"Gmail hacker-verklikker is vuile marketingtruc"
De aankondiging van Google dat het mensen voor Gmail-hackers waarschuwt is volgens beveiligingsexpert Randy Abrams een vuile marketingtruc. Google gaat Gmail-gebruikers voortaan waarschuwen als er iemand vanaf verdachte locaties op hun account inlogt. Op het eerste gezicht lijkt het een mooie feature, maar volgens Abrams is het niets meer dan een marketinghype en heeft het nauwelijks effect.
Abrams, directeur Technical Education bij virusbestrijder ESET, haalt hard uit naar de blogposting van Google ingenieur Pavni Diwanji. Daarin verwijst hij onder andere naar het privacybeleid van de zoekgigant als het gaat om het loggen van IP-adressen. "De lancering van Google Buzz bewees dat Google het privacybeleid zowel in praktijk als beleid negeert."
Wachtwoord
Diwanji mist volgens Abrams helemaal het punt als hij vertelt dat Google verdachte activiteiten kan opsporen. In de meeste gevallen zullen aanvaller namelijk het wachtwoord wijzigen, zodat het slachtoffer niet meer kan inloggen.
"Het vertellen van de aanvaller vanaf welk IP-adres hij het laatst inlogde, herinnert de aanvaller dat hij een anonieme proxy moet gebruiken, zodat hij niet wordt gepakt." De expert voelt zich dan ook niet veiliger dat als zijn Gmail-account is gehackt, Google de aanvaller zijn IP-adres vertelt. Diwanji moet van Abrams dan ook terug naar school.
Verder de slimme cracker zou het ww niet veranderen, maar gezelli mee blijven kijken.... oeps dat kan je nu al zien in Gmail.... onderop;
Laatste accountactiviteit: 3 minuten geleden vanaf dit IP-adres (82.483.201.xx). Details.
En inderdaad, "In de meeste gevallen zullen aanvaller namelijk het wachtwoord wijzigen, zodat het slachtoffer niet meer kan inloggen. " lijkt mij het tegenovergestelde. Waarom zou de aanvaller het wachtwoord wijzigen? Dat is niet onderbouwd. Trouwens, ik heb liever dat mijn wachtwoord wordt gewijzigd indien m'n gmail gehackt zou worden, dan als de aanvaller stiekem meekijkt.
Klinkt mij als iemand die nogal anti-google is, en dan maar meteen alles aangrijpt om het zwart te maken. Wat mij betreft is dit artkel niet echt nieuwswaardig daarom.
Ik hoop dat de feature uitschakelbaar is (liefst opt-in). Er is wat voor te zeggen om mensen bewust te maken van de mogelijkheid dat een ander inbreekt in hun computer.
En inderdaad, "In de meeste gevallen zullen aanvaller namelijk het wachtwoord wijzigen, zodat het slachtoffer niet meer kan inloggen. " lijkt mij het tegenovergestelde. Waarom zou de aanvaller het wachtwoord wijzigen? Dat is niet onderbouwd. Trouwens, ik heb liever dat mijn wachtwoord wordt gewijzigd indien m'n gmail gehackt zou worden, dan als de aanvaller stiekem meekijkt.
Tuurlijk, hackers willen in de eerste plaats onzichtbaar zijn. Deze logica lijkt Randy Abrams geheel te missen. En dat maakt je wel ongeloofwaardig als je dan hard tekeer gaat tegen een ander.
en dan nog...
ik betwijfel dat als je 'buur' (aka IP=zelfde land) in je account gaat je een warning krijgt...
zodra je paswoord is gewijzigd is het "effe Apeldoorn bellen" geblazen....
Ik lees trouwens in het artikel 'herinnert de aanvaller dat hij een anonieme proxy moet gebruiken, zodat hij niet wordt gepakt'
Het punt is helemaal niet van die kerel te pakken, maar om zelf tenminste op de hoogte te zijn van de 'inbraak'.
Bekijk dit gewoon als een minimalistishe vorm van IDS.
Haalt op zich niks uit tegen een hack, maar je weet tenminste wanneer er evt fishy dingen aan de hand zijn.
Zou dat nog steeds zou zijn?
Zou dat nog steeds zou zijn?
Ja maar niet alleen gmail, erata security ontwikkelde de tools hamster en ferret om op onbeveiligde (of gekraakte) wifi's als het ware "mee te surfen" zonder dat degene waarbij je dit deed er erg in had. Dit kan natuurlijk nog steeds en je kan via gestolen cookies, indien ze nog geldig zijn, blijven inloggen op alle accounts waar ze dan ook voor mogen zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.