Nederlander kraakt Google's Gmail
De 23-jarige Peter van Dijk heeft de nieuwe e-maildienst van Google - Gmail - gekraakt. Hij had door een bug toegang tot e-mail van derden. Google is hier door van Dijk op gewezen en heeft inmiddels de systemen aangepast. Apart is dat Google naar van Dijk toe totaal niet heeft gereageerd. Mogelijk komt deze reactie nog. Al eerder heeft van Dijk Google gewezen op diverse onvolkomenheden in de zoekmachine zelf maar hier heeft Google nooit aktie op ondernomen.
Op de vraag aan van Dijk of het nu complex was om in te breken antwoordt hij: 'Complex is niet het woord. De technieken achter deze exploit zijn bij mensen die in de materie zitten bekend. De truuk is het gaatje vinden dat nodig is, en dat is een combinatie van kennis, ervaring en opmerken dat dingen funky zijn. Alles daarvoorbij is een beetje kunnen coden en goed doorkloten.'
Op het weblog van van Dijk staat meer technische informatie over de hack.
geen reactie terug. Dat zou toch het minste zijn, maar oke.
bedrijven te makkelijk over security te denken en goede
communicatie met klanten en melders van lekken achterwege te
laten. Je moet echt van de buitenwereld horen dat er iets
ernstig mis was en een bedankje kan er niet vanaf. Dat is
vragen om problemen.
Waar een klein koud kikkerlandje groot in kan zijn!
in Groningen werd gesnapt !?
IRC scriptkriddie ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
