Anti-sec hackers kraken plaatjessite ImageShack
De populaire website voor het hosten van afbeeldingen ImageShack, is dit weekend door hackers gekraakt, waardoor tal van gehoste afbeeldingen het Anti-Sec manifest toonden. De hackergroep was eerder verantwoordelijk voor het defacen van Astalavista. Volgens Anti-Sec gebruikt de beveiligingsindustrie full-disclosure om geld mee te verdienen en het bang maken van mensen, zodat die hun firewalls, virusscanners en auditing services afnemen.
"In de tussentijd kopiëren en plakken scriptkiddies deze exploits en kunnen zo alle kwetsbare servers aanvallen. Als whitehats echt iets om security zouden geven, dan zouden ze dit niet publiceren." Anti-sec wil daarom een einde aan full-disclosure maken zodat de beveiligingsindustrie niet langer van de gevolgen kan profiteren. De groep sluit af met een waarschuwing: "This isn't like before. This time everyone and everything is getting owned."
Met dank aan Joey voor het melden van dit nieuws
Maar laten we het daar niet over hebben, "This isn't like before. This time everyone and everything is getting owned."
dat is zorgwekkend. Sites zoals ImageShack, die helemaal niks hebben gedaan om deze groep boos te maken, (ImageShack is geen vendor voor security tools en programma's, ze zijn geen doelwit wat dat betreft)
Anti-sec gaat nu verder dna waar het zich af had moeten spelen, ze gaan hun eigen doel voorbij.
In reactie hierop:
Ik hoop echt dat dit het geval is, het is sowieso veel moeilijker om websites te hacken omdat de beveiliging simpelweg verbeterd is. De echte guru's doen nu het werk. (tenminste ik hoop niet dat dit zo'n goedkoop hackersclubje is, die zelf niet eens een exploit kan schrijven). Als deze gasten professionals zijn en niks vernielen, respect to them.
Ik twijfel er niet aan dat dit geen simpele script-kiddies zijn, maar zeer zeker wel technisch onderlegde lui. maar het zijn wel sociopatische idioten die hun verknipte wereldbeeld aan anderen opdringen door onschuldigen aan te vallen. Terwijl ze donders goed weten dat het toch niets uit haalt.
In een ideale wereld zou full disclosure niet nodig zijn; iemand vindt een beveiligingsfout, licht de makers van de software in, en het wordt snel gerepareerd en uitgerold. Maar in de praktijk negeren ze zulke berichten als er geen bekendheid aan wordt gegeven, waarmee alle gebruikers dus zonder dat ze het weten met de risico's zitten.
In een ideale wereld zou full disclosure niet nodig zijn; iemand vindt een beveiligingsfout, licht de makers van de software in, en het wordt snel gerepareerd en uitgerold. Maar in de praktijk negeren ze zulke berichten als er geen bekendheid aan wordt gegeven, waarmee alle gebruikers dus zonder dat ze het weten met de risico's zitten.
Helemaal mee eens.
Trouwens ik snap niet dat jullie niet kunnen inzien waarom ImageShack doelwit is geworden. Ze mogen misschien wel onschuldig zijn maar door alle gehoste foto's en plaatjes te vervangen door hun eigen jpg staan hun boodschap ineens op elk blog/ forum/ site. Op deze manier bereik je dus heel veel mensen.
Die website laat nog steeds een tijdelijke pagina zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
