17-jarige KPN-hacker bekent schuld
De 17-jarige jongen die vorige week werd gearresteerd wegens de aanval op KPN heeft bekend hiervoor verantwoordelijk te zijn. Dat laat het Openbaar Ministerie tegenover NU.nl weten. De tiener zou naast KPN ook hebben ingebroken bij het Korea Advanced Institute of Technology (KAIST), waar hij onder andere een server met examenopgaven van studenten zou hebben gehackt.
Uiteindelijk zou hij ook een server die de studenten voor het chatten gebruikten hebben overgenomen. Hier vertelde hij over zijn acties, waarop de Koreaanse studenten aangifte bij KPN Webcare deden. Naar aanleiding van de melding startte het telecombedrijf een onderzoek.
Motief
"Hij is vooral goed in het zoeken naar verouderde software en het misbruiken van die software", vertelt een student uit het chatforum waar de tiener actief was tegenover NU.nl. De jongen zou volgens hem niet erg technisch begaafd zijn en vooral tools voor zijn aanvallen hebben gebruikt. Of dat werkelijk ook zo is, is nog onbekend.
Als motief voor de aanvallen wordt gesteld dat de jongen het voor de 'kick' deed. Iets wat Wim de Bruin van het Openbaar Ministerie bevestigt. "Wij hebben het idee dat hij het heeft gedaan uit verveling en voor de lol."
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Het is heel simpel nooit alle servers van een bedrijf staan direct in contact met het internet, maar daar zit vaak een proxy, oid tussen die het interne netwerk met het internet verbindt en mocht je toegang hebben tot het interne netwerk dan lijkt het me een verloren zaak...
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Zucht... Scriptkiddie dit scriptkiddie dat, die kerel heeft naast KPN nog ongeveer 5 Universiteiten gehackt. Eerder wizzkid dan scriptkid. Hij heeft gewoon talent voor IT beveiliging. Alleen jammer dat hij het niet op de juiste manier gebruikt.
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Zucht... Scriptkiddie dit scriptkiddie dat, die kerel heeft naast KPN nog ongeveer 5 Universiteiten gehackt. Eerder wizzkid dan scriptkid. Hij heeft gewoon talent voor IT beveiliging. Alleen jammer dat hij het niet op de juiste manier gebruikt.
Oke, Blackhat dan. Het is en blijft hetzelfde, systemen kwaadwillend aanvallen.
Bij een hopeloze zaak (sterk bewijs) kan bekennen in je voordeel werken.
Met andere woorden: Een scriptkiddie die goed om kan gaan met Metasploit e.d.
Dit zegt inderdaad wat over het niveau van dit kind, maar nog meer over over het 'zwaar onder de maat' niveau het miljoenenbedrijf KPN.
Zucht... Scriptkiddie dit scriptkiddie dat, die kerel heeft naast KPN nog ongeveer 5 Universiteiten gehackt. Eerder wizzkid dan scriptkid. Hij heeft gewoon talent voor IT beveiliging. Alleen jammer dat hij het niet op de juiste manier gebruikt.
Kwantiteit zegt niks. Het feit dat hij KPN of 5 universiteiten heeft gehackt die verouderde software draaien wil niet zeggen dat het een wizzkid is. Dit kan een kwestie zijn van 6 keer de zelfde exploid uitvoeren. Hij heeft misschien/mogelijk dan wel talent met het inbreken van systemen, Maar hij is wel gepakt in een relatief korte tijd. Dit zegt meer over de kwaliteit van de inbraken. Ook hoe hij notabene op internet aan andere verteld wat hij gedaan heeft en rest van "het informatie uit het artikel" kan je aardig van afleiden dat het een scriptkiddie. Uiteraard is dit mega fail voor KPN.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
