Iraanse dissidenten doelwit DigiNotar-hacker
De Iraanse student die bij DigiNotar wist in te breken had het op de oppositie in zijn land voorzien, zo laat hij in een nieuwe verklaring weten. "Iedereen die tegen de Iraanse overheid of islam is, zelfs als ze in Iran wonen, kan ik, kunnen we, niet als Iraniërs beschouwen." Volgens de 'Comodo-hacker' werken de tegenstanders van Iran en de islam samen met buitenlands inlichtingendiensten en proberen ze allerlei informatie over het land naar buiten te sturen. "Dit soort mensen zijn mijn doelwit." Verder benadrukt de student dat hij zijn acties alleen uitvoerde en dat het geen door de staat gesponsorde aanval was. "Weet alleen dat het de meeste geraffineerde aanval aller tijden was."
Europa
Verder waarschuwt de Comodo-hacker, zoals hij zichzelf op Pastebin noemt, dat hij de volgende keer ook internetproviders en gateways in Israël, Verenigde Staten en Europa zal aanvallen. Ook ontkent hij dat de aanval kinderspel was, omdat DigiNotar de beveiliging verwaarloosde.
De beveiliging was namelijk wel op orde, zo laat de hacker weten. Er zouden RSA SecurID en SafeSign Token managementsystemen, netHSM met OpenBSD en allerlei firewalls aanwezig zijn geweest. Wel verbaast hij zich dat er slechts acht smartcards voor zo'n groot bedrijf werden gebruikt.
Twitter
DigiNotar was niet het enige doelwit van de aanvaller, die zegt ook bij SSL-uitgever StartCOM te hebben ingebroken. "Ik was bezig om certificaten voor Twitter, Google, etc., te genereren." De CEO van het bedrijf zou de certificaten echter handmatig hebben gecontroleerd, waardoor de aanval werd ontdekt.
Wel heeft hij alle e-mails en databases van het bedrijf gestolen, die hij op een later moment op website Cryptome zal publiceren. De Comodo-hacker beweert dat hij ook de volledige infrastructuur van GlobalSign heeft gehackt. Dat bedrijf liet gisteren al weten de uitgifte van SSL-certificaten tijdelijk op te schorten.
Wikipedia
In de toekomst wil de hacker dat er in het Wikipedia artikel over SSL wordt vermeld dat hij het Certificate Authority systeem op de knieën heeft gekregen. "Ik heb een speciaal idee voor privécommunicatie tussen browsers in plaats van SSL te gebruiken, maar waarom zou ik het delen en problemen voor mijn eigen land veroorzaken? Als de VS en Israël al alle e-mails in Gmail, Yahoo en gegevens op Facebook en Twitter kunnen lezen. Hoe kan mijn land die diensten controleren?"
-
jdw
Ik denk eerder dat hier een slimme communicatiestrategie achter zit. Of denk je dat het werkelijk gaat om een lone wolf hacker die op eigen houtje opereert ?
Grappig die bewering dat de beveiliging van Diginotar goed was, terwijl we hier in Nederland wel beter weten. Dat in principe bij alle SSL leveranciers geprobeerd wordt in te breken door dit team met staatssteun lijkt me duidelijk. Zolang iedere SSL leverancier certificaten kan uitgeven voor ieder willekeurig domein (zelfs *.*.com) werd uitgegeven door Diginotar, is het simpel een kwestie van shoppen totdat je de zwakste schakel hebt gevonden.
En dat SSL leveranciers niet goed controleren wat ze uitgeven is duidelijk, getuige ook de eerdere \0 debacles.
Het rijtje: Tunesië (done), Egypte (done), Libië (done), Bahrein-Quatar-Jemen-Oman-Marokko (in progress), Syria (in action), Iran (in action), Wit-Rusland-Zimbadwe-Myanmar-Venezuela (high on list).
China, Noord Korea, Saudi Arabië staan niet op de lijst omdat er vanuit gegaan wordt dat deze landen op korte termijn zelf gaan democratiseren. De gedachte hierachter is dat de landen wel aan een democratie moeten om de economische betrekkingen te behouden.....
Ik geloof er geen snars van dat er maar een persoon is.
En dat het allemaal zo goed geregeld is.
Wat ik de experts er echter niet bij zie vertellen is dat ook Belgie pathlengthconstraint = 0..
[sic]
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.