Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-04-2018, 11:42 door Bitwiper

The US Department of Homeland Security (DHS) says it has detected strange fake cellphone towers – known as IMSI catchers – in America's capital. https://www.theregister.co.uk/2018/04/03/imsi_catcher_stingray_washington_dc/ Omdat een IMSI catcher een protocol downgrade kan afdwingen, valt alles wat niet end-to-end versleuteld is, af te luisteren - inclusief SMS. Aangezien SMS ook voor bedrijfs-VPN's wordt gebruikt, is het niet ondenkbaar dat je een target bent - niet alleen van legitieme geheime diensten. M.a.w. als jij bij bedrijf X werkt en middels VPN toegang hebt tot het bedrijfsnetwerk, en een aanvaller met voldoende "business case" voor bedrijfsspionage op de een of andere manier jouw VPN wachtwoord/pincode heeft achterhaald of dit weet te raden, dan heb je niks aan SMS als 2FA als die aanvaller voor jouw huis (al dan niet in een zwart busje) een IMSI catcher aanzet. Zie ook ...

Beschrijf je klacht (Optioneel):

captcha