Kaminsky wil hackerraad tegen indianenverhalen
Eerst was er het DNS-lek, toen Clickjacking en laatst kregen we te horen dat het internet dankzij het TCP/IP DoS-lek zal vergaan. In alle gevallen waarschuwden onderzoekers voor een ernstig probleem, zonder enige details prijs te geven. Die zou het publiek pas tijdens een latere conferentie te horen krijgen. Beveiligingsonderzoeker Dan Kaminsky heeft spijt van zijn aanpak met het DNS-lek. "Het is niet iets dat ik nog een keer zou doen." Hij voelt zich verantwoordelijk voor de manier waarop andere hackers nu met beveiligingsproblemen omgaan.
Hij twijfelt er niet aan dat Clickjacking een probleem is of dat het TCP/IP DoS-lek echt bestaat, toch zal in beide gevallen het internet er niet door vergaan. "Daarom ga ik een soort bestuur oprichten, die onder strenge juridische en non-disclosure agreements elke bug gaat controleren waarvan iemand beweert dat die zo ernstig is dat die niet publiekelijk gemaakt kan worden. Leden van dit bestuur moeten actief in het veld zijn waar het om gaat. Ik heb al veel mensen gesproken en iedereen is de stroom van halve onthullingen meer dan zat." Volgens Kaminsky moet de hackergemeenschap de scenario's bepalen waar de voordelen van een gedeeltelijke onthulling zwaarder dan de risico's wegen.
Er wordt helemaal niet beweerd dat het FUD van wc-eend mannetjes is, en verder rapporteert security.nl 100% terecht over deze problemen, het is niet de schuld van de redactie dat er niet snel genoeg duidelijkheid bestaat over de inhoudelijke details. Verder heeft Kaminsky volledig gelijk wanneer hij stelt dat dit op een betere manier geregeld kan worden, zodat dit sneller door de vendors en dergelijke kan worden opgepakt.
Wat moeten we met je opmerking dat je dat al tijden roept ? Wil je jezelf nu een schouderklopje geven ofzo ? Of wil je nu een complimentje van ons ?
DNS is de vervelendste daar deze van te voren is uit te voeren en zich richt op de servers.
Clipjack is een welkome aanvulling daar op, gericht op de client.
TCP/IP is de minste van de drie, voornamelijk door zijn kracht.
Om daarmee een remote host te treffen moet de payload zo zijn ingesteld dat de tussenliggende hops niet de aanval beinvloeden. Daar is uitgebreide kennis voor nodig over deze hops en de host... Ondanks de kracht is er de meeste kennis voor nodig om dit te laten slagen. Er zijn eenvoudigere manieren om hetzelfde uit te voeren.
Omdat het verder wel degelijk om beveiligingsproblemen gaat. Het enkele feit dat de details niet snel genoeg worden vrijgegeven, wil nog niet zeggen dat een site als security.nl deze berichten moet negeren. Wat dat betreft is het volledig terecht dat je hier over dergelijke ontwikkelingen berichten kunt lezen.
Helemaal mee eens. De hoeveelheid FUD/indianenverhalen/wij-hebben-een ernstig-lek-ontdekt-maar-geven-geen details-weg berichten die als nieuws gepresenteerd worden, halen op onbegrijpelijke wijze dagelijks de zichzelf op de borst slaande "nieuws sites".
Dat daar reacties op komen (ik noem geen namen, ze weten zelf wel wie ze zijn) die kant nog wal raken, geen enkele relevante aanvulling zijn op eerder geplaatse reacties en forums zoals deze als uitlaatklep gebruiken omdat niemand anders naar ze wil luisteren, is even onbegrijpelijk maar helaas realiteit.
Er lopen in "IT-beveiligings land" een aantal schapen rond (ik noem wederom geen namen) die vaker blaten dan daadwerkelijk met argumenten komen. Dus voordat de schapen weer gaan blaten, hier is mijn argument:
De hoeveelheid FUD/indianenverhalen/wij-hebben-een ernstig-lek-ontdekt-maar-geven-geen details-weg berichten die als nieuws gepresenteerd worden, halen op onbegrijpelijke wijze dagelijks de zichzelf op de borst slaande "nieuws sites", geven geen enkele meerwaarde/details/inzicht en hebben (zoals Eerde al eerder zei) een hoog WC-Eend gehalte.
"Frl"
Op het moment dat je doet internetten gaan er data packetjes lopen over het TCP protocol!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.