NASA hacker waarschuwt jongeren om niet te hacken
Volgende week hoort Gary McKinnon of hij wordt uitgeleverd aan de Verenigde Staten. De Engelsman, die ook bekend staat als de NASA hacker, wist 53 systemen van het Amerikaanse leger te hacken. "Ik deed niets, ik beschadigde niets. Ik keek alleen rond. Ik dacht niet na over de mogelijke gevolgen en nu staat me een extreem lange straf in een Amerikaanse cel te wachten." zegt McKinnon die tot 72 jaar gevangenisstraf in de VS veroordeeld kan worden.
De Engelsman krijgt veel support via e-mail en forums, maar maakt zich ook zorgen. Veel jongeren sturen hem e-mails waarin ze laten weten dat ze het spannend en interessant vinden wat hij allemaal heeft gedaan. "Geloof me dat mijn positie op dit moment helemaal niet spannend is, maar juist zeer ernstig. Ik wil tegen alle jongeren zeggen die willen gaan hacken, doe het niet"
De NASA hacker raadt jonge hackers aan om door te gaan met hun leven, goede cijfers op school te halen en mogelijk een baan te vinden in computer security. Voor wannabe hackers die geïnteresseerd zijn in de werking van security raadt hij aan om een eigen netwerk te bouwen en daarmee te oefenen. De afgelopen weken is de Engelsman regelmatig in het nieuws geweest. Ook in dit interview gaat hij dieper in op zijn hack verslaving, en laat hij weten dat het veel weg had van een spelletje, alleen dan echt.
werking van security raadt hij aan om een eigen netwerk te
bouwen en daarmee te oefenen.
Hij bedoeld dus eigenlijk: "Don't follow the dark side....".
Want hacken op zich kan heel leerzaam zijn en inderdaad,
bouw daar dan je eigen netwerk voor waar je zelf volledig
voor geauthoriseerd bent. Of probeer enkele "hack-me"
projecten waarbij men wordt uitgenodigd door te dringen tot
het netwerk.
Op eigen houtje zonder doel een netwerk binnendringen is
niet slim, je wint er niets mee. Als je al financieel
gemotiveerd wordt, blijf dan ook binnen de wet en weet waar
je aan begint, met wie je te maken hebt en leg alles vast op
papier.
- Unomi -
Ja, en dan komt de KLPD binnenvallen en krijgen ze het
bewijs op een presenteerblaadje aangereikt. 'Binnen de wet
blijven' ? Lul toch niet. Je sluit OF een contract af voor
een pentest OF je hackt je target gewoon naar de tering. Het
eerste is legaal, het tweede niet.
daarmee te oefenen.
Bovendien geeft het (mij althans) meer voldoening een gat
vervolgens ook te dichten en een patch te submitten. Zo
krijg je de dank en respect* van het project waar je zo aan
bijdraagt, en kan uiteindelijk ook best leuk staan op je CV.
*your mileage may vary, maar vaak wel in ieder geval :).
Hij voor een lange periode voor NASA zelf gaat werken.
Iedergeval voor een Overheids tak.
Want deze man heeft duidelijk talent.
Hij is ook zeker niet de enige die eerst een hacker was en
dan werd opgepakt en dan voor de overheid te gaan werken.
De tijd zal het leren.!!!!
Want deze man heeft duidelijk talent.
Hij is ook zeker niet de enige die eerst een hacker was en
dan werd opgepakt en dan voor de overheid te gaan werken.
voor jaren de bak in voor minder.
Daarenboven : ook een goede dief moet een zeker talent hebben,
meesterinbrekers worden toch ook niet door hun slachtoffers of de politie
ingehuurd?
Het volgende hoort thuis bij het NASA-hacker bericht d.d. 13/07 :
Panamarenko is overduidelijk ook een alien ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
