Telecomprovider Mobile Vikings zet ethische hackers in
De prepaid mobiele telecomprovider Mobile Vikings maakt bekend ethische hackers te willen inzetten om kwetsbaarheden in haar IT-systemen op te sporen. De provider sluit zich aan bij het HackerOne-programma.
Het HackerOne-programma is een programma dat ethische hackers de mogelijkheid biedt kwetsbaarheden in ICT-systemen op te sporen en te melden, zonder dat zij zich zorgen hoeven te maken over eventuele aangifte door het bedrijf waar het lek wordt gevonden. Wel zijn hier strenge gegevens aan verbonden.
Bereikbaarheid en privacy
Dit is ook bij Mobile Vikings het geval. De provider geeft ethische hackers de mogelijkheid de live omgeving van het systeem van de provider te onderzoeken op kwetsbaarheden. Hackers die dit doen moeten echter wel zorgen dat het systeem ten allen tijde functioneel blijft, om overlast voor klanten te voorkomen. Ook mogen hackers onder geen beding de privacy van klanten in gevaar brengen.
Mobile Vikings vraagt ethische hackers die een kwetsbaarheid aantreffen waarmee de functionaliteit van het systeem of privacy van klanten in gevaar gebracht kan worden het probleem te melden bij de provider. Hackers zouden Mobile Vikings eerst de gelegenheid moeten geven het probleem op te lossen voor zij het probleem openbaar mogen maken.
Lees ook
KPN, Vodafone, UPC, Ziggo en T-Mobile: ‘Wij slaan geen telecom- en internetgegevens van gebruikers meer op’
Verschillende providers hebben inmiddels aangekondigd niet langer telecom- en internetgegevens over gebruikers op te slaan. Zowel KPN, Vodafone, UPC, Ziggo en T-Mobile maken dit bekend. De partijen spelen met hun besluit in op de uitspraak van een rechter die de Nederlandse bewaarplicht van tafel schoof. De providers geven aan per direct te stoppe1
Rechter zet streep door bewaarplicht
De rechter in Den Haag heeft een streep gezet door de bewaarplicht voor internet- en telecomgegevens, die officieel de ‘Dataretentierichtlijn’ heet. Verschillende privacywaakhonden en internetproviders hadden een kort geding aangespannen tegen de staat. De Europese Unie oordeelde eerder al dat de Europese versie van de bewaarplicht niet rechtmatig1
Nederlandse ethische hackers hebben 120 kwetsbaarheden gemeld in 2014
Nederlandse hackers hebben in 2014 120 bruikbare meldingen gedaan bij het meldpunt responsible disclosure van telecombedrijven. Een flinke stijging. Het aantal kwam in 2013 nog uit op 77. Het gaat om meldingen die bijdragen aan het tijdig verhelpen van een kwetsbaarheid. Twee jaar geleden zijn zes telecomaanbieders hiervoor een meldpunt responsibl1