Veilige URL-verkorter McAfee laat foute links door
De veilige URL-verkorter van McAfee, mcaf.ee, is niet zo veilig als gedacht. Dat schrijft M86 Security Labs op haar website. De service is bedoeld om URL's te scannen via de virusbestrijder. Nadat de lange URL is ingevoerd bij de service, krijgt men daar een korte mcaf.ee URL voor terug. Deze geeft aan of de koppeling veilig is door middel van een groen vinkje.
M86 Security nam de proef op de som en besloot een slechte URL te plaatsen in de mcaf.ee machine en kreeg te zien dat deze werd goedgekeurd. Vervolgens plaatste zij een verkorte phishing-link op een Facebook pagina om te zien of deze werd geaccepteerd, waar eerder Facebook deze phishing-link zelf al had geweerd.
Facebook had na enkele minuten ook de specifieke URL geblokkeerd. Het beveiligingsbedrijf wijst erop dat gebruikers voorzichtig moeten omgaan met koppelingen die komen uit e-mails, Facebookberichten en van andere sociale netwerksites. Zodra de afzender onbekend is en de koppeling verkort is, is er geen garantie dat de koppeling veilig is, ook niet in het geval dat deze van de secure-short URL service van McAfee afkomstig, aldus Daniel Chechik.
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
ach een website kan je direct doorrouteren dus dan maakt een gewone url ook niet uit.(is dat een beetje een pleister op de wond?? ;-)
Ik ga meteen facebook installeren.
je kan immers nooit zien op wat je klikt (Niet dat het voor het klik klik volk wat uit maakt, die klikken toch op alles)
ach een website kan je direct doorrouteren dus dan maakt een gewone url ook niet uit.(is dat een beetje een pleister op de wond?? ;-)
Ja, dat kan. Maar dan zie je wel een doorlink in je browser. Bij een verkorte url weet je in principe nooit waar je uit gaat komen. Misschien kom je wel op een Wikileaks mirror. Oei, gevaarlijk hoor in deze tijd!!
Bij bitly is het nog makkelijker, plaats een + aan het einde je krijgt informatie ipv van de doorverwijzing.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.