Iraanse student achter SSL-diefstal
De Comodo-hacker die de SSL-certificaten van Google, Microsoft en Mozilla wist te bemachtigen, is een 21-jarige Iraanse student die zichzelf op 9-jarige leeftijd leerde programmeren. In een interview laat de Comodo-hacker weten dat hij software engineering studeert en voornamelijk in cryptografie is geïnteresseerd. Gisteren kwam de Iraniër al met een verklaring waarin hij de aanval op Comodo partner GlobalTrust opeiste. Veel critici dachten dat het om een grap ging, waarop de Iraniër als bewijs nu het certificaat van addons.mozilla.org plus een tabel uit de gehackte database online heeft gezet.
Ook gaat hij dieper in op de aanval, die begon met SQL-injectie. Vervolgens wist hij zijn rechten op de machine te verhogen om uiteindelijk toegang tot de desktop te krijgen. Na het verkennen van de gehackte machine vond hij het bestand trustdll.dll. Hierin stonden de inloggegevens om certificaten mee aan te vragen.
Motief
De Comodo-hacker zegt geen politieke motieven te hebben of aan de Iraanse overheid gelieerd te zijn, maar benadrukt dat hij zich stoort aan de oppositie in het land en er alles aan doet om hen te ontmaskeren. Inmiddels zijn tientallen websites van GlobalTrust offline gehaald. Het bedrijf ontkent echter dat het de gehackte partner in kwestie is.
http://erratasec.blogspot.com/2011/03/interview-with-comodohacker.html
tnx, is nu ook als link in het bericht toegevoegd zie ik
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.