Iraanse dissidenten doelwit DigiNotar-hacker
De Iraanse student die bij DigiNotar wist in te breken had het op de oppositie in zijn land voorzien, zo laat hij in een nieuwe verklaring weten. "Iedereen die tegen de Iraanse overheid of islam is, zelfs als ze in Iran wonen, kan ik, kunnen we, niet als Iraniërs beschouwen." Volgens de 'Comodo-hacker' werken de tegenstanders van Iran en de islam samen met buitenlands inlichtingendiensten en proberen ze allerlei informatie over het land naar buiten te sturen. "Dit soort mensen zijn mijn doelwit." Verder benadrukt de student dat hij zijn acties alleen uitvoerde en dat het geen door de staat gesponsorde aanval was. "Weet alleen dat het de meeste geraffineerde aanval aller tijden was."
Europa
Verder waarschuwt de Comodo-hacker, zoals hij zichzelf op Pastebin noemt, dat hij de volgende keer ook internetproviders en gateways in Israël, Verenigde Staten en Europa zal aanvallen. Ook ontkent hij dat de aanval kinderspel was, omdat DigiNotar de beveiliging verwaarloosde.
De beveiliging was namelijk wel op orde, zo laat de hacker weten. Er zouden RSA SecurID en SafeSign Token managementsystemen, netHSM met OpenBSD en allerlei firewalls aanwezig zijn geweest. Wel verbaast hij zich dat er slechts acht smartcards voor zo'n groot bedrijf werden gebruikt.
Twitter
DigiNotar was niet het enige doelwit van de aanvaller, die zegt ook bij SSL-uitgever StartCOM te hebben ingebroken. "Ik was bezig om certificaten voor Twitter, Google, etc., te genereren." De CEO van het bedrijf zou de certificaten echter handmatig hebben gecontroleerd, waardoor de aanval werd ontdekt.
Wel heeft hij alle e-mails en databases van het bedrijf gestolen, die hij op een later moment op website Cryptome zal publiceren. De Comodo-hacker beweert dat hij ook de volledige infrastructuur van GlobalSign heeft gehackt. Dat bedrijf liet gisteren al weten de uitgifte van SSL-certificaten tijdelijk op te schorten.
Wikipedia
In de toekomst wil de hacker dat er in het Wikipedia artikel over SSL wordt vermeld dat hij het Certificate Authority systeem op de knieën heeft gekregen. "Ik heb een speciaal idee voor privécommunicatie tussen browsers in plaats van SSL te gebruiken, maar waarom zou ik het delen en problemen voor mijn eigen land veroorzaken? Als de VS en Israël al alle e-mails in Gmail, Yahoo en gegevens op Facebook en Twitter kunnen lezen. Hoe kan mijn land die diensten controleren?"
-
jdw
Ik denk eerder dat hier een slimme communicatiestrategie achter zit. Of denk je dat het werkelijk gaat om een lone wolf hacker die op eigen houtje opereert ?
Grappig die bewering dat de beveiliging van Diginotar goed was, terwijl we hier in Nederland wel beter weten. Dat in principe bij alle SSL leveranciers geprobeerd wordt in te breken door dit team met staatssteun lijkt me duidelijk. Zolang iedere SSL leverancier certificaten kan uitgeven voor ieder willekeurig domein (zelfs *.*.com) werd uitgegeven door Diginotar, is het simpel een kwestie van shoppen totdat je de zwakste schakel hebt gevonden.
En dat SSL leveranciers niet goed controleren wat ze uitgeven is duidelijk, getuige ook de eerdere \0 debacles.
Het rijtje: Tunesië (done), Egypte (done), Libië (done), Bahrein-Quatar-Jemen-Oman-Marokko (in progress), Syria (in action), Iran (in action), Wit-Rusland-Zimbadwe-Myanmar-Venezuela (high on list).
China, Noord Korea, Saudi Arabië staan niet op de lijst omdat er vanuit gegaan wordt dat deze landen op korte termijn zelf gaan democratiseren. De gedachte hierachter is dat de landen wel aan een democratie moeten om de economische betrekkingen te behouden.....
Ik geloof er geen snars van dat er maar een persoon is.
En dat het allemaal zo goed geregeld is.
Wat ik de experts er echter niet bij zie vertellen is dat ook Belgie pathlengthconstraint = 0..
[sic]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
