"DigiNotar-hack was door staat gesponsorde aanval"
De hack van de Nederlandse SSL-uitgever DigiNotar, was een door een staat gesponsorde aanval. Dat stelt Melih Abdulhayogl, CEO van SSL-uitgever Comodo. Het bedrijf werd zelf in maart gehackt, door dezelfde persoon die de aanval op DigiNotar opeiste. "We denken dat dit door een staat gesponsord is. Het lijkt erop dat ze deze certificaten nodig hebben, zoals we ook al in maart stelden, zullen ze niet stoppen met aanvallen."
Sleutel
De CEO waarschuwt concurrenten dat ze hun infrastructuur goed moeten beschermen. "De tijd van het aftappen van telefoonlijnen zijn voorbij; nu is de tijd van het lezen van e-mails of Facebook of het onderscheppen van Skype communicatie", aldus Abdulhayoglu.
"De sleutel tot het lezen van deze communicatie ligt bij de certification authorities. Daarom zijn ze een nieuw doelwit van landen geworden die communicatie willen onderscheppen."
Wat gaat Minister Hillen hier aan doen?
Als dit door een staat gesponserde hack is, dan zou men kunnen spreken van een cyberwar. Indien dat het geval is, dan is een aanval op Nederland een aanval op alle NAVO-landen (inclusief de USA). Men zou de ambassadeur op het matje kunnen roepen en het land uitzetten. Door dit nieuws komt er natuurlijk een mogelijkeheid dat Iran in de verlegenheid wordt gebracht.
Mocht men een sterkere actie willen uitvoeren, dan is dit de zoveelste schending vanuit Iran dat men in staat zou mogen zijn om Iran binnen te vallen. Maar men moet wel ijzersterke bewijzen hebben voor de VN en de Arabische wereld.
Daar hebben we de NAVO voor, een aanval op 1 land is een aanval op alle landen. Hoe dankbaar zal de VS ons zijn als we ze het excuus on Iran te vernietigen op een presenteerblaadje aanbieden?
OK, er is geen bewijs dat de buit gemaakte certificaten in Iran gebruikt zijn. Het is wel aannemelijk dat iemand in Iran, met mogelijkheden om op of boven ISP niveau netwerkaanpassingen te realiseren, het certificaat heeft gebruikt. Ik zie in ieder geval de resultaten in het rapport van Fox-IT als zeer sterke aanwijzing. Als je het filmpje bekijkt, lijkt het zelfs nog aannemelijker te worden.
Peter
Het broodje aap over Saddam en Nukes heeft zijn werk ook gedaan...
Na 9-11 waren WMD's een goed stokpaardje, Na wikileaks, grootschalige hacks,de privacy schandalen van de afgelopen jaren gaan ze dit als stokpaardje gebruiken ...
"Oh noes, people in that country can't even mail without being snooped on, we must liberate them !"
(ondanks het feit dat de VS al jaren de voorloper is van Big Brother)
my 2c
Het is natuurlijk een beetje ver van ons bed, maar ik vind het een redelijk grote deal voor die mensen, als je ziet wat de Iraanse overheid voor straffen kan uitdelen.
En vanwege de honger van Iran naar bruikbare certificaten voor man in the middle activiteiten heeft Diginotar waarschijnlijk onherstelbare schade geleden en zitten vele overheden hier in Nederland met een grote schadepost, want die certificaten zijn niet goedkoop, en dan hebben we het nog niet over de manuren. Het gebruik van internet is tegenwoordig van groot belang voor de hele maatschappij dus verstoring er van is ook een serieuze zaak.
Natuurlijk zal men in Iran zijn schouders ophalen over een beetje Nederlandse verontwaardiging, ze zitten sowiezo al onder allerlei embargo's en na de Stuxnet affaire - vergeet niet dat voor hen de ontwikkeling van allerlei mogelijkheden op kerngebied van het grootste mogelijke staatsbelang is - zullen ze ook geen sympathie voor een 'westers' landje hebben.
Goed punt. Iran heeft in zekere zin ook een fout gemaakt. Het is veel te publiek duidelijk dat zij erachter zitten.
B.v. 1 grote vis wordt uitgebreid geadverteerd, echter ook mensen die een 10-tje erbij namen omdat er niet van valt te leven, worden met dure diensten intensief gescreened.
Zwitserse bankrekeningen laten we ongemoeid want dan zijn we er zelf ook bij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.