Duitse minister wil hackers in buitenland kunnen aanvallen
De Duitse minister van Binnenlandse Zaken Thomas de Maiziere wil hackers die de vitale infrastructuur in Duitsland aanvallen zelf kunnen aanvallen, ook als die zich in het buitenland bevinden. "We hebben internationale regels nodig, maar ook in Duitsland, die naast de verdediging het mogelijk maken om wanneer nodig een buitenlandse server uit te schakelen", zo liet hij tegenover de ARD weten.
De minister erkende dat het een complex probleem is, maar stelde dat er snel een beslissing over dergelijke regels moet worden genomen. Vorige week presenteerde de Duitse krijgsmacht nog een nieuw cybereenheid die in juli uit 13.500 manschappen moet bestaan en zich met het afslaan van cyberaanvallen gaat bezighouden. Onlangs maakte de Duitse overheid nog bekend dat de Bondsdag via een gehackte Israëlische nieuwssite was aangevallen, maar dat er geen malware was geïnstalleerd.
Iedereen capabel genoeg om zo'n aanval uit te voeren is intelligent genoeg om te weten dat je dat niet vanaf jouw eigen servers doet, maar andermans servers...
Het lijkt mij een stuk eenvoudiger om dan verkeer te laten doodrouteren dan om gelegisleerd een aanval uit te voeren op een server die zowel niet in jouw jurisdictie zou vallen als dat die server aannemelijk al getroffen is door een eerdere aanval.
Ook command-en-control-servers, run je niet vanaf "eigen" server... plus de vraag hoe je gaat bewijzen dat het verkeer van die server afkomstig is alvoor deze aan te vallen; is het niet enkel een dom doorgeefluik wat in het geval van een botnet geen zin heeft om uit te schakelen?
Misschien zijn het dan Brazilianen, die je op een dwaalspoor willen zetten. De lokatie van het IP zegt immers niets over attribution. De gebruikte taal ook niet, indien er sprake is van opzettelijke misleiding. Ik zou zeggen, staar je minder blind op vlaggetjes.
Het is één van de redenen dat cybercriminaliteit zo ontzettend moeilijk te vervolgen is;
- waar wordt een strafbaar feit gepleegd (wie wordt gehacked)
- waarvandaan wordt een strafbaar feit gepleegd (waar staat een server of cnc of erger.. meerdere servers; in het geval van ransomware bijv)
- waar zit de daadwerkelijke overtreder / hacker
mvg
Eminus
- waarvandaan wordt een strafbaar feit gepleegd (waar staat een server of cnc of erger.. meerdere servers; in het geval van ransomware bijv)
- waar zit de daadwerkelijke overtreder / hacker
De locatie van de server is wettechnisch niet van belang. Van belang zijn het slachtoffer en de dader.
Als je rond het drielandenpunt kijkt:
- De dader zit in Duitsland.
- Het slachtoffer zit in Nederland.
- De bom ligt in Belgie
Hier zullen meestal [1] de Duitse en Nederlandse politie aan de slag gaan. Ik heb zo snel geen specifieke wetgeving gevonden, maar als ik naar vergelijkbare zaken uit het verleden kijk, lijkt mij de locatie van het slachtoffer van belang voor de bepaling van welke jurisdictie geldt [2].
[1] Bij een bom zal tegenwoordig ook Belgie een woordje mee willen spreken.
[2] Amerika lijkt zich meer te richten op de nationaliteit van het slachtoffer dan de locatie. Als jij een Amerikaan in Nederland dood, kun je in Amerika opgepakt worden. Ook als je in Nederland al gestraft bent. Net zo goed kunnen Amerikanen voor drugsgebruik opgepakt worden als ze in Nederland een joint roken.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.