Nieuws
image

Vacature als informatiebron voor hackers

donderdag 23 juni 2005, 13:10 door Redactie, 8 reacties

Bedrijven die zich afvragen hoe het komt dat aanvallers hun kwetsbaarheden weten moeten misschien eens te rade gaan bij hun vacatures. Vaak staat er in de vacature naar wat voor personeel men zoekt en met wat voor hardware en besturingssystemen ervaring vereist is. Genoeg informatie voor een aanvaller om binnen te komen. Op deze manier kan er gekeken worden wat voor software en hardware er binnen het bedrijf gebruikt wordt, en of er voor deze systemen mogelijk lekken bekend zijn, zo waarschuwt digitaal forensisch expert Robert Schperberg. "Negentig procent van de bedrijven heeft een website alleen voor de show. Ze willen dat mensen die de website bezoeken zien hoe goed ze zijn en wat ze doen, een onderdeel daarvan is het recruteren van nieuw personeel via online vacatures" zegt Schperberg in dit artikel.

Reacties (8)
23-06-2005, 14:00 door jeed
Ach, ik ben geen hacker maar je komt al veel te weten door
met telnet "GET / " naar een webserver te sturen. Een
vergelijkbare truuk kun je gebruiken om het type mailserver
te achterhalen. Leuk begin om verder te komen.
23-06-2005, 14:15 door SirDice
Door jeed
Ach, ik ben geen hacker maar je komt al veel te weten door
met telnet "GET / " naar een webserver te sturen. Een
vergelijkbare truuk kun je gebruiken om het type mailserver
te achterhalen. Leuk begin om verder te komen.
Wordt alleen lastig als blijkt dat de websites en de email
worden gehost door een derde..
23-06-2005, 14:24 door Anoniem
Tja, ik heb dit voorbeeld in meerdere ICT security boeken gezien. Samen
met het opzoeken van newsgroup- en mailinglistposts van medewerkers,
CV's van ex-medewerkers e.d.
23-06-2005, 15:00 door Anoniem
Door jeed
Ach, ik ben geen hacker maar je komt al veel te weten door
met telnet "GET / " naar een webserver te sturen. Een
vergelijkbare truuk kun je gebruiken om het type mailserver
te achterhalen. Leuk begin om verder te komen.
Een bedrijf heeft over het algemeen meer dan een webserver
en een mail server.... De 2 die je noemt zijn ook wel de
minst boeiende....
23-06-2005, 18:26 door Anoniem
klink klare onzin,
net zoals het uitschakelen van de versie headers van je
services geen spat uitmaakt als beveiligings methode.

het boeit een hacker geen zak wat voor systeem ze mee van
doen hebben.
immers,
veel hackers maken gebruik van geautomatiseerde hack tools.
ze laten het programma los op een server en dat programma
gaat simpel weg naar alle lekken zoeken waar het een hack
voor heeft.
das het voor EN nadeel van automatisering, programma
probeert te hacken en de hacker ligt bwvs op het strand met
een koud biertje.

dat is waarom veel wormen zo succesvol zijn,
gewoon random alle ip adresssen aflopen en hopen dat er
ergens een gat zit.
het boeit echt niet met wat voor systeem het van doen heeft.
geen gat gevonden, hoppa volgende ip nummer.
23-06-2005, 19:29 door G-Force
Deze methode is al langer in gebruik. Vroeger kwamen de mensen terug
van een begrafenis en was bij thuiskomst hun huis leeg gehaald. Toen
kwam de aap uit de mouw: men had in de rouwadvertentie (in de krant)
precies aangegeven wanneer de begrafenis zou plaatsvinden (datum en
tijd) gecomplementeerd met het.....huisadres!

Niet alleen gewone inbrekers blijken de krant te lezen!
23-06-2005, 19:54 door Anoniem
het is complimenteren of completeren
de rest is onzin
23-06-2005, 20:19 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search