Veel SSL-certificaten veiliger dankzij Heartbleed
De Heartbleed-bug in OpenSSL heeft ervoor gezorgd dat veel SSL-certificaten veiliger zijn geworden en lastiger door overheden te compromitteren zijn. Vanwege de Heartbleed-bug liepen meer dan 500.000 SSL-certificaten risico dat een aanvaller de privésleutel van het certificaat zou kunnen bemachtigen.
Door de Heartbleed-bug was het namelijk mogelijk om informatie uit het geheugen van webservers te stelen, zoals wachtwoorden en sessiecookies. In bepaalde gevallen zou ook de encryptiesleutel van het SSL-certificaat kunnen worden buitgemaakt. SSL-certificaten zorgen er onder andere voor dat verkeer tussen bezoekers en de website versleuteld wordt. Met de buitgemaakte encryptiesleutel zou een aanvaller het verkeer echter kunnen ontsleutelen.
Vanwege het risico besloten veel websites hun certificaat opnieuw uit te geven of in z'n geheel te vervangen. In plaats van het SHA-1-algoritme dat voor het oorspronkelijke certificaat werd gebruikt, werden deze certificaten met het veiligere SHA-2-algoritme gesigneerd. Het aantal SSL-certificaten dat met SHA-2 gesigneerd is groeide de afgelopen maand met meer dan 50%.
SHA-1
Volgens internetbedrijf Netcraft dat de groei ontdekte zijn overheidsinstanties in staat om praktische aanvallen tegen het SHA-1-algoritme uit te voeren, waardoor Man-in-the-middle- en phishingaanvallen mogelijk zijn. Verschillende organisaties riepen al voor de ontdekking van de Heartbleed-bug op om naar het veiligere SHA-2 te migreren. Zo accepteert Microsoft vanaf 2017 geen certificaten die met SHA-1 zijn gesigneerd.
De Heartbleed-bug heeft de migratie echter een boost gegeven. Er zijn nu bijna 200.000 certificaten met SHA-2 gesigneerd. Paul Mutton van Netcraft merkt op dat er nog een lange weg te gaan is, aangezien meer dan 93% van de certificaten nog steeds met SHA-1 is gesigneerd.
Dus of je dit nou als een hype moet afdoen? Ik denk dat die beerput nog veel dieper is en dat het niet eens de enige beerput is. Ik denk ook dat dit uiteindelijk een fundamentele verschuiving moet gaan opleveren in wat we aan de overheid overlaten en wat we dan toch liever zelf doen.
Zo bekeken vind ik het vreemd. Vreemd dat degenen die ons vertegenwoordigen en over onze veiligheid (en zo) zorg dragen, dat we ons tegen hen zouden moeten verdedigen. Ergens gaat er daar wat scheef.
Zo bekeken vind ik het vreemd. Vreemd dat degenen die ons vertegenwoordigen en over onze veiligheid (en zo) zorg dragen, dat we ons tegen hen zouden moeten verdedigen. Ergens gaat er daar wat scheef.
Ik vermoed dat de overheid waar men op doelt niet zozeer onze eigen overheid is alswel die in den vreemde. En dan is al wel bekend dat zelfs binnen Europa men elkaar beconcureert laat staan buiten de Europese grenzen...
Zo bekeken vind ik het vreemd. Vreemd dat degenen die ons vertegenwoordigen en over onze veiligheid (en zo) zorg dragen, dat we ons tegen hen zouden moeten verdedigen. Ergens gaat er daar wat scheef.
Ik vermoed dat de overheid waar men op doelt niet zozeer onze eigen overheid is alswel die in den vreemde. En dan is al wel bekend dat zelfs binnen Europa men elkaar beconcureert laat staan buiten de Europese grenzen...
Ik denk dat het ook wel degelijk onze eigen overheid is die we moeten wantrouwen.
Wanneer je bedenkt dat er steeds meer datamining en daarme profilering plaats vind. Ook het veiligheids gevoel dat we als burgers willen hebben is daar een oorzaak van. we brullen om meer toezicht, camera's, blauw met meer bevoegdheden. En als er iets fout gaat dan kjjken we direct naar de overheid. Eigenlijk willen we in een risico 0 maatschappij leven met behoud van maximale vrijheid.
Omdat de overheid en ander financieele belangen die roep series neemt en dus ons maximaal in de mangel neemt met controle zonder privacy gedachte krijg je dat.
We moeten, denk ik meer incasserings vermogen tonen als er iets fout gaat, en de overheid en andere instanties terugfluiten die onze onderbuik aanspreken om dingen gedaan te krijgen (terrorisme, kinderporno) of camoufleren (EPD/Landelijk Schakel Punt)
Dan moet je ook nog willen inzien dat je keuze in het stemhokje meestal een compromis keuze is, diein het ederlandse bestel nov verder verwatert dooreen coalitie. En die coalitie wordt vooral door de financieele belangen gesfuurd.
Dus ja wantrouw ook je zelf en probeer ook nog in het goede bedoelingen van de medemens te geloven.
Merkwaardig bijvoorbeeld dat vanwege de NSA-perikelen velen menen dat Europa een eigen internet of een eigen cloud moet hebben, terwijl onze Europese inlichtingendiensten en politie-instanties verdergaande bevoegdheden hebben om tegen eigen burgers te opereren dan Amerikaanse instellingen hadden - die werden genegeerd - maar vooral hebben tegen hun burgers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.