NSA patenteert detectie van netwerk-luistervinken
Het Amerikaanse National Security Agency heeft een techniek gepatenteerd om te ontdekken of iemand met een netwerkverbinding knoeit. De software van de NSA meet de tijd dat het duurt om verschillende pakketjes over het netwerk te sturen. Als dit te lang duurt, slaat het programma alarm. In het verleden hebben ook andere onderzoekers hiernaar gekeken en een techniek ontwikkeld die "distance bounding" heet, maar de aanpak van de NSA is anders. Die vergelijkt de verschillende soorten data die over het netwerk gaan. "Het mooie aan dit patent is dat ze kijken naar de verschillen tussen de verschillende netwerklagen", aldus Tadayoshi Kohno, informatica professor aan de Universiteit van Washington.
DNS-goeroe Dan Kaminsky is minder overtuigd. "Zie het zo: 'Als je netwerk trager wordt, dan heeft een aanvaller mogelijk een fysiek apparaat ergens geplaatst dat pakketjes onderschept en verstuurt. Natuurlijk is dat mogelijk. Of misschien routeer je voor een miljard andere redenen via een tragere verbinding."
...daarbij worden wij al grootschalig afgeluisterd waarbij de core verbindingen op laag 1 (fiber / licht) al worden afgetapt. Extra vertraging 0.0
aftappen kan bij de ISP al beginnen, of bij een backbone.
door evt al vertraging in te bouwen, voor later, als de echte aftap zooi erin komt.
Bovendien neemt China binnenkort Amerika over, dat krijg je met 'n failliet systeem :P
NSA, glatis bij? Yes, please.. *zucht..* (hoe zeg/spreek je dat (uit) in 't hedendaagse Chinees?)
Ik wist overigens niet dat het patent op papier 'n Electronisch network kòn screenen, maargoed zal wel aan mij liggen :P
Maargoed, zoals wel vaker zal ook hier blijken: Er is altijd 'n exploit/lek/omweg vindbaar. (lastig als mensheid dat je hooguit 1,5~2% van je leef-milieu begrijpt..) **snurk**
"Happy" new year overigens gewenst.. (en dan met name voor mezelf. Maar zo zit iedereen in elkaar..)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
