Nieuws
image

P2P-netwerken goudmijn voor identiteitsdieven

dinsdag 9 februari 2010, 11:28 door Redactie, 5 reacties

Ondanks verschillende incidenten met de Amerikaanse president, blijven P2P-netwerken een goudmijn voor identiteitsdieven, zo hebben beveiligingsonderzoekers ontdekt. Tijdens de Shmoocon hackerconferentie demonstreerden Larry Pesce en Mick Douglas hoe eenvoudig het is om gevoelige informatie te onderscheppen, zoals rijbewijzen, paspoorten, belastingaangiftes met social security nummers, testamenten en nog veel meer. Het lekken van het onderduikadres van de Amerikaanse president en de specificaties van zijn helikopter via Limewire, was voor de onderzoekers de aanleiding voor hun onderzoek.

Cactus Project
Door te zoeken op woorden als arts, gezondheid, passwd, password, lease, licentie, paspoort en visum en bestandsnamen als password.txt, TaxReturn.pdf, passport.jpg, visa.jpg,license.jpg,signons2.txt, en signons3.txt wisten ze een schat aan informatie boven te halen. Ook het zoeken naar bestandsextensies als .pst, .cfg, .pcf, .doc, .docx, .xls, .xlsx, .pdf, .tax, .qdb, .qmd, .qsd, .qtx, .idx, .qif, .mny, .ofx, .ofc en .txt leverde interessant materiaal op. Volgens Pesce is het stelen van identiteitsgegevens via P2P-netwerken net zo eenvoudig als het doodknuppelen van een baby zeehond.

Om het onderzoek naar P2P-netwerken te stroomlijnen en ook anderen mee te laten doen, zijn de onderzoekers het Cactus Project gestart. Niet alleen brengt dit project de risico's van dit soort netwerken in kaart, het helpt organisaties ook om hun gegevens te beschermen. Het is volgens Pesce en Douglas duidelijk dat security onderwijs de "ongewassen massa" nog niet bereikt heeft en dat het te eenvoudig is om vertrouwelijke gegevens op P2P-netwerken te plaatsen. "We moeten proberen om mensen te onderwijzen, maar via dit soort onderzoek, kunnen beveiligers stappen nemen om hun eigen organisaties te beschermen."

Reacties (5)
09-02-2010, 13:04 door Fred Leeflang
Ik denk niet dat je kunt zeggen dat P2P netwerken hier de schuld aan zijn. Meer specifiek zou het P2P filesharing netwerken kunnen zijn en als je echt specifiek wilt worden dan 'P2P filesharing netwerken die onzorgvuldig door gebruikers geconfigureerd zijn'.

Zeggen dat 'P2P netwerken' een goudmijn voor identiteitsdieven is is als zeggen dat 'het Internet een goudmijn voor identiteitsdieven is'.
09-02-2010, 13:26 door Anoniem
P2P netwerken vormen toch altijd een gevaar, via dit wordt de meeste troep verspreid over het internet.
http://www.malwareinfo.nl/artikelen/p2pnetwerken.html
Gewoon uitkijken op het internet, door gemakzucht of niet goed lezen onstaan de meeste problemen
09-02-2010, 20:36 door Anoniem
Tjonge, dat dit gepresenteerd moet worden op een hackersconferentie.... dit is wel zo oud als P2P bestaat. Het probleem is dat de meeste mensen tijdens de installatie van de P2P software, onder Windows, de default download locatie accepteren. En die wijst meestal naar de default document directory. Lekker makkelijk want dan zijn alle files erin direct terug te vinden. En laat nu de meeste scansoftware standaard ook naar deze directory schrijven. Dus.....
10-02-2010, 12:20 door spatieman
p2p is een gevaar, als je handmatig dirs gaat toevoegen, ik denk dat p2p aps standaard niet de hele HD gaan sharen
(of wel soms?)
10-02-2010, 15:08 door martein
LOL p2p? dan mag je Google ook wel sluiten
Er zijn genoeg google hacks te vinden ;)

Je kan zoeken, naar open shares, text files, ms documents, passports, etc etc etc.

http://images.google.com/images?hl=en&rls=com.microsoft:en-us&q=filetype%3Ajpg%20passport&oq=&um=1&ie=UTF-8&sa=N&tab=wi


Spatieman: Helaas zijn er sommige trojans/virusen die door middel van p2p je hele computer open zetten ;)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search