"NSA mogelijk betrokken bij DigiNotar-hack"
De hack van de Beverwijkse SSL-uitgever DigiNotar was het werk van de NSA, of anders heeft de Amerikaanse inlichtingendienst hiervan geprofiteerd, zo stelt de bekende beveiligingsexpert Bruce Schneier aan de hand van nieuw beeldmateriaal.
Schneier wijst naar het Braziliaanse televisieprogramma Fantastico dat liet zien hoe de NSA Man-in-the-middle-aanvallen op het internet uitvoerde. Daarbij werd de internetrouter van doelwitten gehackt en bepaald Google-verkeer via een vals SSL-certificaat omgeleid, zodat de informatie onversleuteld kon worden onderschept.
DigiNotar
Het televisieprogramma toonde verschillende beelden van NSA-programmatuur, waaronder een screenshot waarop de naam DigiNotar te zien is. Door de hack van de SSL-uitgever in 2011 was het voor aanvallers mogelijk om valse SSL-certificaten te genereren, zonder dat die voor een waarschuwing in de browser zorgde.
Met deze valse certificaten kon een aanvaller, als die tussen het slachtoffer en de bezochte website zat, versleuteld verkeer van en naar deze website afluisteren en inzien. Alleen in het geval van Google Chrome werd bij bepaalde websites alarm geslagen, waardoor de hack van DigiNotar uiteindelijk aan het licht kwam.
Screenshot
Het screenshot waar Schneier op reageert werd in eerste instantie al opgemerkt door Koen Rouwhorst op Twitter. "Een ander screenshot impliceert dat de DigiNotar hack van 2011 of het werk was van de NSA of door de NSA gebruikt werd", zo laat Schneier nu op zijn eigen blog weten.
Update 17:16
Op internet wordt opgemerkt dat de SSL-certificaten die de aanvaller bij DigiNotar genereerde in Iran zijn gebruikt. Schneier, die inmiddels verschillende documenten van NSA-klokkenluider Edward Snowden heeft ingezien en de Guardian helpt met het onderzoek hiernaar, geeft geen verdere uitleg waarom de slides impliceren dat de NSA betrokken zou zijn geweest bij de hack van DigiNotar.
In de reacties op het blog van Schneier wordt gesteld dat de domeinen waarvoor de SSL-certificaten bij DigiNotar werden aangemaakt de interesse van de NSA hebben, maar dat kan ook van de Iraanse overheid worden gezegd. Daarnaast wordt er nog een scenario genoemd waarbij de NSA de certificaten van de DigiNotar-hacker zou hebben gestolen.
Ja, straks krijgen we nog te horen dat ze iets met de 9/11 te maken hadden. Het kwam ze zoooooo verdomd goed uit!
Uiteraard. NSA zou natuurlijk nooit de makkelijke weg kiezen en gewoon de data opvragen bij google.....?
Dit klinkt als een training over hoe je zoiets zou kunnen doen.
Welke verkeer heeft de NSA met deze ssl cert's onderschept? Aangezien behoorlijk wat traffic met de overheid en tussen de verschillende overheden via SSL certs van digiNotar ging. Van GBA data tot aan de digid.
Het is dat de NSA ten tijden van WW2 niet bestond, anders zou je ze er van gaan verdenken.
Terwijl ik al vermoedens had, dat hacken in het algemeen malware en virussen niet geheel te wijten is aan de cybercrimineel.
Begint mij steeds duidelijker te worden, dat deze zogenaamde criminelen in dienst zijn van overheden, waarvan de NSA nu met zijn billen bloot mag. Zelf kon ik nooit geloven dat cybercriminelen het hele internetverkeer plat legt om eigen belang of uit pure verveling. Maar nu blijkt dat de overheid wel degelijk belang hierbij heeft. Daarom denk ik nog steeds dat het begrip cybercrimineel misplaatst is maar dat het gewoon een geheime ambtenaar is in dienst van diverse overheden, waar het uiteindelijk om veel geld en gevoelige informatie gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.