Amerikaanse telecombedrijven ontkennen aanval via gehackte hardware
Amerikaanse telecombedrijven ontkennen dat ze via gehackte hardware zijn aangevallen, zoals Bloomberg gisterenavond beweerde. In een nieuw verhaal claimde Bloomberg dat er deze zomer bij een Amerikaans telecombedrijf een Supermicro-server met een gemanipuleerde ethernetpoort is aangetroffen.
De Bloomberg-journalisten baseerden zich op documenten, analyses en "ander bewijs" van een beveiligingsexpert die door dit telecombedrijf zou zijn ingeschakeld. Vanwege een geheimhoudingsovereenkomst mocht deze expert de naam van het bedrijf niet noemen. De documenten en ander bewijs werden echter ook niet door Bloomberg openbaar gemaakt.
Naar aanleiding van het verhaal benaderde Vice Magazine tien grote Amerikaanse telecomproviders. De vier grootste providers, T-Mobile, Sprint, AT&T en Verizon, ontkennen te zijn aangevallen. Ook CenturyLink, Comcast en Cox Communications ontkennen de telecomprovider te zijn die in het Bloomberg-artikel wordt genoemd. Eerder stelde ook Supermicro al dat het nieuwe Bloomberg-verhaal niet klopt.
Vorige weken kwamen dezelfde Bloomberg-journalisten met een ander verhaal over malafide microchips die aan Supermicro-servers zouden zijn toegevoegd. Deze servers zouden zijn aangetroffen bij Apple, Amazon en andere bedrijven. Apple, Amazon en Supermicro ontkenden dit verhaal en kregen bijval van de Amerikaanse en Britse overheid. Ook een beveiligingsexpert die in dit artikel werd aangehaald uitte zijn twijfels.
Dat is maar net hoe je het ziet. Als Bloomberg met wazige verhalen komt die totaal niet kloppen en/of geen hard bewijs voor is, is ontkennen toch de meest logische keuze.
Op twitter zie je al dat Bloomberg in de zeik wordt genomen door bekende security gasten.
Dat is maar net hoe je het ziet. Als Bloomberg met wazige verhalen komt die totaal niet kloppen en/of geen hard bewijs voor is, is ontkennen toch de meest logische keuze.
Op twitter zie je al dat Bloomberg in de zeik wordt genomen door bekende security gasten.
Het probleem met veel van die bekende security gasten is dat ze zelf vaak ook niet alle details kennen en maar wat roepen. Los van de bekende security gasten die technisch op detail niveau wel ongeveer weten dat de klok geluid maakt maar nog steeds de klepel niet weten te duiden....
Maar hoe monitor je dit nu weer, laag voor laag voor laag.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Challenge Developer
Wil je werken bij het beste securitybedrijf van Nederland en je coding skills in te zetten voor het ontwikkelen van de latest en greatest security challenges? Solliciteer dan nu naar de functie van Certified Secure Challenge Developer.