Cybersecurity Roundup augustus 2023

Afhaalmaaltijden van SSL.com: De nieuwe functie is een belangrijke stap in de richting van het verbeteren van de browserbeveiliging, maar benadrukt ook de voortdurende strijd tegen kwaadaardige extensies. Deze extensies worden snel geproduceerd en verschijnen na verwijdering vaak weer onder een nieuwe naam. Hoewel de nieuwe functie van Google gebruikers helpt kwaadaardige extensies te identificeren, is het een reactieve maatregel die in werking treedt nadat de extensie al is geïnstalleerd en mogelijk schade heeft aangericht.

Gebruikers moeten extensies proactief controleren voordat ze deze installeren door beoordelingen, de reputatie van de ontwikkelaar en de vereiste machtigingen te controleren. Het gebruik van aanvullende beveiligingssoftware die scant op kwetsbaarheden in de browser kan ook een extra beschermingslaag toevoegen.

Afhalen van SSL.com: Het gebruik van een niet-overheidsdomein voor een dergelijke cruciale burgerplicht kan zeer problematisch zijn wanneer phishing en online oplichting welig tieren. De verwarring ondermijnt het vertrouwen in het verkiezingsproces en biedt cybercriminelen een goede kans om de situatie te misbruiken. Het probleem wordt verergerd door een tijdgevoelige vereiste om te reageren, waarbij boetes worden opgelegd. Oplichters en cybercriminelen kunnen dit gevoel van urgentie benutten in hun kwaadaardige berichten.

De Britse regering zou moeten overwegen om de dienst te migreren naar een .gov.uk-domein om verwarring weg te nemen en het vertrouwen te vergroten. 

Naast het migreren naar een .gov.uk-domein kan het implementeren van een Extended Validation (EV) SSL-certificaat op de kiezersregistratiewebsite van de Britse overheid de geuite zorgen aanzienlijk wegnemen. Het belangrijkste probleem is de verwarring en het wantrouwen rond de authenticiteit van de site, waardoor deze vatbaar is voor phishing-aanvallen. Wanneer een gebruiker op het slotpictogram in de adresbalk van een internetbrowser klikt, geeft een Extended Validation (EV) SSL-certificaat, met zijn rigoureuze verificatieproces, de gevalideerde naam weer van de organisatie die eigenaar is van de website, waardoor gebruikers verzekerd zijn van de legitimiteit van de site. Dit zou dienen als een krachtig afschrikmiddel tegen oplichters die proberen misbruik te maken van de verwarring door frauduleuze versies van de website te maken. 

Afhalen van SSL.com: Het lek bij het Kadaster is een schrijnend voorbeeld van hoe slechte cybersecuritymaatregelen verstrekkende gevolgen kunnen hebben. Het stelt burgers niet alleen bloot aan potentiële criminele activiteiten, maar brengt ook kwetsbare groepen zoals journalisten, activisten en politici in gevaar. Het feit dat de dienst bedoeld was voor professionals, maar gemakkelijk te exploiteren was, getuigt van een gebrek aan vooruitziendheid op het gebied van beveiligingsontwerp. Dit is geen geïsoleerd incident; soortgelijke kwetsbaarheden zijn uitgebuit in andere overheidsdatabases, wat tot reële gevolgen heeft geleid, zoals de moord van een advocaat die een kroongetuige verdedigde. 

Er moeten onmiddellijk stappen worden ondernomen om de geloofsbrieven van degenen die een professionele rekening aanvragen grondig te onderzoeken. Multi-factor authenticatie en periodieke beveiligingsaudits kunnen het systeem verder versterken. Er moeten ook publieke bewustmakingscampagnes worden gelanceerd om burgers voor te lichten over de bescherming van zichzelf na dergelijke inbreuken. 

Een clientauthenticatiecertificaat zou ook het beveiligingsprobleem bij het Nederlandse kadaster aanzienlijk kunnen verkleinen. Dit certificaat zou de veiligheid vergroten door van individuen, waaronder vastgoedprofessionals, te eisen dat ze niet alleen hun reguliere inloggegevens opgeven, maar ook een geldig clientcertificaat overleggen dat is uitgegeven door een vertrouwde certificeringsinstantie.  

Dit certificaat zou alleen worden verleend na een rigoureus identiteitsverificatieproces, waarbij wordt gegarandeerd dat de persoon die om toegang vraagt, echt is wie hij beweert te zijn. Door deze authenticatielaag toe te voegen, zou het Kadaster strengere toegangscontroles kunnen implementeren, waardoor de toegang alleen beperkt wordt tot degenen met geldige certificaten.

Afhalen van SSL.com: Het targeten van Airbnb-accounts is een zorgwekkende ontwikkeling op het gebied van cybercriminaliteit. Met meer dan 7 miljoen advertenties wereldwijd in 100,000 actieve steden biedt Airbnb een lucratieve kans voor hackers. De inbreuk brengt de financiële en persoonlijke gegevens van hosts en gasten in gevaar en brengt eigendomsrisico's met zich mee. Het gebruik van “account checkers” en de verkoop van diensten met korting wijzen op een volwassen, georganiseerd ecosysteem voor cybercriminaliteit dat munt slaat uit de kwetsbaarheden in de beveiligingsmaatregelen van Airbnb. 

Airbnb moet zijn beveiligingsprotocollen opvoeren, mogelijk met multi-factor authenticatie en rigoureus toezicht op verdachte activiteiten. Gebruikers moeten worden voorgelicht over de risico's, geadviseerd worden om hun wachtwoorden regelmatig te wijzigen en op hun hoede te blijven voor phishing-pogingen.

Infrastructuur met openbare sleutels (PKI) kan ook een rol spelen bij het aanpakken van de veiligheidsproblemen waarmee Airbnb en zijn gebruikers worden geconfronteerd. PKI is een raamwerk dat digitale certificaten, publieke en private sleutels en certificeringsinstanties gebruikt om veilige communicatie en identiteitsverificatie te garanderen. Hier is hoe PKI kan in deze context helpen: 

• SSL /TLS Certificaten: Airbnb moet SSL/TLS certificaten om de communicatie tussen de apparaten van gebruikers en hun servers te coderen. Dit zou de inloggegevens en gegevens van gebruikers beschermen tijdens de verzending, waardoor het voor aanvallers moeilijker wordt om gevoelige informatie te onderscheppen. 
• E-mailondertekening en -codering: Airbnb kan dit gebruiken PKI-gebaseerde e-mailondertekening en -versleuteling om ervoor te zorgen dat de communicatie die naar gebruikers wordt verzonden authentiek en veilig is. Dit helpt bij het beperken van phishing-aanvallen waarbij aanvallers zich via e-mail voordoen als Airbnb. 
• Digitale identiteitsverificatie: Airbnb zou een digitaal identiteitsverificatiesysteem kunnen implementeren met behulp van PKI. Gebruikers zouden een robuust identiteitsverificatieproces moeten ondergaan om hun accounts aan te maken en er toegang toe te krijgen. Dit zou cybercriminelen ervan kunnen weerhouden valse accounts aan te maken. 
• Op certificaten gebaseerde toegangscontrole: Airbnb kan clientauthenticatiecertificaten gebruiken voor toegangscontrole, waardoor alleen beheerders toegang krijgen tot kritieke systemen. Dit zou het voor aanvallers uiterst moeilijk maken om ongeautoriseerde toegang te verkrijgen, zelfs als ze de inloggegevens hebben gestolen.