security

Pas op!

Geschreven op door

Dit zat vanmorgen bij de e-post:

Er zijn mensen die afgelopen zaterdag bezoek kregen van een
“postbode”. Deze kwam een pakketje brengen van Welzorg(een bestaande
organisatie). Hiervoor waren portokosten verschuldigd. Op het pakketje
stond het verzoek deze 1,60 niet contant te betalen, maar te
pinnen ivm veiligheid. Deze postbode had een “mobiel pinapparaat”
bij zich. Deze mensen overhandigden het pasje en toetsten de pincode in.
De postbode liet de pinpas “per ongeluk” uit zijn handen vallen, bukte
zich en gaf het pasje terug. Na tien minuten voelde deze mensen toch
nattigheid. Raadpleegden de Rabofoon en hun rekening bleek te zijn
leeggehaald. Direct in de portemonnee gekeken en zag de gedupeerde dat men
niet het eigen pasje hadden terug gekregen, maar die van waarschijnlijk
een eerder slachtoffer(reeds geblokkeerd). Het volgend
slachtoffer zal ongetwijfeld opgezadeld worden met het pasje van
één van deze mensen.

Grappig dat mijzelf enkele dagen geleden iets soortgelijks overkwam…

En bedankt voor het bericht, Menño! Ik zal je niet rapporteren bij SpamCop…

Tweakers.net : Bug in Symantec AntiVirus maakt remote exploit mogelijk

Geschreven op door

Tsja. Diegenen die het zich kunnen veroorloven, kunnen natuurlijk beter Sophos Antivirus gebruiken, maar voor de minder fortuinlijke mensen die Symantec (Norton) Antivirus gebruiken, vond ik het volgende bericht op Tweakers.net:

Bug in Symantec AntiVirus maakt remote exploit mogelijk
Door Yoeri Lauwers – donderdag 6 oktober 2005 – 10:20 – Bron: Symantec – Views: 8.232
Symantec heeft bevestigd dat er een kwetsbaarheid ontdekt is in zijn antivirusprogramma dat ervoor kan zorgen dat een hacker van op afstand toegang krijgt tot een systeem. Met behulp van een buffer overflow in de scan engine kunnen aanvallers code uitvoeren op een kwetsbaar systeem, zodat het lek de stempel ‘high risk’ meekreeg. Het gaat hierbij specifiek om de controle van invoer van gebruikers betreffende http-verzoek. Om het lek succesvol te misbruiken moet het overigens wel mogelijk zijn op http-verzoeken naar poort 8004 te versturen. Naast het verwerven van controle over het systeem, zijn gebruikers echter ook vatbaar voor DoS-aanvallen op hun systeem.

Doordat het lek zich in de scan engine versie 4.0 en 4.3 bevindt, zijn verschillende producten die op de bedrijfswereld gericht zijn en gebruikmaken van deze engine ook vatbaar voor het lek. Er wordt dan ook aangeraden zo snel mogelijk de patches te installeren. Een workaround bestaat erin de user interface uit te schakelen door als poortnummer ‘0’ in te stellen en de scan engine opnieuw te starten. Om de interface terug te kunnen gebruiken moet het poortnummer teruggezet worden naar 8004/tcp in het configuratiebestand.

Klik hier voor het oorspronkelijke bericht van Tweakers.net

Pas-op! (2)

Geschreven op door

Get this:

Mevr. X heeft mij teruggebeld. De dame aan de kassa bij Albert Heijn was een bekende van haar en de AH-bezoekster vóór haar was ook een bekende en ze was tijdens het afrekenen lekker aan het kletsen, toen ze bedacht dat ze misschien niet voldoende contant geld mee had en misschien wel moest pinnen.

Ze denkt dat ze onbewust (“Ik kan me er achteraf helemaal niets meer van herinneren!”) haar pas heeft gebruikt, PIN-code ingetoetst en daarna contant betaald, zodat Natalia alleen nog maar op “Akkoord? JA” hoefte te drukken.

“Nou” zei ze, “dát zal ik dus niet meer zo snel doen…”, waarop ik zei: “Nee, dat kan nog een dure grap worden!”.

Pasje niet geblokkeerd, Dae krijgt opeens een goed idee! 😉

De moraalvan dit verhaal: Laat je nooit afleiden bij de kassa!
Ik vraag me af of die mensen die midden op de weg zomaar met hun fiets stoppen om gezellig met elkaar te kletsen zich achteraf nog kunnen herinneren of ze dat gedaan hebben…