lekker boeiend pik alsof de systemen van Rusland veilig zijn

Deze responsible disclosure is een dialoog tussen wederzijds respecterende partijen, heel leuk.

Whataboutism, weinig relevant.

Laten we nou eens een keer ophouden met het gebruik van de term 'SCADA'. Niemand weet wat er precies onder valt, en diegenen die wel met SCADA werken weten niets van cybersecurity.

Sterrenkinderen die hackers, hebben het alleen goed voor (zwart, grijs, wit) en staan aan uw kant. Doe ze eens een dienst. Zo werden ze vroeger genoemd.


Ik kan dit 100% onderschrjiven. Wie helpt mij of waar moet ik zoeken naar Informatie over SCADA systemen? Ik wil eens een baan die betaald, en geen php scriptjes meer schrijven voor kleine burgers en hun sites.

Hier in de straat woont maffia. Nooit last mee. Maar iemand zei dat ze vaak de voordeur niet op slot hebben. Ik ga het niet testen.

Ben je nu serious de overheid (die van een ander land) met maffia aan het vergelijken? pft

Ik woon in Marbella. En ja, hier in de straat woont maffia. Vaak hele aardige mensen trouwens. Af en toe autopech, want dan blijken alle boutjes uit een voorwiel gevallen, maar als goeie buur help je dan ook nog zoeken naar de boutjes. (Geen onzin, vorig jaar nog meegemaakt)

Vlakbij heeft Poetin een huis. In een gesloten vallei. Gewapende portiers en paspoort tonen want er wonen een hoop miljoniars daar. Ik ken die gasten bij de poort en zij kennen mij. Ik rij er eigenlijk zo naar binnen, ik hoef enkel maar te zwaaien. Maar als ik bij het hek van Poet kom, dat staat open, en de deur ook, dan loop ik ook niet zomaar naar binnen. Heel misschien zou ik toeteren dat de deur open staat.

Beneden aan de grote weg staat het paleis van de Saudi's. Een kopie van het witte huis, dat van binnen 11 sub-paleizen omvat. En twee heli-platforms in de tuin heeft liggen. Ze komen nog regelmatig een paar weekje uitwaaien. Nu ben ik geen kritische journalist, ik kan echt met een gerust hart één van hun consulaten binnenlopen, zonder angst dat ik in stukkies via de achterdeur het pand verlaat om daarna in een bak zuur opgelost door het riool gespoeld te worden. Ik zie ze wel eens over straat naar de winkel lopen, en dan drink ik rustig mijn koffietje uit. Zonder dat mijn hand gaat trillen en heel mijn schoteltje vol koffie staat (plus koekje naar de kloten).

Maar zou daar de poort en de voordeur openstaan, ik zou het toch niet wagen om daar dan doodvrolijk naar binnen te lopen!

Het zelfde met .army.mil effe testen. Om te laten zien dat je bijdehand ben. Haha, het werkt dus het mag. Het lijkt me om te beginnen geen snuggere gedachte. Vooral omdat je weet wie of wat daar binnen woont. Of het nou maffia is of staatshoofden, het blijft redelijk stom.

Wat was je vraag ook alweer?

En wat weet jij dan precies van ICS/SCADA bijdehandje? De beste stuurlui staan wederom aan wal, zo te zien.

was 6 maanden geleden*

De onderzoeker websecnl doet hier een bewering die erg vaag lijkt omschreven en uit het niets lijkt te komen. Waar dat entire DoD Information System op slaat en waarom de bewering zou kloppen vermeld websecnl er helaas niet bij. Dat je bij een bank een deur ziet wil nog niet zeggen dat je daarmee meteen bij het geld kan.

Websecnl lijkt het niet over heel army.mil te hebben. Het onderwerp is de fout in de gebruikte CIMTechniques CIMScan. Die dienst lijkt door DoD ingekocht te zijn om een of meer omgevingen waarin mensen werken of spullen liggen opgeslagen te monitoren op bijvoorbeeld temperatuur. Dat is tenminste de omschrijving die de verkopers van CIMTechniques online hebben gezet. Maar als websecnl dat niet zo beperkt bedoeld en het wel over het algehele DoD Information System zou hebben, dan ontbreekt het ook aan bewijs waarop die bewering dan gebaseerd is.

Websecnl bedoeld precies dit, het gaat om een subdomein (ziekenhuis van army.mil) , het US DoD Cyber Crime Center (DC3) geeft aan 'Entire DoD System' omdat de SQL Code Execution uitgevoerd kon worden onder DBA rechten waardoor websecnl een shell kon krijgen op het achterliggende informatie systeem waarmee de onderzoeker verder kon gaan dan alleen de temperaturen regelen etc..