Veroordeelde hacker: Zelfs holbewoner kan VoIP hacken
Volgens de 23-jarige Amerikaanse hacker die 15 telecombedrijven wist te hacken en 1 miljoen belminuten stal, was het kraken van de VoIP-aanbieders zo eenvoudig dat zelfs een holbewoner het zou kunnen. Robert Moore meldde zich gisteren bij de gevangenis, waar hij een straf van 2 jaar moet uitzitten. Daarnaast werd hij wegens zijn hackpraktijken ook tot een boete van 150.000 dollar veroordeeld.
Zeventig procent van alle bedrijven die Moore scande waren niet goed beveiligd, en bij de VoIP-aanbieders ging het om 50%. De meeste kwetsbare ondernemingen gebruikte standaard wachtwoorden. "Ik schat dat 85% verkeerd geconfigureerde routers betrof. Je wilt niet geloven hoeveel routers als wachtwoord 'admin' of 'Cisco0' hadden. We konden dan alles doen", aldus Moore. De VoIP-hacker richtte zich ook op Mera, een web-gebaseerde switch. Via het standaard wachtwoord wist hij bijna alle keren op de apparaten in te loggen.
De Amerikaan, die zichzelf als een "mega geek" omschrijft, vindt het erger dat hij geen computers mag gebruiken dan dat hij de cel in moet.
dat hij de cel in moet.". Ik vermoed dat Robert daar iets
anders over denkt als hij in de douche een zeepje moet
oprapen voor Bubba.... ;-)
veroordeeld.
Ze kunnen beter petities opstarten om het idioote
rechtsysteem in de US over boord te gooien.
Overigens kom ik 'cisco' ook heel veel tegen als wachtwoord
(met of zonder hoofdletter).
Wat nou free robert? Hij is stout geweest en is er voor
veroordeeld.
Ze kunnen beter petities opstarten om het idioote
rechtsysteem in de US over boord te gooien.
Overigens kom ik 'cisco' ook heel veel tegen als wachtwoord
(met of zonder hoofdletter).
Dat idiote rechtsysteem waar je naar verwijst word in steeds
grotere mate een door de EU en haar llidstaten een
geaccepteerde standaard...
Terug naar de VOC tijd, de letter van de wet is niet langer
heilig en/of van toepassing, ook wetgevers en handhavers
mogen nu tussen de regels doorlezen en deze naar eigen
inzicht interpreteren / toepassen...
http://nl.wikipedia.org/wiki/Interpretatie
En wat dacht je van het "government information awareness"
concept dat al een hele tijd geleden van start is gegaan..
http://www.iwar.org.uk/
http://www.masternewmedia.org/2003/07/05/mit_provides_gia_government_information_awareness.htm
Toedeloe
[offtopic]
de adviesraad van de NL overheid heeft afgelopen week
aanbevolen de stemcomputers niet langer te gebruiken, dat
advies is door de minister overgenomen.
[/offtopic]
En dan jezelf een hacker durven noemen?!
*zucht*
grotere mate een door de EU en haar llidstaten een
geaccepteerde standaard.."
Er is zeker ontzettend veel aan te merken op het Amerikaanse
rechtssysteem. Echter valt het veroordelen van iemand voor een misdrijf
welke deze ook daadwerkelijk heeft gepleegd daar niet onder, dus ik
vraag me af waarom zo'n aktie opgezet zou moeten worden.
Jammer voor hem dat hij de gevangenis in moet, maar dat had hij van te
voren kunnen bedenken.
"En dan jezelf een hacker durven noemen?!"
Noemt hij zichzelf hacker dan ? De media noemt eenieder die voor dit
soort zaken veroordeeld wordt een hacker, ongeacht of de ''hacker''
gebruik maakt van tooltjes, default passwords, of meer van dergelijke
zaken.
Inloggen met standaard wachtwoorden...
En dan jezelf een hacker durven noemen?!
*zucht*
Nee, hij noemt zichzelf een "mega geek" =P
een lijst met standaard wachtworden van veel spullen staan
zo op internet.
http://www.freerobert.com/
yes. FREEROBERT
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
