Amerikanen willen hoofd NASA-hacker McKinnon
Als NASA-hacker Gary McKinnon aanstaande vrijdag hoort dat hij aan de Verenigde Staten wordt uitgeleverd, hoeft hij niet op de genade van de Amerikanen te rekenen. Amerikaanse functionarissen hebben duidelijk gemaakt dat de 43-jarige ex-systeembeheerder zich aan zeer ernstige feiten heeft schuldig gemaakt. Met name door recente DDoS-aanvallen en het plan van van Obama om de cybersecurity aan te scherpen, is er in de VS een vijandig klimaat voor hackers ontstaan. "Het Amerikaanse beleid is om deze aanvallen zo hard als mogelijk te bestrijden. Als gevolg van McKinnon's acties hebben we ernstige schade geleden en veel tijd en geld verloren."
De Britse hacker wist negen jaar geleden op de slecht en onbeveiligde systemen van NASA, het Pentagon en andere overheidsinstanties in te loggen, op zoek naar informatie over buitenaards leven. Om zijn sporen te wissen verwijderde hij verschillende bestanden. Volgens de Amerikanen veroorzaakte hij hierbij een schade van 600.000 dollar. McKinnon heeft zijn acties nooit ontkend, maar houdt vol dat het getal dat de Amerikanen noemen geheel uit de lucht is gegrepen.
Niet onschuldig
In het Pentagon houdt men er een andere visie op na. "Dit was geen onschuldig incident. Hij heeft bewust opzettelijke schade aan de systemen van het leger en NASA aangebracht en liet anti-Amerikaanse boodschappen achter. Al dat bewijs duidde erop dat iemand een zeer ernstige aanval op Amerikaanse systemen voorbereidde." Ook de inlichtingendiensten benadrukken dat de Brit voor veel problemen zorgde. Vorige week nam het Britse parlementslid Andrew MacKinlay nog ontslag, omdat zijn medepolitici een voorstel om de uitlevering te voorkomen niet wilden goedkeuren.
Mocht de Britse hacker zijn zaak bij het hooggerechtshof vrijdag verliezen, dan willen de advocaten in beroep gaan bij het House of Lords of het Europese Hof voor de Rechten van de Mens. De advocaat van McKinnon merkt op dat zijn cliënt in de VS onder druk zal worden gezet om een "plea bargain" te sluiten, iets wat McKinnon niet wil. Daarnaast moet hij in het oostelijke district van Virginia terechtstaan, dat bekend staat om zijn strenge rechters en zware straffen.
De lijst met beschuldigingen worden steeds groter.
de us of a gaat steeds meer trekjes vertonen van bepaalde partijen die in WO2 aktief waren.
Je ziet dit telkens opnieuw in hackers zaken, mensen maken misbruik van onwetende rechters (omdat er in de meeste landen geen op IT georiënteerde rechters e.d. zijn) die aan de hand van een aantal schade formulieren moeten besluiten of het juist is om deze boete op te leggen.
Het is te krom voor woorden dat mensen zonder enig verstand van zaken moeten oordelen over dit soort misdaden en de "slachtoffers" maken hier gretig gebruik van door met absurde bedragen te komen (zie bijvoorbeeld de schade eis van 500.000 euro voor een ddos op een publieke non-profit site een paar jaar geleden).
Verder 9 jaar geleden bestonden er nog helemaal geen wetten die dit verboden... of maximaal 'a slap on the wrist'.
Ik stel voor net als yankeedoedelland vast een wet aan te nemen die het mogelijk maakt iedere yank die hiero een misdaad pleegt meteen de doodstraf te geven, doen ze daaro immers ook :)
Even kijken....... we zetten we een servertje op met wat fake KP en vragen om uitlevering van alle yankeesurfers, dat zal ze leren !
Verder 9 jaar geleden bestonden er nog helemaal geen wetten die dit verboden... of maximaal 'a slap on the wrist'.
Ik stel voor net als yankeedoedelland vast een wet aan te nemen die het mogelijk maakt iedere yank die hiero een misdaad pleegt meteen de doodstraf te geven, doen ze daaro immers ook :)
Even kijken....... we zetten we een servertje op met wat fake KP en vragen om uitlevering van alle yankeesurfers, dat zal ze leren !
Wat het nog erger maakt is dat de US geen amerikanen uitleverd aan Engeland en het zal me niks verbazen als ze dat ook niet aan Nederland, het is dus een one way uitlever verdrag.
De lijst met beschuldigingen worden steeds groter.
de us of a gaat steeds meer trekjes vertonen van bepaalde partijen die in WO2 aktief waren.
Een rechter hoort geen verstand van zaken te hebben. Want dan telt zijn eigen kennis mee. De rechter is de onpartijdige derde die overtuigd moet worden door de aanklager en/of de (advocaat van de) verdachte. Als ik op het gebied van IT een beslissing moet nemen, telt mijn kennis en ervaring mee. Als er twee mensen met een afwijkende mening mij proberen te overtuigen, heb ik een natuurlijke neiging (iedereen heeft dat) om mee te gaan met de persoon die het dichst bij mijn eigen mening ligt.
Peter
De lijst met beschuldigingen worden steeds groter.
de us of a gaat steeds meer trekjes vertonen van bepaalde partijen die in WO2 aktief waren.
Dat is al wat langer dan vandaag aan de gang hoor... |-)
Een rechter hoort geen verstand van zaken te hebben. Want dan telt zijn eigen kennis mee. De rechter is de onpartijdige derde die overtuigd moet worden door de aanklager en/of de (advocaat van de) verdachte. Als ik op het gebied van IT een beslissing moet nemen, telt mijn kennis en ervaring mee. Als er twee mensen met een afwijkende mening mij proberen te overtuigen, heb ik een natuurlijke neiging (iedereen heeft dat) om mee te gaan met de persoon die het dichst bij mijn eigen mening ligt.
Peter
Was het maar zo simpel, jij hebt niet veel ervaring in het strafrecht of wel?
Alvorens je, je punt duidelijk kunt maken tegenover de rechter moet deze wel begrijpen wat jij bedoelt.
Als jij met bewijs aan komt zetten dat op een ontzettend technische manier in elkaar steekt maar jou wel voor de volle 100% vrij pleit maar je het zo kinderlijk moet uitleggen omdat de rechter nog niet het verschil tussen www en ftp weet en je verhaal daardoor niet plausible gevonden word praat je wel anders.
Niet voor niets zijn er al voorstellen geweest voor een soort van "IT rechter" in Nederland ;)
Je ziet dit telkens opnieuw in hackers zaken, mensen maken misbruik van onwetende rechters (omdat er in de meeste landen geen op IT georiënteerde rechters e.d. zijn) die aan de hand van een aantal schade formulieren moeten besluiten of het juist is om deze boete op te leggen.
Het is te krom voor woorden dat mensen zonder enig verstand van zaken moeten oordelen over dit soort misdaden en de "slachtoffers" maken hier gretig gebruik van door met absurde bedragen te komen (zie bijvoorbeeld de schade eis van 500.000 euro voor een ddos op een publieke non-profit site een paar jaar geleden).
Vreemde opmerking als ik zie dat een gemiddelde server opzetten al rond de 2000 euro kan kosten het instellen een enorme berg tijd kost.
Wat ook kosten met zich meebrengt die moet je ook mee rekenen de service kosten het auditten dan kan het nogal kost baar plaatje worden zeker bij een netwerk van servers je moet niet vergeten als er echt bestanden weg zijn en die zouden bijvoorbeeld laten we zeggen firewall regels bevatten voor een scala aan clients dan zul je al die systemen om moeten leiden tot het onderzoek klaar is want je kan een server die compromised is niet weer aan het werk zetten die moet eerst compleet nagekeken worden om rapporten op te stellen en de logs veilig te stellen buiten het netwerk om uiteraard.
Kortom moet je over op een backup server die weer meer voor zijn kiezen krijgt wat ook de nodige vertraging kan kosten.
Daarnaast als de bestanden niet van het systeem zelf zijn maar denk aan bijvoorbeeld rapporten van jaren research dan ben je ook al gauw heel wat kwijt.
Uiteraard weet je dit enkel als de informatie die dus verkregen is ook wordt vrijgegeven voor de rechters.
Ik denk dat wij in geen positie zijn te zeggen dat het overdreven is.
We wetten niet eens wat er werkelijk is verwijderd.
Waar we over eens kunnen zijn is dat het opzet was hij heeft bestanden gewist om detectie te voorkomen dat geeft hij toe hoe meer bewijs wil je over opzet hebben?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
