Kevin Mitnick: "Obama's BlackBerry is te hacken"
De BlackBerry van de Amerikaanse president Barack Obama is de nieuwe heilige graal voor hackers, zo beweert Kevin Mitnick, één van de bekendste hackers ter wereld. Ondanks waarschuwingen van zijn adviseurs blijft Obama zijn smartphone gewoon gebruiken. Als extra beveiliging is de BlackBerry wel van "super encryptiesoftware" voorzien, maar dit maakt het alleen maar spannender voor hackers. "Het is niet makkelijk, maar wel te doen." aldus Mitnick, die wegens het hacken van verschillende grote bedrijven meer dan vier jaar gevangenisstraf kreeg. "Je moet over behoorlijk wat kennis beschikken, maar er zijn mensen die dat hebben."
Mitnick is al enige tijd als security consultant actief en heeft zelfs een scenario van een mogelijke aanval bedacht. "Als ik de aanvaller was, zou ik naar de vriendenkring van Obama kijken en hun machines thuis proberen te hacken", aldus de ex-hacker. "Het doel is om Obama's e-mailadres van zijn BlackBerry te krijgen." De familie en vrienden van Obama zijn een veel waarschijnlijker doelwit, aangezien hun systemen, en dan met name thuis, minder goed beveiligd zijn dan die van de president. Via het bemachtigen van zijn e-mailadres zou een aanvaller Obama naar een website kunnen lokken die kwaadaardige code probeert te installeren.
Beveiligingsonderzoeker Chris Soghoian denkt dat met name bepaalde landen, op zoek naar vertrouwelijke informatie, Obama's BlackBerry zullen aanvallen. "De echte dreiging is niet een of andere gast in een Russisch internetcafé, maar een team van zestig hackers die voor de Chinese overheid werken."
http://www.gdc4s.com/content/detail.cfm?item=32640fd9-0213-4330-a742-55106fbaff32
En dat email adres is niet belangrijk en makkelijk te frustreren b.v. door de goed beveiligde email server te laten forewarden naar dagelijks een ander adres op de Blackberry van 'Bama.
Wat doen die "hackers" toch altijd moeilijk...
Ik snap niet dat mitnick van "security through obscurity" uitgaat. Juist in dit soort situaties moet je niet proberen
om het beveiligings model geheim te houden. iedereen mag bij wijze van spreken de blauwdrukken
van de infrastructuur inzien. Hiermee dwing je je team met beveiligers om een open kijk op het systeem te houden.
oplossingen die gebaseerd op een gebrek aan kennis bij de tegenpartij zullen dan ook niet geïmplementeerd worden.
Alleen op deze manier kun je een secure systeem bouwen.
Jouw IP-adres is bekend. We zien je binnenkort in een Amerikaanse cel.
Jouw IP-adres is bekend. We zien je binnenkort in een Amerikaanse cel.
O ja hoe dan als er gereageerd word via een onbeveiligd netwerk.
Een toegewijd team kan dat best verwezenlijken.. Overal zitten bugs in, ook in die blackberry. Met een goed opgezette aanval kan dat gewoon gedaan worden.
Een toegewijd team kan dat best verwezenlijken.. Overal zitten bugs in, ook in die blackberry. Met een goed opgezette aanval kan dat gewoon gedaan worden.
Noem eens een aplicatie of platfrom waarbij dat niet zo is ?
Ik ben nieuw op dit forum, mijn naam is Debora..aangenaam.
Ik heb een vraagje voor jullie kenners en hoop op een antwoord:
Ik heb het vermoeden dat mijn Blackberry 8310 smartphone gehackt is door een goede bekende van mij.
Ik denk dat mijn persoonlijke sms etc... gelezen worden en gesprekken gevolgd worden.
Zelf dacht ik dat de Blackberry goed beveiligd is tegen dergelijke acties?.
Hoe heeft deze persoon dit voor elkaar gekregen??, mijn IMEI nummer en PIN nummer heeft deze persoon denk ik wel, dit staat op de doos bij aankoop.
Mijn telefoon is voorzien van een persoonlijk wachtwoord en mijn Bleutooth is altijd uitgeschakeld.
Is het toch mogelijk deze te ontgrendelen of via een hack te kraken?.
Wat kan ik doen dit ongedaan te maken?
Alvast bedankt
Debora
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.