17-jarige KPN-hacker bekent schuld
De 17-jarige jongen die vorige week werd gearresteerd wegens de aanval op KPN heeft bekend hiervoor verantwoordelijk te zijn. Dat laat het Openbaar Ministerie tegenover NU.nl weten. De tiener zou naast KPN ook hebben ingebroken bij het Korea Advanced Institute of Technology (KAIST), waar hij onder andere een server met examenopgaven van studenten zou hebben gehackt.
Uiteindelijk zou hij ook een server die de studenten voor het chatten gebruikten hebben overgenomen. Hier vertelde hij over zijn acties, waarop de Koreaanse studenten aangifte bij KPN Webcare deden. Naar aanleiding van de melding startte het telecombedrijf een onderzoek.
Motief
"Hij is vooral goed in het zoeken naar verouderde software en het misbruiken van die software", vertelt een student uit het chatforum waar de tiener actief was tegenover NU.nl. De jongen zou volgens hem niet erg technisch begaafd zijn en vooral tools voor zijn aanvallen hebben gebruikt. Of dat werkelijk ook zo is, is nog onbekend.
Als motief voor de aanvallen wordt gesteld dat de jongen het voor de 'kick' deed. Iets wat Wim de Bruin van het Openbaar Ministerie bevestigt. "Wij hebben het idee dat hij het heeft gedaan uit verveling en voor de lol."
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Het is heel simpel nooit alle servers van een bedrijf staan direct in contact met het internet, maar daar zit vaak een proxy, oid tussen die het interne netwerk met het internet verbindt en mocht je toegang hebben tot het interne netwerk dan lijkt het me een verloren zaak...
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Zucht... Scriptkiddie dit scriptkiddie dat, die kerel heeft naast KPN nog ongeveer 5 Universiteiten gehackt. Eerder wizzkid dan scriptkid. Hij heeft gewoon talent voor IT beveiliging. Alleen jammer dat hij het niet op de juiste manier gebruikt.
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Zucht... Scriptkiddie dit scriptkiddie dat, die kerel heeft naast KPN nog ongeveer 5 Universiteiten gehackt. Eerder wizzkid dan scriptkid. Hij heeft gewoon talent voor IT beveiliging. Alleen jammer dat hij het niet op de juiste manier gebruikt.
Oke, Blackhat dan. Het is en blijft hetzelfde, systemen kwaadwillend aanvallen.
Bij een hopeloze zaak (sterk bewijs) kan bekennen in je voordeel werken.
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Zucht... Scriptkiddie dit scriptkiddie dat, die kerel heeft naast KPN nog ongeveer 5 Universiteiten gehackt. Eerder wizzkid dan scriptkid. Hij heeft gewoon talent voor IT beveiliging. Alleen jammer dat hij het niet op de juiste manier gebruikt.
Kwantiteit zegt niks. Het feit dat hij KPN of 5 universiteiten heeft gehackt die verouderde software draaien wil niet zeggen dat het een wizzkid is. Dit kan een kwestie zijn van 6 keer de zelfde exploid uitvoeren. Hij heeft misschien/mogelijk dan wel talent met het inbreken van systemen, Maar hij is wel gepakt in een relatief korte tijd. Dit zegt meer over de kwaliteit van de inbraken. Ook hoe hij notabene op internet aan andere verteld wat hij gedaan heeft en rest van "het informatie uit het artikel" kan je aardig van afleiden dat het een scriptkiddie. Uiteraard is dit mega fail voor KPN.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.