De 10 hardnekkigste security fabeltjes
Hoewel computers al geruime tijd "onder ons zijn" blijven het voor sommige mensen nog altijd mysterieuze machines. Zo zijn er gebruikers die denken dat je door het opnemen van een mobiele telefoon een computervirus kunt krijgen en zo zijn er nog meer voorbeelden. Dit soort verhalen zijn misschien leuk, maar laten zien dat er bij eindgebruikers veel misvattingen over security bestaan. Aan de hand van allerlei verhalen die op internet de ronde doen heeft SCC de Top 10 van hardnekkigste security fabeltjes samengesteld:
- Het opnemen van 'AAAAA' of '000000' in het e-mail adresboek voorkomt dat wormen zich verspreiden.
- Een mobiele telefoon kan door slechts het beantwoorden van een oproep geinfecteerd raken.
- Hackers mogen legaal websites hacken die niet van een "waarschuwing" voorzien zijn.
- Sommige Windows bestanden, zoals JDBGMGR.EXE en SULFNBK.EXE, zijn schadelijk en moeten verwijderd worden.
- Hotel kaartsleutels slaan persoonlijke informatie, die dan misbruikt kan worden.
- Zoekmachine crawlers voeren security checks uit en waarschuwen gebruikers voor lekken.
- Dieven gebruiken 'out of office' en 'auto-responder' berichten om bij mensen in te breken.
- Gratis patches die je via de e-mail krijgt beschermen je PC tegen wormen en virussen.
- Inschrijven bij het 'Do Not Spam' register zorgt ervoor dat je geen spam meer krijgt.
- Populaire downloads zoals Elf Bowling en Blue Mountain Greeting Cards bevatten virussen.
van een mobiele telefoon een computervirus kunt krijgen en
zo zijn er nog meer voorbeelden."
"2. Een mobiele telefoon kan door slechts het beantwoorden
van een oproep geinfecteerd raken."
dat is toch hetzelfde ??
"Zo zijn er ............ dat is toch hetzelfde ??
Dat komt omdat het een voorbeeld is van 1 van de opmerkingen
in het lijstje...
'auto-responder' berichten om bij mensen in te breken.
Dit is iets dat (vroeger) wel gebruikt werd/wordt. Sommige
auto-responders sturen het bericht zelf mee, waardoor het
dus intern geparsed wordt. Als dat parsen niet juist
gebeurd, kan een buitenstaander op die manier binnen
dringen. Enige tijd geleden zat er bijv. een fout in
'openwebmail' die dit veroorzaakte.
'auto-responder' berichten om bij mensen in te breken.
Dit is iets dat (vroeger) wel gebruikt werd/wordt. Sommige
auto-responders sturen het bericht zelf mee, waardoor het
dus intern geparsed wordt.
Dit gebeurd nog steeds, al is het onder bepaalde
voorwaarden. (Let wel, volgens mij spreken ze hier over een
fysieke inbraak oftewel je huis en niet je PC.)
Dit is net als dinsdagavond de vuilnisbak aan de weg te
laten staan omdat je wegbent, waardoor inbrekers weten (door
naar het nummer op de vuilnisbak te kijken) wie er niet
thuis is.
Het probleem is alleen dat ze wel vantevoren moet weten welk
email-adres bij welk huisadres hoort.
Als al die gegevens bij elkaar staan in de WHOIS informatie
van een domein, tsja.. . . .
Sowieso zijn auto-responders geen wijze keuze (spammers, etc).
Als de software, die de auto-responder afhandelt,
bijvoorbeeld procmail, kwetsbaar blijkt te zijn, is het zeer
zeker ook mogelijk dat hiermee daadwerkelijk op de
mailserver wordt ingebroken....
adresboek aanbrengen is de nog altijd circulerende broodje aap van
de inbox.
de 10 belangerijkste security tips?
dus als ik het hier goed begrijp dan zijn het eigenlijk toch
de 10 belangerijkste security tips?
echt. Ze worden vaak gebruik om mensen bang te maken en
tegelijkertijd om iemand meer zekerheid te geven door ze te
laten denken dat ze invloed kunnen uitoefenen.
Het zijn precies wat er staat, fabeltjes.
Nummer 1 is inderdaad een bekende hoax. 00000 of 11111 in je
adresboek aanbrengen is de nog altijd circulerende broodje aap van
de inbox.
Niet helemaal waar. Het is een geval van de klok horen luiden.
Een populair virus plunderde corporate addressbooks in volgorde.
Aangezien er niet direct een effectief tegengif bestond werden als
lapmiddel deze accounts aangemaakt. Systeembeheer hield deze boxen
in de gaten. Kwam hier mail op binnen dan werd de account van de
verzender direct geblokkeerd.
(spammers, etc).
Je maakt je er op mailinglists ook niet populair mee.
hangen en die daarna vanaf de foto exact gecopieerd worden om er mee
in iemands woning te geraken
ze zeggen dat het een fabeltje is dus
ik stop ze liever weg
term 'hacken'.
In de oorspronkelijke betekenis is hacken van oudsher
legaal simpelweg omdat er geen strafbare zaken worden
gebezigd. Zij vinden uit, ontwerpen, perfectioneren, lossen
problemen op en bouwen constructief aan technologiën.
De term 'hacking' wordt daarnaast steeds vaker te pas en te
onpas chronisch misbruikt door computerkrakers,
scriptkids en ander destructief gespuis alsmede door leken.
betekenis van 'hackers' en 'hacken' bedoeld wordt.
In de oorspronkelijke betekenis is hacken van oudsher
legaal simpelweg omdat er geen strafbare zaken worden
gebezigd.
Het uitvinden, ontwerpen, perfectioneren, probleemoplossen
en constructief bouwen aan technologiën gebeurd door echte ICT'ers.
Ze maken het verwarrend: wat wordt hier verstaan onder de
term 'hacken'.
In de oorspronkelijke betekenis is hacken van oudsher
legaal simpelweg omdat er geen strafbare zaken worden
gebezigd. Zij vinden uit, ontwerpen, perfectioneren, lossen
problemen op en bouwen constructief aan technologiën.
De term 'hacking' wordt daarnaast steeds vaker te pas en te
onpas chronisch misbruikt door computerkrakers,
scriptkids en ander destructief gespuis alsmede door leken.
Zozo, ga je op elke post waarin de term voorkomt deze tirade afsteken?
Hoezo, vind je jezelf een hacker en dus geen cracker? De term hacking
wordt al sinds het begin 'verkeerd' gebruikt, waarbij taal zo leuk is om iets
wat consequent verkeerd gebruikt wordt, goed te gaan vinden. Oftewel,
leuk de Don Quixote uithangen, maar eigenlijk zeggen: ik ben goed.
Nou ik ben onder de indruk, Sébastian.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.