Symantec software niet meer kwetsbaar voor scriptkiddies
Symantec heeft laten weten dat het haar Norton Internet Security en Norton Personal Firewall producten zal aanpassen zodat die niet langer meer kwetsbaar zijn voor een onschuldige, maar irritante fout waardoor scriptkiddies IRC gebruikers uit kanalen konden "kicken".
Vorige week maakte hacker HM2K in zijn weblog bekend dat een Norton security feature op IRC kanalen misbruikt kon worden. Als iemand in een IRC kanaal de woorden "startkeylogger" of "stopkeylogger" typte, dan werd iedereen die de kwetsbare Norton producten gebruikten gekickt. Dit soort commando's worden bijvoorbeeld door de Spybot worm gebruikt, die zich via IRC en P2P-netwerken verspreidt.
De auteur die de "feature" ontdekte maakte geen verdere informatie bekend om misbruik te voorkomen, maar de informatie werd toch bekend, waarna er talloze gebruikers uit IRC-kanalen gekickt werden. Volgens HM2K zou de feature, die ontworpen was om gebruikers tegen Spybot en andere wormen te beschermen, al twee jaar lang in de producten van Norton aanwezig zijn. Symantec zal de fix in de volgende update beschikbaar stellen.
Niet helemaal... Doordat de Norton software dit detecteerde
als een "aanval" werd de verbinding met de IRC server
automatisch dicht gezet door de firewall. Je werd dus niet
gekicked maar effectief ge'DoS't door je eigen security
software..
Helaas, het was niet effectief want er was geen
aanval.............
Het bleek een simulatie van een aanval.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.