HackingTeam waarschuwt voor gelekte software
De Italiaanse ontwikkelaar van overheidsspyware HackingTeam, die onlangs het slachtoffer van een grote inbraak werd, heeft een waarschuwing afgegeven voor de software die bij het bedrijf werd gestolen en online is verschenen. Volgens het Italiaanse bedrijf is er voldoende code buitgemaakt waarmee kwaadwillenden andere internetgebruikers kunnen aanvallen.
"Voor de aanval kon HackingTeam bepalen wie er toegang tot de technologie had, die alleen aan overheden en overheidsinstanties werd verkocht." Door het werk van criminelen zouden nu ook "terroristen, afpersers en anderen" de technologie kunnen gebruiken, aldus de waarschuwing van het bedrijf. Het is de eerste reactie op het incident dat HackingTeam via de eigen website naar buiten heeft gebracht. Volgens het Italiaanse bedrijf is de ontstane situatie zeer gevaarlijk. HackingTeam zou dan ook kijken of het mogelijk is om het risico te beperken.
Daarnaast verwacht het bedrijf dat anti-virusbedrijven maatregelen zullen nemen. HackingTeam ontwikkelt software waarmee opsporingsdiensten computers van verdachten op afstand kunnen besturen. Vanwege het incident kregen opsporingsdiensten het verzoek om tijdelijk geen gebruik van de software te maken. Inmiddels wordt er aan een update gewerkt zodat opsporingsdiensten de systemen die met de software van HackingTeam zijn besmet weer kunnen monitoren.
Verder ontkent het Italiaanse bedrijf de berichten dat er backdoors in de software aanwezig zijn waarmee het die kan besturen. "Dat is gewoon niet waar. Onze klanten gebruiken de technologie op hun eigen computersystemen, en het zijn dan ook klanten die actie moeten ondernemen om de operaties te staken", aldus de verklaring.
Bij mij staat de rekenmachine (onder vele vele andere programma's en processen) niet op de firewall whitelist...
Bij jou wel?
Nee toch?
http://blog.trendmicro.com/trendlabs-security-intelligence/unpatched-flash-player-flaws-more-pocs-found-in-hacking-team-leak/
Yeah right. Het is toch ook duidelijk geworden dat ze leveren aan regimes in het midden oosten, wat bijna terroristen staten zijn? En dan nog steeds beweren dat ze dat niet doen. Meten met twee maten....
TheYOSH
Door de zero-days voor zichzelf te houden hebben zij deze brisante situatie zelf veroorzaakt.
Dat kunnen zo door alle bekende zero-days te delen met de leveranciers zodat die kunnen patchen.
Daarna kunnen ze vanaf zero weer opnieuw beginnen als ze willen.
Ik geloof niet dat de technologie van HT zoveel verschilt van blackhat RAT's / bots en soortgelijke tooling. Iemand al eens gekeken wat voor code HT geript ermm hergebruikt heeft?
Zoals dit voorbeeld laat zien: vroeg of laat valt het in verkeerde handen, en gaan ook kwaadwillenden er gebruik van maken om hun criminele activiteiten mee uit te voeren.
Uiteindelijk heb je dan als overheid gefaald, en meegeholpen om de internetcriminaliteit nog eens even flink op te schroeven.
Is er dan concrete info bekend waaruit blijkt dat hacking team het gat in de Flashplugin zelf heeft gevonden ('ontwikkeld')?
In plaats dus van dat zij de zero day eveneens gewoon heeft gekocht op de markt voor zero days net zoals vele anderen, waaronder overheden, dat doen?
Het vermoeden bestaat dat hacking team zich ook gewoon begeeft op de exclusieve markt voor zero days, kapitaal heeft hacking team ongetwijfeld genoeg.
Zij zal met de dergelijke grote klanten basis ook wel moeten. Immers, zero day exploits moeten (in geval van nood) snel kunnen worden vervangen omdat het hele bedrijfsmodel ongeveer staat of valt met in te zetten zero days omdat de implementatie van hacksoftware in veel gevallen daarvan afhankelijk is.
Zero day's vermoedelijk gewoon gekocht en niet zelf ontdekt of ontwikkeld omwille van tijdsinvestering en gewenste flexibiliteit.
"Toet toet, ik ben een vliegtuig"
Moderators, waarom wordt dit wel doorgelaten en andere serieuze reacties vaak niet?
https://wikileaks.org/hackingteam/emails/emailid/48098
invoice_150420-1 (2).jpg (/hackingteam/emails/fileid/48098/22048)
$ 39.000
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.