Skype Trojan mogelijk ontwikkeld voor Duitse overheid
Het Trojaanse paard waarmee het mogelijk is om Skype gesprekken af te luisteren en waar deze week de broncode van verscheen, is mogelijk ontwikkeld voor de Duitse overheid. Ruben Unteregger ontwikkelde de malware voor zijn werkgever ERA IT Solutions, die in reactie op een bericht in een Zwitserse krant het bestaan ervan in 2006 bekende. Wie het bedrijf als klant heeft mag Unteregger niet zeggen, maar wijst wel naar de Duitse federale politie, het Bundeskriminalamt (BKA).
Toen de Zwitser zijn werkgever verliet, mocht hij de broncode houden. Met de publicatie hoopt hij dat virusscanners die gaan herkennen, om zo het gebruik ervan door overheden te dwarsbomen. Hij merkt echter op dat er genoeg andere bedrijven zijn die waarschijnlijk malware voor opsporings- en inlichtingendiensten ontwikkelen. Daarnaast zou de BKA zelf dit jaar een Trojaans paard hebben gebouwd.
De westerse regering loopt hele tijd met een vermanend vingertje te wijzen naar China en wat waren ze toch blij dat de DDR viel met haar beruchte STASI... en kijk ze nu zelf eens. Schandelijk!
want firewalls en andersoort beveilgingen op duitse pcs zijn al verboten, omdat de overheid ander de pcs niet kan hacken om mallware en spyware erop te zetten.
een nee, ik zeur en zeik niet.
Al was het alleen maar zodat Google dan "zijn advertenties beter kan afstemmen op de persoon".
want firewalls en andersoort beveilgingen op duitse pcs zijn al verboten, omdat de overheid ander de pcs niet kan hacken om mallware en spyware erop te zetten.
een nee, ik zeur en zeik niet.
Euh hoe kom je aan dit complete onzin verhaal ???
Ik heb enkele vrienden die vlak over de grens wonen, en hebben gewoon allemaal een firewall geinstalleerd, andere vrienden
wonen in hartje Duitsland, en hebben ook ZoneAlarm geinstalleerd, en hun modem is ook gewoon voorzien van een router.
Dus hoe je aan dit soort onzin komt is me echt een raadsel.
Als je nu in de toekomst eens gelijk met wat bronnen komt, dan schept je geen verwaring meer onder de mensen.
Kerel ik zie wel vaker verhalen van jouw hier, waar ik echt mijn twijfels over heb, maar dit slaat toch weer eens alles.
Als je geen verhaal kunt staven kun je beter je mond houden.
Al was het alleen maar zodat Google dan "zijn advertenties beter kan afstemmen op de persoon".
Welke overheden zijn eigenlijk grootaandeelhouder van Google?
Nederland? USA? Duitsland? GB?
Al was het alleen maar zodat Google dan "zijn advertenties beter kan afstemmen op de persoon".
Skype is niet van ebay
Als ik het goed begrepen heb is in Duitsland het uitschakelen en omzeilen van beveiligingsmaatregelen door ongeautoriseerde gebruikers om toegang tot beveiligde gegevens te krijgen, ook het maken, installeren en verspreiden van software die hierbij helpt, is verboden. Dit betekent dat sommige security scanners mogelijk illegaal zijn.
Er staat nergens dat vuurmuren niet meer mogen.
Overigens leek me dat firewall verhaal absurd en geheel onlogisch, want dat zou de meeste SPAM uit Duitsland moeten komen en dat is zover ik weet dus niet. Dat sommige Pentest-software verboden is klinkt logischer, echter ben ik ook daar uiteraard zwaar op tegen. Pas als je iemand een bepaalde wet overtreed, ongeacht wat voor software hij/zij gebruikt, mogen ze ingrijpen en straffen. Zo werd vroeger de Ford Transit standaard gebruikt bij bankovervallen, maar kan me niet herinneren dat ze op dat soort busjes dezelfde restricties hebben gelegd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
