Aanklacht VS tegen UFO hacker bevat verborgen IP-adressen
De aanklacht van de Amerikaanse overheid tegen "Pentagon hacker" Gary McKinnon bevat de IP-adressen van de machines die door McKinnon zijn aangevallen. De Engelsman zou volgens de Amerikaanse autoriteiten verantwoordelijk zijn voor de "grootste militaire computer hack allertijden". Onlangs kwam hij vrij op borgtocht. De programmeur zou, door 58 computers van Nasa, de Amerikaanse luchtmacht, marine en landmacht te hacken, voor meer dan 700.000 dollar schade veroorzaakt hebben. McKinnon, die onder het pseudoniem 'Solo' werkzaam was, beweert dat hij de systemen hackte om te bewijzen dat de Amerikaanse overheid informatie over UFOs achterhoudt.
In de aanklacht staan de IP-adressen van gehackte servers van het Pentagon, US Air Force en andere afdelingen van het ministerie van Defensie vermeld. De adressen zijn in het PDF bestand onleesbaar. Kopieert men de tekst in een tekst editor, dan zijn de IP nummers wel te zien.
Binnenkort hoort McKinnon of hij aan de Verenigde Staten wordt uitgeleverd. Daar hangt hem een gevangenisstraf van 70 jaar en een boete van 250.000 dollar boven het hoofd. (The Register)
Het is trouwens niet de eerste keer dat het Amerikaanse leger door "copy en paste" verslagen wordt. Begin mei was er ook een PDF document met vertrouwelijke gegevens over de dood van de Italiaan Nicola Calipari bij een controle post in Irak. Het leger had toen ook de tekst zwart gemaakt, maar het document zelf niet beveiligd.
zien :).
160.145.40.25
160.145.18.111 Fort Myer, VA
160.145.30.89 Fort Myer, VA
160.145.33.52 Fort Myer, VA
160.145.40.22 Fort Myer, VA
160.145.40.31 Fort Myer, VA
160.145.40.51 Fort Myer, VA
160.145.214.25 Fort McNair, Washington, DC
160.145.214.26 Fort McNair, Washington, DC
160.145.214.27 Fort McNair, Washington, DC
160.145.214.31 Fort McNair, Washington, DC
160.145.214.202 Fort McNair, Washington, DC
160.145.214.204 Fort McNair, Washington, DC
160.145.214.205 Fort McNair, Washington, DC
128.190.84.39 Alexandria, VA
128.190.130.16 Fort Belvoir, VA
128.190.178.21 Fort Belvoir, VA
128.190.224.22 Alexandria, VA
128.190.253.68 Fort A.P. Hill, VA
134.11.65.17 Arlington, VA
134.11.65.33 Alexandria, VA
134.11.237.129 Arlington, VA
134.66.12.64 Fort Irwin, CA
140.153.67.5 Fort Polk, LA
140.153.61.133 Hinton, WV
140.183.2.14 Fort Belvoir, VA
140.183.220.75 Fort Belvoir, VA
141.116.58.63 Arlington, VA
141.116.204.150 Pentagon, Arlington, VA
141.116.230.88 Pentagon, Arlington, VA
150.177.124.5 Fort Meade, MD
150.177.193.130 Fort Meade, MD
150.177.193.248 Fort Meade, MD
155.213.1.201 Fort Benning, GA
155.213.4.100 Fort Benning, GA
155.213.11.46 Fort Benning, GA
160.145.28.84 Fort Myer, VA
160.145.102.216 Fort McNair, DC
160.147.41.166 Fort Belvoir, VA
160.147.126.16 Fort Belvoir, VA
160.147.126.180 Fort Belvoir, VA
160.147.131.150 Alexandria, VA
160.151.76.10 Arlington, VA
160.151.76.56 Arlington, VA
160.151.77.78 Arlington, VA
160.151.77.118
(160.151.76.128)
Arlington, VA
199.114.42.111 Rosslyn, VA
199.122.33.10 Alexandria, VA
199.122.33.24 Alexandria, VA
199.122.41.3 Fort Meade, MD
199.122.45.7 Alexandria, VA
204.34.24.217 Great Lakes, MI
214.3.73.14 Alexandria, VA
144.247.5.1 Groton, CT
144.247.5.22 Groton, CT
144.247.5.6 Groton, CT
144.247.5.14 Groton, CT
144.247.5.17 Groton, CT
144.247.5.11 Groton, CT
144.247.5.5 Groton, CT
144.247.5.40 Groton, CT
144.247.5.29 Groton, CT
144.247.5.4 Groton, CT
144.247.5.10 Groton, CT
144.247.5.8 Groton, CT
144.247.5.3 Groton, CT
144.247.5.7 Groton, CT
198.97.72.252 Patuxent River, MD
199.211.89.77
(199.211.89.146)
Crystal City, VA
131.158.84.161 Patuxent River, MD
131.158.65.9 Bethesda, MD
204.34.154.59 Pearl Harbor, HI
199.211.163.7 Wayne, PA
192.42.75.135 Hampton, VA
128.157.55.97 Houston, TX
198.122.128.114 Houston, TX
139.169.118.33 Houston, TX
139.169.118.28 Houston, TX
139.169.18.77 Houston, TX
128.183.158.148 Greenbelt, MD
198.116.200.1 Huntsville, AL
198.119.37.16 Greenbelt, MD
128.155.18.249 Hampton, VA
192.150.38.45 Moffett Field, CA
192.150.38.14 Moffett Field, CA
192.150.38.51 Moffett Field, CA
192.150.38.125 Moffett Field, CA
128.183.144.73 Greenbelt, MD
198.116.36.16 Herndon, VA
150.177.2.192 Fort Meade, MD
150.177.178.130 Fort Meade, MD
209.22.51.6 Crystal City, VA
204.2.33.22 Houston, TX Tobin International
128.169.32.181 Knoxville, TN University of Tennessee
206.245.175.40 Wayne, PA Frontline Solutions
206.218.158.90 LaFourche, LA Louisiana Technical College
206.166.40.243 Colfax, IL Martin Township Library
206.245.141.46 Bethlehem, PA Bethlehem Public Library
Kijken wanneer de adressen in de google cache te vinden zijn :).
servers kon hacken.
iedereen weet toch dat de beste manier van encryptie gebeurd
dmv het omzetten van je getypte text naar het wingdings
font.... dat is dus pas echt onleesbaar
maar het document zelf niet beveiligd.
een document staat hoeft ook niet te worden beveiligd. Het
digitaal 'zwart maken' van tekst in een document zonder
daadwerkelijk deze informatie te verwijderen is als het
smeren van Type-Ex op je monitor ter verhulling van tikfouten.
Zo'n blunder maakt toch niemand...
ongeloofwaardig worden beschouwd.
ach, er gebeuren genoeg domme / onmogelijke dingen in films,
zeker op het gebied van computers.
quantana bay worden.. het klinkt als een vakantie, maar zo kunnen we het
toch niet echt noemen :)
Over lomp gesproken! Twee keer na alkaar dezelfde fout
maken.
doen. We hebben hier te maken met een zeer grote
organisatie, waar gewoonweg niet alles vlekkeloos zal
verlopen. Zelfs niet na 'bekend' worden van dit soort missers.
[url=http://www.security.nl/article/10956/1/Britse_hacker_opgepakt.html]
reacties[/url] op haar eerder geplaatste artikelen had gelezen dan hadden
zij dit bericht al een maand eerder, namelijk op 8 juni jl., kunnen schrijven.
"Once you're on the network, you can do a command called
NetStat - Network Status - and it lists all the connections
to that machine. There were hackers from Denmark, Italy,
Germany, Turkey, Thailand ..."
"All on at once?" I ask. "You could see hackers from all
over the world, snooping around, without the spaceniks or
the military realising?"
"Every night," he says, "for the entire five to seven years
I was doing this."
"Do you think they're still there? Are they still at it? Or
have they been arrested, too?"
Gary says he doesn't know.
zo'n grote organisatie moet toch wel leren van zijn fouten?
Het rapport over de dood van Calipari had toch wel wat ogen
moeten openen daar.
Maar in hoeverre moet je dit figuur geloven? Als hij zegt
dat hij hackers heeft rond zien neuzen in de systemen van ed
US Army en USAF moet je hem dan maar gewoon geloven?
commentaar gepost
http://www.security.nl/article/10956/1/Britse_hacker_opgepakt.html
...
Ik kreeg toen trouwens nog commentaar van iemand dat de post
oud nieuws is..
Toen ik dit artikel las moest ik dan toch effe :))
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
