Hackers worden tegenwoordig steeds slimmer en proberen van alles om je wachtwoorden te achterhalen. Eén manier is phishing en het is lastig om jezelf er tegen te wapenen. Maar een fysieke beveiligingssleutel kan je er gigantisch bij helpen. Iedereen kan het slachtoffer worden van phishing. Hackers en andere cybercriminelen werpen graag een groot net uit, …
In de schoolsoftware Magister zat een beveiligingsprobleem waardoor het jarenlang mogelijk was om e-mails van en naar leerlingen te onderscheppen. Beveiligingsonderzoeker Bram Matthys ontdekte het lek. Het lek is inmiddels gedicht door leverancier Iddink, meldt NU.nl. Ruim 500 scholen in Nederland gebruiken de software. Met de software worden onder meer schoolgegevens als roosters getoond. Leerlingen …
In de bussen van OV-maatschappij Keolis is het mogelijk om een kaartje te kopen. Het systeem waarmee dat kan bleek echter eenvoudig toegankelijk. Het programma op de betaalautomaten was namelijk beveiligd met het wachtwoord '1234'. Dat heeft ICT'er Melvin Morssink ontdekt, meldt Omroep Flevoland. Morssink zat zelf in de bus toen hij zijn ontdekking deed. …
Er is een nieuwe manier ontdekt om het Spectre-lek te misbruiken. De ontdekking werd gedaan door onderzoekers van de universiteit van het Oostenrijkse Graz, die er een artikel over publiceerden (pdf). Het lek kan nu misbruikt worden om een computer via de netwerkpoort aan te vallen. Spectre is een beveiligingslek dat begin dit jaar ontdekt …
Het is inmiddels 5 jaar geleden dat klokkenluider Edward Snowden zijn onthullingen over de Amerikaanse inlichtingendienst NSA deed. In de tussentijd is de beveiliging van de inlichtingendienst echter nog steeds niet op orde. Dat blijkt uit het eerste openbare onderzoek (pdf) naar de beveiliging, meldt Nextgov. Volgens het onderzoek is de zogenoemde tweepersoonstoegangsregeling nog steeds …
Google gaat eigen fysieke beveiligingssleutels verkopen om de beveiliging van gebruikers te verbeteren. Het gaat om de Titan Security Key, een speciaal apparaatje die je moet verbinden wil je ergens binnekomen. Dat heeft het bedrijf aangekondigd op de technologiebeurs Next. [related slug="google-niet-langer-slachtoffer-van-phishing-dankzij-fysieke-beveiligingssleutels/"] Het idee is dat je alleen kunt inloggen als het apparaat in de …
Tweestapsverificatie is een ontzettend goed middel om kwaadwillenden buiten je accounts te houden. Maar vaak wordt die code via SMS verstuurd en ook een telefoon is te hacken. Google maakte het daarom in 2017 voor ruim 85.000 werknemers verplicht om fysieke beveiligingssleutels te gebruiken. Sindsdien is er geen account meer overgenomen door phishing, meldt Krebs …
Het was jarenlang mogelijk om gevoelige documenten van diverse afdelingen binnen de Britse regering via Google te vinden en te bekijken. Dat meldt The Telegraph. Een van de documenten die uitgelekt is, zou informatie bevatten over het aanvraagproces van beveiligingspassen voor verschillende overheidsgebouwen. Daarnaast zou er communicatie met de werknemers van de inlichtingendienst MI5 uitgelekt …
Tienduizenden geheime documenten van ruim honderd autofabrikanten zijn gelekt. Beveiligingsonderzoeker Chris Vickery van UpGuard Cyber Risk vond ze op een openbare server, meldt The New York Times. De informatie uit het datalek komt onder meer van Fiat Chrysler, Ford, Tesla, Toyota en Volkswagen. Vickery vond de documenten via een onbeschermde, openbare server van het kleine …
Uitzendbureau Randstad had een datalek. Onbevoegden konden inzien hoeveel geld klanten wilden gaan verdienen en wat hun adresgegevens en mobiele telefoonnummers waren. Dat zegt beveiligingsonderzoeker Dennis Veninga van Networking4all tegenover de NOS. Veninga ontdekte het probleem toen hij zijn profiel wilde laten verwijderen, maar eerst zijn gegevens opvroeg. Hij kreeg toen de data van een …
