Kevin Mitnick: "Obama's BlackBerry is te hacken"
De BlackBerry van de Amerikaanse president Barack Obama is de nieuwe heilige graal voor hackers, zo beweert Kevin Mitnick, één van de bekendste hackers ter wereld. Ondanks waarschuwingen van zijn adviseurs blijft Obama zijn smartphone gewoon gebruiken. Als extra beveiliging is de BlackBerry wel van "super encryptiesoftware" voorzien, maar dit maakt het alleen maar spannender voor hackers. "Het is niet makkelijk, maar wel te doen." aldus Mitnick, die wegens het hacken van verschillende grote bedrijven meer dan vier jaar gevangenisstraf kreeg. "Je moet over behoorlijk wat kennis beschikken, maar er zijn mensen die dat hebben."
Mitnick is al enige tijd als security consultant actief en heeft zelfs een scenario van een mogelijke aanval bedacht. "Als ik de aanvaller was, zou ik naar de vriendenkring van Obama kijken en hun machines thuis proberen te hacken", aldus de ex-hacker. "Het doel is om Obama's e-mailadres van zijn BlackBerry te krijgen." De familie en vrienden van Obama zijn een veel waarschijnlijker doelwit, aangezien hun systemen, en dan met name thuis, minder goed beveiligd zijn dan die van de president. Via het bemachtigen van zijn e-mailadres zou een aanvaller Obama naar een website kunnen lokken die kwaadaardige code probeert te installeren.
Beveiligingsonderzoeker Chris Soghoian denkt dat met name bepaalde landen, op zoek naar vertrouwelijke informatie, Obama's BlackBerry zullen aanvallen. "De echte dreiging is niet een of andere gast in een Russisch internetcafé, maar een team van zestig hackers die voor de Chinese overheid werken."
http://www.gdc4s.com/content/detail.cfm?item=32640fd9-0213-4330-a742-55106fbaff32
En dat email adres is niet belangrijk en makkelijk te frustreren b.v. door de goed beveiligde email server te laten forewarden naar dagelijks een ander adres op de Blackberry van 'Bama.
Wat doen die "hackers" toch altijd moeilijk...
Ik snap niet dat mitnick van "security through obscurity" uitgaat. Juist in dit soort situaties moet je niet proberen
om het beveiligings model geheim te houden. iedereen mag bij wijze van spreken de blauwdrukken
van de infrastructuur inzien. Hiermee dwing je je team met beveiligers om een open kijk op het systeem te houden.
oplossingen die gebaseerd op een gebrek aan kennis bij de tegenpartij zullen dan ook niet geïmplementeerd worden.
Alleen op deze manier kun je een secure systeem bouwen.
Jouw IP-adres is bekend. We zien je binnenkort in een Amerikaanse cel.
Jouw IP-adres is bekend. We zien je binnenkort in een Amerikaanse cel.
O ja hoe dan als er gereageerd word via een onbeveiligd netwerk.
Een toegewijd team kan dat best verwezenlijken.. Overal zitten bugs in, ook in die blackberry. Met een goed opgezette aanval kan dat gewoon gedaan worden.
Een toegewijd team kan dat best verwezenlijken.. Overal zitten bugs in, ook in die blackberry. Met een goed opgezette aanval kan dat gewoon gedaan worden.
Noem eens een aplicatie of platfrom waarbij dat niet zo is ?
Ik ben nieuw op dit forum, mijn naam is Debora..aangenaam.
Ik heb een vraagje voor jullie kenners en hoop op een antwoord:
Ik heb het vermoeden dat mijn Blackberry 8310 smartphone gehackt is door een goede bekende van mij.
Ik denk dat mijn persoonlijke sms etc... gelezen worden en gesprekken gevolgd worden.
Zelf dacht ik dat de Blackberry goed beveiligd is tegen dergelijke acties?.
Hoe heeft deze persoon dit voor elkaar gekregen??, mijn IMEI nummer en PIN nummer heeft deze persoon denk ik wel, dit staat op de doos bij aankoop.
Mijn telefoon is voorzien van een persoonlijk wachtwoord en mijn Bleutooth is altijd uitgeschakeld.
Is het toch mogelijk deze te ontgrendelen of via een hack te kraken?.
Wat kan ik doen dit ongedaan te maken?
Alvast bedankt
Debora
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
