NSA patenteert detectie van netwerk-luistervinken
Het Amerikaanse National Security Agency heeft een techniek gepatenteerd om te ontdekken of iemand met een netwerkverbinding knoeit. De software van de NSA meet de tijd dat het duurt om verschillende pakketjes over het netwerk te sturen. Als dit te lang duurt, slaat het programma alarm. In het verleden hebben ook andere onderzoekers hiernaar gekeken en een techniek ontwikkeld die "distance bounding" heet, maar de aanpak van de NSA is anders. Die vergelijkt de verschillende soorten data die over het netwerk gaan. "Het mooie aan dit patent is dat ze kijken naar de verschillen tussen de verschillende netwerklagen", aldus Tadayoshi Kohno, informatica professor aan de Universiteit van Washington.
DNS-goeroe Dan Kaminsky is minder overtuigd. "Zie het zo: 'Als je netwerk trager wordt, dan heeft een aanvaller mogelijk een fysiek apparaat ergens geplaatst dat pakketjes onderschept en verstuurt. Natuurlijk is dat mogelijk. Of misschien routeer je voor een miljard andere redenen via een tragere verbinding."
...daarbij worden wij al grootschalig afgeluisterd waarbij de core verbindingen op laag 1 (fiber / licht) al worden afgetapt. Extra vertraging 0.0
aftappen kan bij de ISP al beginnen, of bij een backbone.
door evt al vertraging in te bouwen, voor later, als de echte aftap zooi erin komt.
Bovendien neemt China binnenkort Amerika over, dat krijg je met 'n failliet systeem :P
NSA, glatis bij? Yes, please.. *zucht..* (hoe zeg/spreek je dat (uit) in 't hedendaagse Chinees?)
Ik wist overigens niet dat het patent op papier 'n Electronisch network kòn screenen, maargoed zal wel aan mij liggen :P
Maargoed, zoals wel vaker zal ook hier blijken: Er is altijd 'n exploit/lek/omweg vindbaar. (lastig als mensheid dat je hooguit 1,5~2% van je leef-milieu begrijpt..) **snurk**
"Happy" new year overigens gewenst.. (en dan met name voor mezelf. Maar zo zit iedereen in elkaar..)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?