Nieuws
image

Mitnick: Open source makkelijker te hacken

dinsdag 31 januari 2006, 12:41 door Redactie, 14 reacties

Volgens de wereldbekende ex-hacker Kevin Mitnick is het eenvoudiger om open source dan closed source te hacken: "Open source is eenvoudiger te hacken. Het is minder werk". Dit zou komen doordat open source makkelijker te analyseren is, aangezien je de code kunt zien. In het geval van proprietary software moet je reverse engineering toepassen, via illegale wijze de broncode in handen zien te krijgen of een techniek genaamd "fuzzing" toepassen, zo liet de van hacker tot security consultant bekeerde Mitnick in een interview weten.

Je zou denken dat open source software veiliger is, omdat er meer mensen naar de code kijken, en security lekken eerder gevonden en gedicht worden. Maar zijn er wel genoeg mensen geinteresseerd? vraagt Mitnick zich af.

Reacties (14)
31-01-2006, 13:10 door Anoniem
Wauw zeg, wat een genie... Wat een geweldige conclussie!

*zucht*
31-01-2006, 13:17 door Bl4deRunner
LOL
waarom zou je open soucre software willen HACKEN? Het IS één
en al hack-werk. Dat maakt het overigens niet beter of slechter dan closed source. Dat is afhankelijk van de community wat erachter zit... net als het bedrijf achter een product bepalend is voor de kwaliteit.
i.m.h.o. zit beveiliging voornamelijk in HOE je met je
GEGEVENS omgaat.
Ik ben er verder niet van overtuigd dat een MySQL Database
makkelijker te conpromitteren is dan een MS SQL of Oracle
database.
31-01-2006, 13:27 door awesselius
Zelf kunnen lezen in code van OSS programma's is tot daar
aan toe, maar daar ook (mis)bruikbare exploits uit halen is
iets anders.

Ook daar gebruikt men 'fuzzing' algoritmes voor. Het blijft
dus een principe van een exploit ontdekken. Closed of open
source doet daar weinig aan.

Het voordeel van open source is ook meteen dat iedereen het
exploit weer kan oplossen en dat is bij closed source niet.
En daar zijn genoeg mensen in geinteresseerd. Ik denk
namelijk dat de schaal van gebruikers ten opzichte van
mogelijke mensen die het lek kunnen en willen fixen
omgekeerd evenredig is.

Dit omdat mensen die zich daarmee bezig houden al meer
interesse hebben in OSS en dat ook meer gebruiken. Mensen
die bijv. Microsoft een tip geven over een exploit worden
veelal niet eens gehoord totdat ze het openbaar maken.
Obscuur dus.

Open source heeft zichzelf al meer bewezen dan proprietary
software in het opzicht van exploits oplossen en de manier
van samenwerken tussen diverse platformen/groepen. Als het
zichzelf niet staande had weten te houden, dan hadden we dat
intussen wel moeten merken. Het is een beetje alles over 1
kam scheren van welke kant je het ook bekijkt.

- Unomi -
31-01-2006, 14:27 door Anoniem
Door Bl4deRunner
Ik ben er verder niet van overtuigd dat een MySQL Database
makkelijker te conpromitteren is dan een MS SQL of Oracle
database.
Ik niet :-)
Oracle is kwa patchen 10 keer zo erg als MS. Security lekken
worden nooit binnen een half jaar gepatcht, en redelijk wat
worden helemaal nooit gepatcht. Komen ze lekker mee weg
omdat Oracle services over het algemeen niet benaderbaar
zijn vanaf internet, maar een interne hacker zou bij een
volledig gepatchte installatie behoorlijk wat schade aan
kunnen richten met maanden oude exploits...
31-01-2006, 15:09 door Anoniem
Ik zie het al Kevin Mitnick is aan zn politieke carriere bezig.

Dan stijgt je IQ.
31-01-2006, 15:18 door Anoniem
Het is enkel nog wachten op het artikel waarin Mitnick de
media uitlacht voor het zo makkelijk volgen van zijn
commentaar en de wijze waarop dat er toe bij heeft gedragen
dat hij met een simpele mening als 'guru' geld kon verdienen.
31-01-2006, 16:06 door Anoniem
Jaaaa.... hij is lekker aan het Massa Social Engineeren :D
31-01-2006, 20:30 door Anoniem
Nou, in essenstie heeft hij wel gelijk...
Whohohohooo, niet meteen over meheen vallen. Dit is geen
trolling.
Triest genoeg is de veiligheids bewustwording gigantisch
laag, vandaag de dag. Mensen hebben een vertekend beeld van
FOSS en gaan ervanuit dat dit meteen inherrent veilig is.
Gelul (Hey Theo de Raadt....dare to comment ?)
Patchen, patchen en training geven is het antwoord.
Ga je gang mensen, flame me maar af....
01-02-2006, 09:17 door Anoniem
Ik vind het dom dat er zoveel aandacht aan word besteed. Hij
heeft gelijk met de uitspraak dat fouten in software
makkelijker te vinden zijn als je de source kunt bekijken.
Dat is net zo logisch als dat je makkelijker een auto kunt
repareren als je de motorkap open kunt doen...
01-02-2006, 09:46 door Anoniem
Gelukkig verteld meneer Mitnick het. Hij staat er ook echt
om bekend een goede hacker te zijn. Hij staat bekend om zijn
social engineering. Qua hacken was hij niet echt
spectaculair (uit zijn boek).
01-02-2006, 10:08 door Anoniem
Even mezelf op de vingers tikken: ik moet niet afvallen op
Mitnick, maar op degene die dit artikel heeft geplaatst:

given the choice between finding security
vulnerabilities in closed and open source, he'd prefer to
attack an open source environment.

Het zou zijn voorkeur genieten, daar komt wel een probleem bij:
“On the face of it, open source software is more
secure,” says Mitnick.

Bron:
http://www.tectonic.co.za/view.php?src=rss&id=839
06-02-2006, 15:09 door goestin
Ik vondt het al een rare veronderstelling van de heer
Mitnick, bedankt "Anoniem" :P voor je oplettendheid.
06-02-2006, 16:38 door Anoniem
Door goestin
Ik vondt het al een rare veronderstelling van de heer
Mitnick, bedankt "Anoniem" :P voor je oplettendheid.

Wat lezen mensen hier slecht he? Alle voorgaande posts mogen nu een
voet in hun mond stoppen en Kevin mompelend excuses aanbieden.
07-02-2006, 09:37 door pipo
Door Anoniem
Door goestin
Ik vondt het al een rare veronderstelling van de heer
Mitnick, bedankt "Anoniem" :P voor je oplettendheid.

Wat lezen mensen hier slecht he? Alle voorgaande posts mogen
nu een
voet in hun mond stoppen en Kevin mompelend excuses aanbieden.


ach, 90%+ hier heeft toch niet het niveau om het originele
artikel te lezen, het is echt bedroevend gesteld. Commentaar
geven op gepubliceerde berichten voegt hier geen ene drol
toe want overwegend lees ik enkel reacties van gefrustreerde
systeembeheerders die hun feiten enkel baseren op datgene
wat ze ooit eens spelenderwijs hebben geleerd.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search