Verkeerd printen onthult PIN code in envelop
De pincodes van miljoenen Engelse consumenten loopt wegens slecht printen gevaar, zo hebben security experts gewaarschuwd. Via licht en makkelijk te gebruiken software wisten onderzoekers van de universiteit van Cambridge de pincodes in de enveloppen te lezen. Banken en instellingen gebruiken wel "beveiligde" enveloppen en brieven om mensen hun nieuwe pin of wachtwoord te geven. Hierdoor is het duidelijk als de envelop geopend is en iemand anders mogelijk de code heeft gelezen. Om het wachtwoord of pin te zien moet men vaak een transparant label verwijderen voordat die gelezen kan worden.
Onderzoekers hebben nu ontdekt hoe slechte printjes ervoor zorgen dat dit veilige systeem gepasseerd kan worden. Bij een goede print is het wachtwoord of pin niet zichtbaar in het licht, maar vanwege verkeerd printen is het zelfs mogelijk om ze in sommige gevallen met het blote oog te zien, en in andere gevallen kan men via bewerkingssoftware zoals Photoshop de afbeeldingen reconstrueren. Nu versturen Engelse banken deze pin brieven als normale post, zodat ze niet opvallen bij criminelen. De banken lieten dan ook weten dat men zich nergens zorgen over maakt en dat misbruik door het lezen van de brieven nauwelijks voorkomt.
over maakt en dat misbruik door het lezen van de brieven
nauwelijks voorkomt.
Banken maken zich helaas geregeld weinig zorgen door dit
soort redenaties. Ze roepen dat ze beveiliging hoog in het
vaandel hebben staan, maar ondertussen proberen ze meer
moeite te doen om zich er zo weinig mogelijk druk om te
maken en het daarmee veilig te noemen. Veiligheid is iets om
pas echt aan te werken als er flink misbruik wordt gemaakt
en het hun reputatie kan schaden. Een beetje veiligheid
laten zien noemen ze al goed beveiligen.
post versturen vindt ik ok. Tussen al die miljoenen andere
enveloppen valt zo'n brief vaak niet eens op, ook omdat er
een neutrale afzender op staat en de naam van de bank niet
eens vermeld staat. Maar zoals altijd moet er eerst iets
gebeuren voordat men er iets aan doet.
hier niet om crimineel Nederland niet wijzer te maken) en dus
gemakkelijker eruit gevist kunnen worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.