Tiener "hackt" alarmdienst 911, stuurt SWAT team naar echtpaar *update*
Een Amerikaanse tiener is erin geslaagd de alarmdienst 911 te manipuleren en zo een arrestatieteam op een niets vermoedend echtpaar af te sturen. Het SWAT team kreeg via de alarmdienst een vals telefoontje dat er in een huis iemand was neergeschoten, er drugs aanwezig was en de dader gewapend rondliep. Het arrestatieteam, inclusief honden en helikopter, bestormde het huis, en arresteerde het echtpaar. Pas later op het bureau werd duidelijk dat er een fout was gemaakt.
Het komt regelmatig voor dat de alarmdienst met nepmeldingen wordt lastiggevallen. Dit was echter de eerste keer dat iemand de alarmdienst zelf wist te hacken en daar vandaan een melding naar de politie stuurde. Hoe de 19-jarige Randall Ellis het "emergency response systeem" hackte willen de autoriteiten niet zeggen, uit angst voor "copycats". Het zou echter niet de eerste keer zijn dat de tiener dit heeft gedaan.
Volgens Orange County politiewoordvoerder Jim Amormino is het helemaal geen hack, en kan iedereen het doen. Ellis zou namelijk een spoofcard hebben gebruikt waarmee hij kon laten lijken alsof zijn telefoontjes van een ander nummer afkomstig waren. Het "grapje" kostte politie bij elkaar 18.000 dollar.
Update: gebruik spoofcard toegevoegd
de Una-bomber en de zoveelste 9/11-kaper?
beveiligd zijn ?
Systemen met standaard of geen wachtwoorden.
gebeld (misschien met een andere nummerweergave) en een valse
aangifte gedaan.
Je zou toch zeggen dat dat soort systemen toch een beetje
beveiligd zijn ?
gedicht met regelgeving in plaats van het lek zelf aan te
pakken. Een mooi voorbeeld hiervan is de
[url=http://en.wikipedia.org/wiki/Red_box_(phreaking)]Red
box[/url]. Door bepaalde toontjes in de microfoon te laten
horen kon (kan?) men gratis bellen. In plaats van met een
simpele technische ingreep de microfoon af te sluiten
voordat er geld in de telefooncel gegooid is heeft men
(telefoonmaatschappijen) ervoor gekozen de politiek ervoor
te laten opdraaien. Er is een verbod op de Red box gekomen...
en ANI, die ze bij 911 gebruiken. Zo kunnen ze toch je nummer zien als je
nummerweergave uitzet (in Nederland heeft 112 dat ook, net als
betaalnummers).
Met de spoofcard kun je wel de gewone nummerweergave foppen, maar ANI
laat gewoon het nummer zien waar je vandaan belt (dat is dan dus wel de
telefooncentrale van het spoofcard bedrijf).
in welke vorm dan ook verboden moet worden. Eveneens zal het
tegenwerken en/of -spreken van begeleidende ambtenaren
zwaarder worden bestraft.
Een krachtige aanpak van al dat mis is in Nederland, zodat
Nederland weer sociaal en vrij wordt, daar maak ik me sterk
voor! Zodat wij, Nederlanders, weer trots kunnen zijn op ons
landje.
De mini-ster
p.s. Hackers met buitenlandambities, kunnen zich voor een
hackers-brief melden bij het ministerie van externe bezigheden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
