FBI haalt beveiligingsexpert van vliegtuig na tweet
De FBI heeft woensdag een beveiligingsexpert van een vliegtuig gehaald en zijn computerapparatuur in beslag genomen vanwege een tweet. Ook mocht hij gisteren na zijn vrijlating niet met de luchtvaartmaatschappij in kwestie mee. Chris Roberts plaatste een bericht online waarin hij zijn twijfels over de veiligheid van het vliegtuignetwerk uitte, maar de Amerikaanse opsporingsdienst dacht dat hij het vliegtuig van United Airlines wilde hacken, zo melden CNN en Forbes.
Na zijn aanhouding werden zijn iPad, MacBook Pro, drie harde schijven en verschillende USB-stick in beslag genomen. Zijn telefoon mocht Roberts houden. Alle apparaten waren echter versleuteld. "Het zal interessant zijn om te kijken of de encryptie het houdt", liet de beveiligingsexpert via Twitter weten. Zowel tegen Forbes als CNN uit Roberts zijn frustratie doordat beveiligingsproblemen in vliegtuigen niet worden verholpen, ook al zijn die al jaren bekend. Hij werd na zijn aanhouding vier uur ondervraagd.
United Airlines
Roberts heeft zijn computerapparatuur nog altijd niet teruggekregen, maar is inmiddels wel vrijgelaten. Gisteren probeerde hij naar de RSA Conferentie in San Francisco te vliegen, waar hij een presentatie zal geven. Nadat de expert zijn instapkaart had ontvangen en aan boord van het vliegtuig wilde gaan werd hij door het beveiligingspersoneel van de luchtvaartmaatschappij tegengehouden.
Uiteindelijk kon hij op het laatste moment met een andere luchtvaartmaatschappij mee, maar de Amerikaanse burgerrechtenbeweging EFF hekelt het optreden van United Airlines. "Als een lid van de onderzoeksgemeenschap is het zijn taak om kwetsbaarheden te vinden, zodat ze kunnen worden verholpen", zegt Andrew Crocker van de EFF. Crocker merkt op dat de EFF zich zorgen maakt over dit soort reflexen van bedrijven op legitiem beveiligingsonderzoek, dat uiteindelijk een verlammend effect op onderzoekers kan hebben, waardoor problemen uiteindelijk onopgemerkt blijven.
Zoals gewoonlijk zijn het niet de criminelen die aangepakt worden maar juist die mensen met goede bedoelingen .
Veiliger zal het er met zo een houding niet van worden .
Dit bewijst alleen maar dat het niet uit maakt wat ze van je weten.
Als ze niet begrijpen waar het feitelijk over gaat dan ben je het haasje.
HET probleem is dat ze HET niet begrijpen.
Hoe meer info ze van mensen verzamelen, hoe meer blunders als dit gemaakt zullen worden.
Wat er mee te doen is de vraag. Een wereld waarin geen fouten worden gemaakt en geen pestgedrag ontstaat over gedrag is ondenkbaar. En de oplossing die Eric Schmidt ooit voorstelde (gewoon niets zeggen en doen waar je niet op afgerekend wil worden) is evengoed onmogelijk. En in de 21e eeuwse jungle is het waarschijnlijk ook ondenkbaar dat we ephemeral conversation weer terug kunnen krijgen in de vorm zoals het bestond.
Het is gewoon niet slim om te gaan roepen dat je een vliegtuig kan hacken - zeker niet als je even daarvoor hebt aangegeven dat je er zelf in zit. Dat Boeing hier ook iets van moet leren lijkt me duidelijk, maar met zoiets als "responsible disclosure" zou hij een heel eind moeten kunnen komen...
Zeker nog nooit van de "air-gap" gehoord als ultieme netwerkscheiding bij Boeing en Airbus.
Alleen bij Amerikaanse maatschappijen en vooral de Israëlische luchtvaartmaatschap EL AL kun je ervan uitgaan, dat de veiligheidscontrole serieus wordt genomen.
Straks letterlijk, stellen we achteraf wel vragen.
Het lijkt er wél op dat je in de gevangenis veiliger bent dan in een vliegtuig.
Hoe was het ook alweer? O ja : 'Dat wisten we al'.
Ook fijn dat je in de vertraagde NS-treinen straks lekker snel Wifi hebt.
"Do you want to play a game?" Hack-A-Train.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.