Nederlander kraakt Google's Gmail
De 23-jarige Peter van Dijk heeft de nieuwe e-maildienst van Google - Gmail - gekraakt. Hij had door een bug toegang tot e-mail van derden. Google is hier door van Dijk op gewezen en heeft inmiddels de systemen aangepast. Apart is dat Google naar van Dijk toe totaal niet heeft gereageerd. Mogelijk komt deze reactie nog. Al eerder heeft van Dijk Google gewezen op diverse onvolkomenheden in de zoekmachine zelf maar hier heeft Google nooit aktie op ondernomen.
Op de vraag aan van Dijk of het nu complex was om in te breken antwoordt hij: 'Complex is niet het woord. De technieken achter deze exploit zijn bij mensen die in de materie zitten bekend. De truuk is het gaatje vinden dat nodig is, en dat is een combinatie van kennis, ervaring en opmerken dat dingen funky zijn. Alles daarvoorbij is een beetje kunnen coden en goed doorkloten.'
Op het weblog van van Dijk staat meer technische informatie over de hack.
geen reactie terug. Dat zou toch het minste zijn, maar oke.
bedrijven te makkelijk over security te denken en goede
communicatie met klanten en melders van lekken achterwege te
laten. Je moet echt van de buitenwereld horen dat er iets
ernstig mis was en een bedankje kan er niet vanaf. Dat is
vragen om problemen.
Waar een klein koud kikkerlandje groot in kan zijn!
in Groningen werd gesnapt !?
IRC scriptkriddie ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
