Nieuws
image

FBI bevestigt gebruik van zero day-lekken

woensdag 9 december 2015, 17:06 door Redactie, 10 reacties

De FBI maakt gebruik van zero day-lekken in software om toegang tot de systemen van verdachten te krijgen, zo heeft FBI-topvrouw Amy Hess tegenover de Washington Post laten weten. Zero day-lekken zijn kwetsbaarheden waarvoor het softwarebedrijf in kwestie nog geen update heeft uitgebracht.

Het gebruik van dit soort beveiligingslekken is wel iets waar de FBI mee worstelt, aldus Hess. "Wat is beter voor het algemeen belang - iemand kunnen identificeren die de openbare veiligheid bedreigt? Of de softwarebedrijven op de kwetsbaarheden wijzen, die als ze ongepatcht blijven, consumenten risico kunnen laten lopen?" Volgens Hess is het vinden van de juiste balans hierin een 'continue uitdaging' voor de FBI.

Daarbij merkt ze op dat het hacken van computers geen geliefde techniek is bij de FBI. "Het is gevoelig", zo laat ze weten. Zodra softwarebedrijven beveiligingsupdates uitbrengen is de aanvalsvector verdwenen. Het is dan ook niet zo betrouwbaar als het plaatsen van een traditionele tap, voegt Hess toe.

Reacties (10)
09-12-2015, 17:47 door Anoniem
Tja,dat was toch al jaren bekend?,als er geen backdoors waren,dan kan het ook op deze manier.
09-12-2015, 22:43 door Anoniem
In het boek van Kim Zetter, "Countdown to Zero Day" kun je lezen hoe vele overheden databases met gekochte lekken hebben. Aanbevolen.
10-12-2015, 06:59 door [Account Verwijderd]
[Verwijderd]
10-12-2015, 07:02 door [Account Verwijderd]
[Verwijderd]
10-12-2015, 08:44 door PietdeVries - Bijgewerkt: 10-12-2015, 09:07
Door Buran: De diensten mogen volgens mij niet zonder huiszoekingsbevel je huis binnen, indien er bewijsmateriaal gevonden wordt zonder toestemming is dat onrechtmatig. Is dat ook van toepassing op computers?

Onzin - er zijn diensten die dingen mogen waar je totaal geen weet van hebt. Veel is geregeld en netjes gedocumenteerd, maar er zal altijd een schimmig, grijs hoekje bij de overheid blijven waar regeltjes per definitie niet gelden...
(edit: linkje naar stuk van Tweakers.net waarin gesproken wordt over wat de AIVD/MIVD mag en niet mag - hacken van computers mag zonder toestemming: https://tweakers.net/reviews/4099/wat-mogen-de-geheime-diensten-straks.html)

Trouwens - zoals Buran al stelt - door dit verhaal van de FBI verandert er wel degelijk iets. Een vermoeden (dat iedereen al had) wordt nu bevestigd. En dus kan je nu in plaats van wat rondtoeteren op alu-hoedjes sites over wat de FBI allemaal doet, verhaal halen bij de overheid. Wat vindt de rechter hiervan? Wat denkt het Witte Huis hier aan te gaan doen? Vermoedens konden ze ontkennen, bekentenissen niet...
10-12-2015, 09:12 door Anoniem
Bekend of een vermoeden?

Bekend, en ook al lang en breed toegegeven. Hieronder een voorbeeld uit 2013 -

Here's that FBI Firefox Exploit for You (CVE-2013-1690)
https://community.rapid7.com/community/metasploit/blog/2013/08/07/heres-that-fbi-firefox-exploit-for-you-cve-2013-1690

Dit is inderdaad niets nieuws. Het eerder genoemde boek van Kim Zetter gaat hier ook dieper op in.
10-12-2015, 09:21 door Anoniem
De diensten mogen volgens mij niet zonder huiszoekingsbevel je huis binnen, indien er bewijsmateriaal gevonden wordt zonder toestemming is dat onrechtmatig. Is dat ook van toepassing op computers?

Hoe denk je dat de recherche zaken aanpakt als het plaatsen van afluister apparatuur in een woning, of bij inkijk operaties ? Dan is er geen sprake van een huiszoekingsbevel, en dan wordt je niet geinformeerd.

''De Dienst Specialistische Recherche Toepassingen (DSRT) is een onderdeel van het Korps landelijke politiediensten (KLPD) maar is ondersteunend aan de gehele Nederlandse politie bij de inzet van specialistische technologie en tactieken. Zo zorgt de DSRT onder andere voor het plaatsen van afluisterapparatuur, infiltratie, inkijkoperaties en het aftappen van communicatie.''
10-12-2015, 10:27 door [Account Verwijderd]
[Verwijderd]
10-12-2015, 10:36 door [Account Verwijderd] - Bijgewerkt: 10-12-2015, 10:39
[Verwijderd]
10-12-2015, 11:59 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search