AT&T dumpt Kevin Mitnick na aanvallen
Na zijn hostingprovider, heeft ook telecomprovider AT&T het contract met "meesterhacker" Kevin Mitnick verbroken, omdat hij zoveel aanvallen te verduren krijgt. De accounts van Mitnick, zowel bij HostedHere als AT&T, zijn door de jaren heen meerdere keren door scriptkiddies gehackt geweest. Onlangs lukte het aanvallers om de account informatie van hem te achterhalen en plaatste die op een hackingforum. Het bestond onder andere uit het wachtwoord dat Mitnick gebruikt, de nummers van zijn vaste en mobiele telefoon, factuuradres en de laatste vier nummers van zijn social security nummer. "Ze kunnen mijn account gewoon niet beveiligen", zo laat hij teleurgesteld weten. "In plaats van er iets aan te doen, schieten ze de boodschapper en trappen me van hun netwerk, terwijl het enige dat ik wil, is dat ze mijn account beveiligen, zodat niemand toegang tot mijn belgegevens krijgt."
Naast Mitnick werd ook zijn voormalige vriendin regelmatig aangevallen, waarop ze haar online account uitschakelde, maar die was later dan weer ingeschakeld. "Er zijn zoveel manieren om toegang tot deze netwerken te krijgen. Ze moeten enige verantwoordelijkheid nemen, in plaats van de mensen de mond te snoeren die een klacht indienen." Naast teleurgesteld is hij ook verbaasd, aangezien hij maandelijks voor meer dan tweeduizend dollar verbelde. "Je denkt dat ze me zouden vragen hoe deze gasten binnenkomen?, misschien zelfs aanbieden om een account onder een andere naam voor me te openen. In plaats van dat, is het tot ziens voor een klant die meer dan 20.000 dollar per jaar uitgeeft."
Kevin Mitnick is door zijn historie een gewild aanvalsvlak. Een andere naam dan zijn eigen naam in het mailadres lost niks op, hooguit dat het minder obscure is, en wat uitstel van nieuwe hacks geeft. Tegelijk geeft het te denken dat er providers zijn die onvoldoende zijn ingericht op het hebben van dit soort 'specials' . Welke bullet-proof provider durft het aan Kevin als klant te nemen? :-P
Mitnick is een social engineer, geen hacker.
Ik geloof niet dat er enige telefoonprovider is die de klant zijn eigen belgegevens e.d. laat beveiligen.
Peter
Ze hebben beide een keertje een prestatie geleverd en teren vervolgens de rest van hun leven op die ene prestatie.
Als de informatie goed valt, wordt zo'n site aangevallen. Providers geven het dan veel te snel op, waarna deze informatie van internet verdwijnt. Of te wel een goede manier om iemand mond dood te maken.
huurt die nu een rek, dan is hij ook mede verantwoorlijke voor veiligheid..
Met andere woorden, Kevin Mitnick is -als klant- verantwoordelijk voor de informatiebeveiliging van AT&T ?
En aangezien de zwakste security schakel nog steeds de gebruiker is, zou het me niets verbazen dat wanneer hij weer kwaads in de zin zou hebben. Gewoon zijn oude gewoontes weer zou kunnen oppakken.
Het woord hacker is hier dan tot bepaalde hoogte ook niet op zijn plaats. Lees gewoon eens zijn boek hoe hij te werk ging. Door gewoon je huiswerk te doen. Kan je aardig wat mensen op het verkeerde been zetten.
Soms gewoon griezelig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
