Fotokiosk zonder virusscanner besmet USB-sticks
De Fuji fotokiosks van een bekende Australische warenhuisketen hebben de USB-sticks van een onbekend aantal klanten met malware besmet, omdat er geen virusscanner werd gebruikt. Eén van de Windows machines was met een Trojaans paard geïnfecteerd, dat zichzelf naar alle ingevoerde datadragers kopieerde. Morgan Storey ontdekte dat zijn stick na het gebruik van de Fuji fotokiosk bij BigW besmet was geraakt.
Virusscanner
Hij nam contact op met de warenhuisketen, die liet weten dat het met virusscanners experimenteerde, maar dat die nog niet overal waren geïnstalleerd. Volgens Morgan had het bedrijf de kiosks ook kunnen beveiligen door een policy in te stellen of de USB-apparaten 'read only' te maken.
"Hoeveel mensen gaan naar huis en besmetten hun systeem, hoeveel beseffen dat het een gevaarlijke kiosk was die ze gebruikten en dan het internet, Microsoft of hun kinderen de schuld geven. Ik ben geen fan van misplaatste beschuldigingen", merkt Morgan op. BigW heeft in Australië 1.800 kiosks staan.
Huh ? zelfs al heb je een portable virusscanner op je usb stick staan, dan helpt dat nog niets tegen de besmetting.
Deze kiosk had gewoon geen autorun mogelijkheden meer mogen hebben, en usb sticks als write only.
Dit zou helaas geen besmetting van de kiosk tegengaan, maar toch de klanten al beveiligen.
( .LNK 0 day zou de kiosk nog besmet krijgen )
Maarja, dan booten ze dat ding elke dag van clean image op 2e partitie, en niets aan de hand.
Antivirus scanners zullen ook wel werken, maar dan moet die kiosk wel weer wat krachtiger zijn en wat meer power zuipen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.