VS vindt packet sniffer kwaadaardige software
Het Amerikaanse ministerie van Justitie vindt dat packet sniffers kwaadaardige software zijn. Dat blijkt uit de veroordeling van de Est Aleksandr Suvorov. De 28-jarige man werkte samen met de creditcarddief Albert Gonzalez en de Oekraïense creditcardhandelaar Maksym Yastremskiy. Gonzalez stuurde Yastremskiy een packet sniffer, die hem vervolgens weer naar Suvorov doorstuurde.
De Est wist samen met een andere man toegang tot het netwerk van de restaurantketen Dave en Buster's te krijgen. Daar installeerden ze de packet sniffer die 81.005 creditcardnummers opving. Suvorov werd tot een gevangenisstraf van 7 jaar veroordeeld. In de aankondiging stelt het Amerikaanse ministerie van Justitie. "Een packet sniffer is kwaadaardige software ontworpen, om in dit geval, creditcardgegevens te verzamelen."
Modemhacker
Eind juni werd modemhacker Ryan Harris, ook bekend als 'DerEngel', veroordeeld. Hij hackte modems waardoor gebruikers internettoegang konden stelen. De producten die Harris ontwikkelde waren van een packet sniffer voorzien, die hij 'Coax Thief' noemde.
De software kon het internetverkeer opvangen, zodat de klanten van Harris het MAC-adres en configuratiebestanden van modems in de buurt konden verkrijgen. Ook in dit geval werd de packet sniffer nadrukkelijk door justitie genoemd.
Wireshark
Een bekende packet sniffer die veel beveiligingsonderzoekers gebruiken is Wireshark. Deze software wordt ook zelf door de Amerikaanse overheid gebruikt. De Secret Service wist een Amerikaanse man op verdenking van het bezit van kinderporno aan te houden nadat zijn IP-adres via Wireshark was achterhaald, zo blijkt uit een verklaring die vorige maand werd gepubliceerd.
Ja die kennen we nu wel.
Ja, dat begrijp ik, maar of de VS dat ook vindt/ begrijpt is nog maar de vraag.
Dit is een behoorlijk algemeen statement en doelt niet specifiek op tailor-made applicaties waarin sniff technologie verwerkt is.
Daarentegen kan het ook weer zo zijn dat de vertaling van het originele artikel foutief gedaan is (zal niet de eerste keer zijn).
De wereld politiek is een lame duck op dit gebied. Ze missen de kennis en kunnen alleen maar op 1 manier het beantwoorden, n.m.l.k. door wetten schrijven. Meer kunnen ze niet.
Straks verplicht aan de Microsoft of Apple producten. De rest word verboden verklaard. Ik zie dit niet als iets wat ver in de toekomst ligt.
Dit is een behoorlijk algemeen statement en doelt niet specifiek op tailor-made applicaties waarin sniff technologie verwerkt is.
Daarentegen kan het ook weer zo zijn dat de vertaling van het originele artikel foutief gedaan is (zal niet de eerste keer zijn).
Als ik het orginele artikel lees, dan lijkt er niets mis te zijn met "Een packet sniffer is kwaadaardige software ontworpen, om in dit geval, creditcardgegevens te verzamelen." Als het minder algemeen gesteld had moeten worden, dan had er iets moeten staan als "Een packet sniffer ontworpen om, in dit geval, creditcardgegevens te verzamelen is kwaadaardige software."
Of iemand zonder gevoel voor grammatica heeft die zin opgesteld of het was echt de bedoeling om packet sniffers in een kwaad daglicht te stellen. Ik ben bang voor dat laatste. Als je rechters maar vaak genoeg vertelt dat packet sniffers kwaadaardig zijn, zal het in de toekomst eenvoudiger worden om alleen al hierop mensen te veroordelen tot hoge straffen. Bedenk dat het illegaal tappen (door niet-overheidsinstanties) onder "wirefraud" valt en dat hier hoge straffen op staan. Onafhankelijk van de overige zaken die ten laste worden gelegd.
Peter
en dat noem(de)(t) zich the land of opportunities, verdorie wat een zielig volk is dat toch,
Ze hebben apparatuur bij het bedrijf besmet. Dan kunnen ze misschien hebben gerommeld met SSL keys e.d.
Of http://www.imperialviolet.org/2012/06/25/wireshark.html
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.