatjes- en of
computersleutels om panden af te sluiten), of veel verkochte
standaardcilinders of cilinders waar de industrie zelf de 'blanks' voor
maakt. Een NSSG aangesloten slotenmaker kan goed en onafhankelijk
advies geven.
Er bestaan versies die niet opengetikt kunnen worden, zoals de High
Security cilinders met meerdere actieve stiftparen, cilinders met double
of triple-principes, cilinders met roterende schijven en elektronische
cilinders.
Peter Verhoeven
Beveiligingsbeambte
video alleen aan een selecte groep IT administrators te willen geven. Zetten
ze het hier gewoon online. Handig zo'n instructie film, breng je een hoop
laptop boefjes op ideeën. Daarmee vergroot je de versprong van de
slimme dief op de onnozele gebruiker.
Lekker slim, de auteur van het filmpje geeft in het originele artikel aan
de
video alleen aan een selecte groep IT administrators te willen geven.
Zetten
ze het hier gewoon online. Handig zo'n instructie film, breng je een
hoop
laptop boefjes op ideeën. Daarmee vergroot je de versprong van de
slimme dief op de onnozele gebruiker.
Nee, het slot is alleen zo te openen, indien je jaren ervaring hebt. Een
groot deel van de dieven en inbrekers zijn z.g. gelegenheidsinbrekers.
90% van alle gelegenheidsinbrekers in Nederland zijn amateurs. Dus
geen vakmensen. Natuurlijk bestaan die vaklui wel, maar hebben geen
belangstelling in 'peanuts'. Die willen alleen het grote goed jatten.
Peter Verhoeven
Beveiligingsbeambte.
peter , wat bedoel je precies met sloten tikken (
slotentrekker ?)
Nee, het is met een hamersteel op een namaaksleutel (die in het slot
steek) zó een slag geven, dat via een kinetisch effect (denk maar eens
aan biljartballen) de stiftparen goed in de namaaksleutel vallen,
waardoor het slot schadevrij wordt opengemaakt. Voorwaarde is
evenwel, dat de slotentikker jarenlange ervaring heeft in het (op zicht)
beoordelen van het slot (die moet hij tot in detail kennen) en het op de
juiste manier manipuleren (slag geven) van het slot.
Dit is dus echt niet in een maandje of zo geleerd. Daar komt meer bij
kijken. Wil men eventueel toch geen slachtoffer worden van dit soort
slotentikkenrij, dan kan men het advies opvolgen die ik eerder heb
gegeven.
Peter Verhoeven
Beveiligingsbeambte.
helemaal geen betrekking op Europa... Het afgebeelde computerslot is ook
al niet van Kensington, maar van een ander merk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.