image

Kennisnet door overheidshackers gehackt

maandag 1 november 2004, 12:56 door Redactie, 32 reacties

De mensen die voor de DDoS-aanval op de overheidssites verantwoordelijk waren zouden nu ook Kennisnet hebben gehackt, althans, dat beweert hackersclub 0x1fe op de website van het Prisma College. "Ik heb de mogelijkheid gehad om alle websites die bij Kennisnet gehost stonden, over te nemen, ik heb dit maar met één site gedaan en een tekstbestandje achter gelaten op de server waarin staat hoe ze hacks kunnen voorkomen", aldus Nabil Azahaf van hackersclub 0x1fe.org tegenover Planet Multimedia. Azahaf kraakte samen met [EUF0] de Bredase scholensite om een beveiligingsprobleem op de webservers van Kennisnet aan te tonen. Met de kraak van de Bredase scholensite wil Nazahaf af van het donkere imago rondom 0x1Fe. "Ik word nog steeds lastig gevallen via de telefoon".

Reacties (32)
01-11-2004, 13:07 door Anoniem
losers zeg, gewoon met je poten van andermans spullen afblijven.
Stuur ze dan een mailtje dat de boel niet goed dichtzat, en
ga niet lopen patsen met een triest 'owned' foto'tje.
wijsneuzen :/
01-11-2004, 13:09 door Anoniem
Ja, dit is echt de manier om van dit imago af te komen.
Nazahaf heeft dit echt heel verantwoordelijk gedaan. Hulde
aan deze Brabo's!
01-11-2004, 13:11 door Anoniem
Met kraakmaat [EUF0] laat hij via de schoolsite
weten: "0x1FE zijn geen blackhat hackers meer, 0x1FE is een
security team die zich bezighoud met ontwikkelingen in de IT
beveiliging"

Bullshit. Ze zitten zonder toestemming in servers waar ze
niet mogen komen. Vervolgens zoeken ze nog publiciteit ook.

Het equivalent is een inbreker die niets weghaalt, maar
alleen een deur onderverft met de tekst: "Inbreker X was
here. Deze deur heb ik intact gelaten, je vindt hem terug
onder deze verf. Beste bewoners, gelukkig ben ik een
goedaardige inbreker. Door een beter slot te kopen, voorkom
je dat kwaardaardige inbrekers binnen komen." Vervolgens kun
je de Telegraaf open slaan, en een foto van je huis tegenkomen.
01-11-2004, 13:16 door Preddie
wahhahaha lolz...., beetje websites defacen.... best lache, en sja had hij
niet lastig gevallen willen worden door de telefoon en zo dan had hij er
maar voor moeten zorgen hij niet te vinden of na te tracen was !

beetje raar dat ze deze gasten overheidshackers noemen.... terwijl ze niks van de overheid gehackt hebben ....... je kunt ze beter "server terroristen noemen" die o.a. de servers van de overheid hebben geterroriseerd !
01-11-2004, 13:23 door Anoniem
Van
http://www.planet.nl/planet/show/id=118880/contentid=520890/sc=7e0804

Met kraakmaat [EUF0] laat hij via de schoolsite
weten: "0x1FE zijn geen blackhat hackers meer, 0x1FE is een
security team die zich bezighoud met ontwikkelingen in de IT
beveiliging. Bij deze hack is er totaal geen schade
aangericht aan het systeem, en wij hebben Kennisnet en de
webmaster van deze website alleen maar geholpen! Dat weten
zij zelf ook, er is namelijk een tekstbestandje aangemaakt
waarin informatie word gegeven over hoe wij de hack hebben
gepleegd, en hoe ze het kunnen voorkomen."

Wellicht geen blackhat meer? wie zegt dat?
Ze zijn in ieder geval wel strafbaar, want ze plegen
computervredebreuk. Ze hebben nl. "Enige beveiliging
omzeild", hetgeen ze strafbaar maakt. Wordt het niet eens
tijd dat er iets degelijks tegen die so-called "whitehats"
gedaan wordt?

fd0
01-11-2004, 13:43 door awesselius
Door Anoniem
Ja, dit is echt de manier om van dit imago af te komen.
Nazahaf heeft dit echt heel verantwoordelijk gedaan. Hulde
aan deze Brabo's!

Hmmm..... sarcasme..... ;-)

Met naam en toenaam jezelf blijven besmeuren met iets wat je
jarenlang zal blijven achtervolgen. Echt een goed vervolg
met waar je bekend mee bent geworden.

Blackhats, whitehats, grey-hats, crackers. Dat zijn labels.
Je acties laten zien wat je werkelijk bent. Als je een
computer binnentreedt waartoe je geen authorisatie hebt
(gekregen door de beheerder/eigenaar van de betreffende
computer), dan ben je voor de wet strafbaar.

Een rolletje drop jatten bij de kruidenierswinkel en
teruggaan de volgende dag en zeggen wat je gedaan hebt is
precies hetzelfde. De kruidenier zal misschien nog mild
reageren en het erbij laten. Maar de gemiddelde
middenstander maakt er wel werk van, getuige de vele
stickers die ze overal (ter preventie) hebben geplakt.

Je hoort gewoon niet in te breken. Aantonen dat er
ingebroken kan worden is je taak misschien wel, maar doe dat
op een ethische en niet strafbare manier. Via de bekende
communicatiewegen zal het belletje hard genoeg rinkelen.
Zeker na overleg van details.

Als anderen de server kraken en *WEL* misbruik maken van de
slechte beveiliging dan is dat hun pakkie aan. Dan zijn zij
strafbaar en niet jezelf wanneer je op die manier laat zien
bekend te zijn met het lek.

Voor dit soort knulletjes is het beter dat ze zo min
mogelijk van computers weten. Want hoe meer ze weten en
verleidt worden tot misdaden, hoe slechter het met ze
afloopt. Laat ze eerst maar eens leren wat normen en waarden
zijn, voor je ze aan het woord laat in de publieke media.

- Unomi -
01-11-2004, 14:44 door JF Bethlehem
*zucht*
"Ik heb de mogelijkheid gehad om alle websites die bij
Kennisnet gehost stonden, over te nemen, ik heb dit maar met
één site gedaan en een tekstbestandje achter gelaten op de
server waarin staat hoe ze hacks kunnen voorkomen"

Laat dat nou niet *kennisnet* zijn, maar enkel hun netwerk
beheerders....dat nltree hun servers niet beveiligd....kan
kennisnet daar niets aan doen (afgezien van klagen, maar
tegen een minimale bezetting heeft dat geen zin)
01-11-2004, 14:52 door Preddie
Door Jan Folkert Bethlehem
*zucht*
"Ik heb de mogelijkheid gehad om alle websites die bij
Kennisnet gehost stonden, over te nemen, ik heb dit maar met
één site gedaan en een tekstbestandje achter gelaten op de
server waarin staat hoe ze hacks kunnen voorkomen"

Laat dat nou niet *kennisnet* zijn, maar enkel hun netwerk
beheerders....dat nltree hun servers niet beveiligd....kan
kennisnet daar niets aan doen (afgezien van klagen, maar
tegen een minimale bezetting heeft dat geen zin)


hij weet niet wat hij zegt...... en waarom plaats hij dan een bericht op die
website en stuur hij niet een bericht naar de mensen die daar
verantwoordelijk voor zijn ....
01-11-2004, 15:56 door SirDice
Met de kraak van de Bredase scholensite wil Nazahaf af van het
donkere imago rondom 0x1Fe.
Met kraakmaat [EUF0] laat hij via de schoolsite weten: "0x1FE zijn
geen blackhat hackers meer, 0x1FE is een security team die zich
bezighoud met ontwikkelingen in de IT beveiliging.

Geen blackhats meer? Maar ondertussen plegen ze wel een strafbaar
feit.....en dan van je "donkere" imago af willen. Vooral zo doorgaan :-/
01-11-2004, 16:20 door Anoniem
Die buitenlander en die puistenkop weten ook wel dat ze
nooit het niveau scriptkiddy kunnen overschrijden. Punt
01-11-2004, 16:27 door Anoniem
Waren ze ooit "blackhats" dan? Een DDoS'er is een scriptkid,
geen blackhat. Een blackhat heeft skills.
01-11-2004, 16:44 door Anoniem
Door UnomiAantonen dat er
ingebroken kan worden is je taak misschien wel, maar doe dat
op een ethische en niet strafbare manier.

Dat is een kip/ei probleem. Als je niet doet weet je niet of het mogelijk is en
als je het wel doet ben je strafbaar.

Net zoiets als de deuren van geparkeerde auto's proberen open te doen.
Je kan die mensen wel willen waarschuwen, maar toch ben je meteen
verdacht.
01-11-2004, 17:17 door Anoniem
Door Unomi
Je acties laten zien wat je werkelijk bent. Als je een computer binnentreedt
waartoe je geen authorisatie hebt (gekregen door de beheerder/eigenaar
van de betreffende computer), dan ben je voor de wet strafbaar. Een rolletje
drop jatten bij de kruidenierswinkel en teruggaan de volgende dag en
zeggen wat je gedaan hebt is precies hetzelfde.
Wat deze Hackers (!) gedaan hebben moet je zien als: Een rolletje drop
jatten bij de kruidenierswinkel en net nadat je de zaak uitloopt, teruggaan
naar de kassa en daar laten zien wat en hoe je gestolen hebt.


Voor dit soort knulletjes is het beter dat ze zo min mogelijk van computers
weten. Want hoe meer ze weten en verleidt worden tot misdaden, hoe
slechter het met ze afloopt. Laat ze eerst maar eens leren wat normen en
waarden zijn, voor je ze aan het woord laat in de publieke media.
- Unomi -
Deze knulletjes hebben een duidelijke, niet te negeren waarschuwing
gegeven. Ze hadden schade kunnen aanrichten maar hebben daar bewust
niet voor gekozen. Daarin onderscheiden hackers zich van crackers.

Als je de nuance-verschillen tussen deze en eerdere acties niet kunt
onderscheiden, kan je misschien beter helemaal niet reageren. Ken je dat
nummer nog van het Goede Doel: Alles draait om de eenvoud?

Over normen & waarden: jouw normen zijn misschien niet automatisch
dezelfde als die van anderen. En harder brullen geeft geen gelijk.

En nu ik toch bezig ben: 'verleidt worden' moet zijn 'verleid worden' ;)
01-11-2004, 17:19 door awesselius
Door Anoniem
Door UnomiAantonen dat er
ingebroken kan worden is je taak misschien wel, maar doe dat
op een ethische en niet strafbare manier.

Dat is een kip/ei probleem. Als je niet doet weet je niet of
het mogelijk is en
als je het wel doet ben je strafbaar.

Net zoiets als de deuren van geparkeerde auto's proberen
open te doen.
Je kan die mensen wel willen waarschuwen, maar toch ben je
meteen
verdacht.


Sowieso hebben ze bewust een doel gekozen en die gepolst op
lekken. Als je dan een lek vind, ga je niet naar binnen en
laat je geen "aanwijzingen" achter.

Naar mijn idee hebben ze waarschijnlijk zelfs gewoon brute
force methoden gebruikt en geen kennis van een exploit op
bijv. de server van een bepaalde versie. Als dat wel zo zou
zijn, dan lijkt het me meer dat je een testomgeving nabootst
met ongeveer dezelfde configuratie. Dan ga je daar je
exploit op testen tot je binnen bent.

Ja, dat kost wel even wat uurtjes en je moet wel een
omgeving tot je beschikking hebben.

Ik blijf erbij dat als je een vermoeden hebt van een lek,
dat je dat niet aantoont door te doen alsof je een
zogenaamde inbreker had kunnen zijn maar het niet bent. Kom
je binnen zonder medeweten van de eigenaar/bezitter, dan is
dat strafbaar.

Ga je naar binnen met medeweten en met toestemming van de
eigenaar/bezitter, dan kun je misschien nog samen naar een
oplossing zoeken en daar een erkenning of een vergoeding
voor terug krijgen.

Maar op zo'n manier met zulke blackhat methoden kom je niet
ver en krijg je zeker na zo'n slome publicatie geen
erkenning die je zoekt.

BTW, kijk eens rond op de website van deze blackhats. Ze
gebruiken zelf ook software out-of-the-box (PHPNuke, PHPBB
enz.) dus als daar een exploit in zit, dan zijn ze ook het
haasje.

- Unomi -
01-11-2004, 19:13 door Frans E
Meer doelen die door 01fe onder handen worden genomen:

het rechtse [url=http://www.freespeech4u.com/]freespeech4u[/url] en [url=http://www.stormfront.org/forum/showthread.php?t=162434]Stormfront
[/url]

Persoonlijk vindt ik het niet erg dat deze sites plat gaan maar het doel
heiligt niet de middelen !

Meer info op
[url=http://www.indymedia.nl/nl/2004/11/22651.shtml]Indymedia[/url]
[url=http://www.geenstijl.nl/mt/archieven/002821.html]Geenstijl.nl[/url]
01-11-2004, 21:28 door Anoniem
...Deze knulletjes hebben een duidelijke, niet te negeren
waarschuwing gegeven. Ze hadden schade kunnen aanrichten maar
hebben daar bewust niet voor gekozen. Daarin onderscheiden hackers
zich van crackers....

als zo'n puistenkop aan mijn voordeurslot staat te morrelen, ongeacht of
het een slecht slot is en of ie het slot open krijgt: als ik hem te pakken krijg
is ie zwaar de l*l.
a) het is mijn slot en mijn voordeur
b) 'slot' zegt genoeg: afblijven dus
c) is heb niemand gevraagd aan te tonen of ie binnen kon komen
dus het excuus van 'ik doe het om aan te tonen dat het een slecht slot is...'
interesseert me niets.
d) al was het een slot van de Aldi: So what, het blijft mijn slot en mijn
voordeur. Ik heb nog nooit een agent horen zeggen dat inbreken niet
strafbaar is als het slot niet 5 sterren had. Wel de verzekering, maar dat is
een andere discussie. Dat is een persoonlijke keuze: wel of niet
verzekeren en onder welke voorwaarden en tegen welke prijs.

De vergelijking server terroristen vind ik een veel betere.
Ze willen zich een status aanmeten. Laten ze eerst eens iets presteren in
de echte wereld. Een baan en een gezin en je hoofd boven water houden,
en vooral: je eigen broek ophouden.
01-11-2004, 22:04 door Anoniem
Door Anoniem
Die buitenlander en die puistenkop weten ook wel dat ze
nooit het niveau scriptkiddy kunnen overschrijden. Punt

Gezien je visie en vooroordeel zal jij bepaalde niveau's zeker niet
overschrijden.
01-11-2004, 22:04 door Anoniem
"Deze knulletjes hebben een duidelijke, niet te negeren
waarschuwing
gegeven. Ze hadden schade kunnen aanrichten maar hebben daar
bewust
niet voor gekozen. Daarin onderscheiden hackers zich van
crackers."
Even vooraf, noem ze geen knulletjes maar criminelen, dat
past beter bij ze. Ze hebben voor tienduizenden euro's
schade aangericht.

Je doet net alsof er geen schade aangericht is, maar dit is
er wel. e site is gedefaced, wat de communicatie tussen
kennisnet en de gebruikers voor een tijd onmogelijk heeft
gemaakt. Schade dus. Oppakken en celstraf deze criminelen,
dit is al de zoveelste keer.
01-11-2004, 22:06 door Anoniem
Door Anoniem
Net zoiets als de deuren van geparkeerde auto's proberen open te doen.
Je kan die mensen wel willen waarschuwen, maar toch ben je meteen
verdacht.

Het niet goed afsluiten van je auto alsook dure zaken in het zicht laten in je
auto kan je een proces verbaal opleveren van minimaal € 45,- omdat je
dan met uitlokking/aanzet tot inbraak.

Het niet patchen van systemen is in gevallen waarin ze aan het internet
hangen het zelfde..
01-11-2004, 22:10 door Anoniem
Door Unomi
Ik blijf erbij dat als je een vermoeden hebt van een lek,
dat je dat niet aantoont door te doen alsof je een
zogenaamde inbreker had kunnen zijn maar het niet bent. Kom
je binnen zonder medeweten van de eigenaar/bezitter, dan is
dat strafbaar.
- Unomi -

Volgens welke wet is dat strafbaar dan ?
En waar heb jij jurisprudentie gezien ?

Men acht het slechts strafbaar indien duidelijk bewezen kan worden dat
men enige DUIDELIJK aanwezige vorm van beveiliging heeft omzeilt
middels valse sleutels of signalen.

All port 80 hacks, vallen hier duidelijk niet onder.
01-11-2004, 22:27 door Anoniem
Door Anoniem
"Deze knulletjes hebben een duidelijke, niet te negeren
waarschuwing
gegeven. Ze hadden schade kunnen aanrichten maar hebben daar
bewust
niet voor gekozen. Daarin onderscheiden hackers zich van
crackers."
Even vooraf, noem ze geen knulletjes maar criminelen, dat
past beter bij ze. Ze hebben voor tienduizenden euro's
schade aangericht.

Je doet net alsof er geen schade aangericht is, maar dit is
er wel. e site is gedefaced, wat de communicatie tussen
kennisnet en de gebruikers voor een tijd onmogelijk heeft
gemaakt. Schade dus. Oppakken en celstraf deze criminelen,
dit is al de zoveelste keer.
flikker toch op man, volgens mij moet je je echt ns wat meer gaan
verdiepen in het beheer van netwerken...
01-11-2004, 22:54 door [Account Verwijderd]
[Verwijderd]
02-11-2004, 00:33 door Anoniem
Door Anoniem
Wat deze Hackers (!) gedaan hebben
(Whitehat) Hackers
doen zulke dingen niet, uitgesloten. Hier is duidelijk
sprake van inbraak *zonder* authorisatie van de eigenaar.
Deze knulletjes hebben een duidelijke, niet te
negeren waarschuwing
gegeven. Ze hadden schade kunnen aanrichten maar hebben daar
bewust
niet voor gekozen. Daarin onderscheiden hackers zich van
crackers.
Nee, hackers onderscheiden zich van crackers door géén
strafbare feiten te plegen en zaken ofwel met toestemming
danwel in laboratorium-omstandigheid te testen.
Als je de nuance-verschillen tussen deze en eerdere
acties niet kunt
onderscheiden, kan je misschien beter helemaal niet
reageren. Ken je dat
nummer nog van het Goede Doel: Alles draait om de
eenvoud?
Kraken/defacen is onethisch en strafbaar,
héél eenvoudig.
Dus dat donkere imago krijgen ze voorlopig niet van hun af
gewassen.
Over normen & waarden: jouw normen zijn misschien
niet automatisch dezelfde als die van anderen. En harder
brullen geeft geen gelijk.
Waarvan acte :)

Beetje Maatschappijleer zou ze goed doen, om te beginnen.
02-11-2004, 00:37 door Anoniem
Door Anoniem
Door Anoniem
Even vooraf, noem ze geen knulletjes maar criminelen, dat
past beter bij ze. Ze hebben voor tienduizenden euro's
schade aangericht.

Je doet net alsof er geen schade aangericht is, maar dit is
er wel. e site is gedefaced, wat de communicatie tussen
kennisnet en de gebruikers voor een tijd onmogelijk heeft
gemaakt. Schade dus. Oppakken en celstraf deze criminelen,
dit is al de zoveelste keer.
flikker toch op man, volgens mij moet je je echt ns wat meer
gaan
verdiepen in het beheer van netwerken...
Zeker ook een aantal lessen maatschappijleer gemist?
02-11-2004, 01:57 door Anoniem
Okee, de heren hebben iets gedaan dat strikt niet mag.
Maar misschien moeten we blij zijn dat zij dat nu zo gedaan
hebben. Want als hackers het alleen 'op verzoek' doen,
hoelang had het dan nog geduurd voordat KennisNet er zelf om
gevraagd zou hebben? Goeie kans dat voor die tijd 'crackers'
al hun kans schoon hadden gezien en echte schade hadden
aangericht.
De heren hebben netjes informatie achtergelaten over hoe
e.e.a. te voorkomen was, dus leerzaam voor iedereen.
Kennisnet zou hets naam eer aan doen door dat briefje te
openbaren :)
02-11-2004, 09:21 door Anoniem
Word denk ik tijd voor een flink straf om een voorbeeld te stellen voor deze
kleuters
02-11-2004, 09:27 door Anoniem
Ik denk dat het eens tijd word voor een voorbeeldstraf...
02-11-2004, 09:54 door Anoniem
Haha.. hacken met een 'geleende' login en wachtwoord is geen
hacken. Daarna blaten dat je heel kennisnet kon overnemen,
getuigt van een enorme fantasiewereld waarin deze knulletjes
nog leven. Daarbij zou een 'Security Bedrijf' niet met de
eer gaan strijken door een deface te doen, maar netjes de
'audit(s)' af te leveren bij de verantwoordelijke persoon.

-Case
02-11-2004, 11:09 door awesselius
Door Anoniem
Wat deze Hackers (!) gedaan hebben moet je zien als: Een
rolletje drop
jatten bij de kruidenierswinkel en net nadat je de zaak
uitloopt, teruggaan
naar de kassa en daar laten zien wat en hoe je gestolen
hebt.[/qupte]

Ehm.... zei ik niet iets in dezelfde strekking?

Door Anoniem
Deze knulletjes hebben een duidelijke, niet te negeren
waarschuwing
gegeven. Ze hadden schade kunnen aanrichten maar hebben daar
bewust
niet voor gekozen. Daarin onderscheiden hackers zich van
crackers.

Ja, maar dan nog het verschil tussen blackhats en
whitehats........ Als je me dan toch de les aan het lezen bent.

Door Anoniem
Als je de nuance-verschillen tussen deze en eerdere acties
niet kunt
onderscheiden, kan je misschien beter helemaal niet
reageren. Ken je dat
nummer nog van het Goede Doel: Alles draait om de
eenvoud?

Als je niet eens het lef hebt om je naam te vermelden, dan
kun je misschien ook beter geen brutale toon aanslaan. Want
dat staat in mijn principes bekend als: laf.

Door Anoniem
Over normen & waarden: jouw normen zijn misschien niet
automatisch
dezelfde als die van anderen. En harder brullen geeft geen
gelijk.

Ik heb nog geen brul gehoord en zelf ook nog niet gebrult,
dus als je dat al brullen noemt, moet je nog eens wachten
tot er echt gebruld wordt.

Door Anoniem
En nu ik toch bezig ben: 'verleidt worden' moet zijn
'verleid worden' ;)

Ja, meester...... Ik zal toegeven dat ik erg slecht ben met
de 'd' en de 't' kwesties. ;-) Maar dat is half Nederland en
als je de moeite neemt mensen te corrigeren, zul je een
dagtaak hebben aan mensen die zich journalist noemen en
ervoor betaald krijgen taalfouten keer op keer te
publiceren. Maar eh.... ik zal het onthouden.

- Unomi -
02-11-2004, 20:16 door Anoniem
Door NielsT
Hoe kom je daar nou weer bij???
http://www.govcert.nl/render.html?cid=225
Strafbaarheid

Grappig dat je naar een site linkt van een partij nog wetmaker noch
handhaver is.

Ga eerst maar eens op zoek naar de letterlijke wetgeving, de opmerkingen
hierover door opsporingsambtenaren en justitie medewekers.
Hierna kun je opzoek gaan naar jurisprudentie.

Als je dit niet wenst te doen, kun je beter eens gaan uitzoeken of je iemand
civiel rechtelijk aansprakelijk kunt stellen voordat hij strafrechtelijk voor een
bepaalde daad is veroordeelt.

Indien je van mening bent dat dit kan, zul je eens bij GovCert/ICTU kunnen
gaan solliciteren want kennelijk behoor jij tot het kaliber mens dat daar
werkzaam is.
02-11-2004, 20:50 door [Account Verwijderd]
[Verwijderd]
02-11-2004, 23:29 door Anoniem
Door NielsT
Bedankt voor het compliment :) naar mijn mening werken daar
mensen met goede technische kennis. Die zullen
waarschijnlijk nooit beweren dat elke aanval die via poort
80 uitgevoerd wordt niet strafbaar is...
Aanvaring gehad met de advocaat van betreffende
(aangetoonde) veelplegers? ;)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.