Chrome OS stuurt data naar Google voor inschakelen VPN
Een subafdeling van de Britse inlichtingendienst GCHQ heeft in een nieuw advies gewaarschuwd voor het gebruik van Chrome OS. Het besturingssysteem van Google is op Chromebooks aanwezig en wordt door steeds meer organisaties en bedrijven gebruikt.
Bij het onderzoek naar Chrome OS 32 heeft de Communications Electronics Security Group (CESG) verschillende problemen vastgesteld, onder andere bij het gebruik van een Virtual Private Network (VPN). Een VPN fungeert als een tunnel en wordt gebruikt voor het opzetten van een beveiligde verbinding naar bijvoorbeeld een bedrijfsnetwerk. Het is met name geschikt bij openbare wifi-netwerken, omdat het verkeer dat via het VPN loop niet voor anderen is te zien.
Chrome OS VPN
Het VPN in Chrome OS blijkt niet "Foundation Grade" te zijn en biedt daarnaast geen ondersteuning van een aantal van de verplichte eisen die bij wel gecontroleerde VPNs aanwezig zijn. Daarnaast kan de gebruiker het VPN uitschakelen en wordt er verkeer naar Google gestuurd voordat het VPN wordt ingeschakeld. Daardoor kan er informatie op mogelijk onbetrouwbare datanetwerken lekken, zo concludeert het CESG. Een probleem, want "geschikte producten van derde partijen" zijn niet aanwezig, zo staat in het advies.
Verder blijkt dat de data-encryptie van Chrome OS niet onafhankelijk is gecontroleerd en niet aan een aantal van de eisen voldoet die wel van andere gecontroleerde volledige schijfencryptieproducten wordt verwacht. "Zonder garantie is er een risico dat de op het apparaat opgeslagen data gecompromitteerd kan worden."
Ook is het niet mogelijk om een account te vergrendelen om brute force-aanvallen te voorkomen als het apparaat offline is. Het CESG hekelt ook het feit dat het beheer van Chrome OS-apparaten via de Google Admin Console loopt en authenticatie van gebruikers op hun apparaat afhankelijk is van Google's online diensten.
Zou me niets verbazen dat ze nu weer bewust een bericht de wereld in sturen met een bepaalde onderliggende reden.
Ik denk dat ChromeOS voorop loopt op het gebied van veiligheid en is op dit moment één van de meest veilige besturingssystemen in de markt. Meer dan 90% van het systeem is opensource en ik krijg het idee dat de veel ontwikkelaars erachter daar ook in geloven. Er worden ook security-features (seccomp-bpf) bedoeld voor de Chromebook aan de officiële Linux-kernel toegevoegd zodat iedereen er van kan profiteren.
Ik denk dat ChromeOS voorop loopt op het gebied van veiligheid en is op dit moment één van de meest veilige besturingssystemen in de markt. Meer dan 90% van het systeem is opensource en ik krijg het idee dat de veel ontwikkelaars erachter daar ook in geloven. Er worden ook security-features (seccomp-bpf) bedoeld voor de Chromebook aan de officiële Linux-kernel toegevoegd zodat iedereen er van kan profiteren.
Iets als: "hallo, domme consument, ik wil alles van je weten, je hebt geen rechten maar wil je wel even betalen voor de tools die ik jouw ga verkopen?".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.