Security codes luchthavens uitgelekt via geinfecteerde PC
De codes voor het betreden van beveiligde lokaties op 16 Japanse luchthavens en één in Guam zijn op het internet verschenen, nadat een virus de computer van een co-piloot van Japan Airlines had geinfecteerd, zo heeft de luchtvaartmaatschappij laten weten.
De codes, waaronder die van Tokyo's Narita en Haneda vliegvelden, zijn bekend bij luchthavenmedewerkers en geven toegang tot gebieden waar passagiers geen toegang toe hebben. Vooral op binnenlandse vluchten moet het personeel vanwege het aantal luchthavens veel codes onthouden, en heeft men vaak een lijst zoals die is uitgelekt.
Na dat het lek bekend werd, is de luchthavens gevraagd of ze hun codes willen wijzigen, iets wat er al door 12 is gedaan, en de overige zouden dit binnenkort doen. Japan Airlines is niet van plan om actie tegen de piloot te ondernemen, omdat hij niets illegaals heeft gedaan. Hij mocht namelijk deze codes hebben.
De luchtvaartmaatschappij heeft regels voor het downloaden van vertrouwelijke gegevens op persoonlijke computers. De security codes van de luchthavens vallen daar echter niet onder, omdat zoveel mensen, zoals schoonmakers en ander personeel, die weten. (InfoWorld)
húp hij is binnen.
Goede security daar bij die Japanners!
vliegvelden voor hun autorisaties een combinatie van kennis (code) en
bezit (pasje) hadden gekozen, dan was er niets aan de hand geweest.
Ben persoonlijk geen voorstander van biometrie, dus nee, ik ben "zijn" niet
vergeten.
toegangsbadges + pincodes is al jaar en dag gangbaar bij minder
heftige bedrijfsbewaking. Triest dat luchthavens vaak zo lek als een
mandje zijn.
maanden je 'strong' wachtwoord veranderen (ben ik overigens
geen voorstander van omdat op een gegeven moment je je eigen
wachtwoorden niet meer kunt verzinnen dan wel onthouden en
dan heb je een groter security risk dan met een GOED
wachtwoord wat langer blijft, immers brute force doet er net
zo lang over om een strong wachtwoord van 1 minuut oud te
kraken dan van 1 jaar oud) laat ik ook regelmatig bij audits
zien hoe makkelijk het is om in (zwaar) beveiligde gebieden
te komen. Het wachtwoord van de computer van de directeur
achterhalen door EEN simpel telefoontje te plegen naar de
supportdesk bijvoorbeeld. Dan worden de meeste wel wakker.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.