Pro-VS hacker dreigt Anonymous te ontmaskeren
Een pro-Amerikaanse hacker genaamd 'The Jester' zegt de smartphones van verschillende Anonymous-leiders te hebben gehackt en dreigt hun identiteit openbaar te maken. The Jester zou op de toestellen belastende sms-berichten, e-mails, adresboeken en andere gegevens hebben gekopieerd, en die mogelijk al aan de autoriteiten hebben doorgespeeld.
De aanval zou over een periode van vijf dagen hebben plaatsgevonden. Volgens sommigen is het een hoax, maar andere beveiligingsexperts beweren dat het wel degelijk mogelijk is. Forensisch onderzoeker Jonathan Zdziarski gelooft dat het mogelijk is. "Aangezien zijn meeste doelen waarschijnlijk gejailbreakt zijn, kan ik voorstellen dat ze een aantal iOS versies achterlopen."
Dump
Afgelopen vrijdag beschreef The Jester op zijn eigen blog een aanval tegen Android en iPhone-toestellen. De hacker zou als Twitter profiel een QR-code hebben gebruikt. Die stuurde gebruikers door naar een website waarop een exploit draaide, die een lek in Safari en Chrome misbruikte. Vervolgens werd Netcat op de toestellen geïnstalleerd.
Maandag publiceerde de hacker een versleuteld bestand van 143MB, waarin alle gestolen informatie zou zitten. "Het is versleuteld met mijn PGP publieke sleutel", zo liet hij weten. "Ik versleutel al mijn dumps, anders ben ik hetzelfde als mijn tegenstanders, die continu persoonlijke informatie verspreiden", aldus The Jester.
"De juiste mensen hebben de onversleutelde dump. Het zou zeer onverantwoord zijn om maar iets openbaar te maken." De hacker zou eerder voor DDoS-aanvallen op WikiLeaks verantwoordelijk zijn geweest.
Dus ik weet niet met wat hij gaat komen van de 50.000 tellende 1e ring van brave Amerikaanse burgers?
Kunnen met gemak een Pentagon binnen een 1 uur compleet strippen en voorzien van nieuw behang.
1) De slachtoffers van The Jester hebben op een QR-code geklikt
2) Ze hebben zit gedaan met een ongepatchte smartphone
Ik kan hieruit niet halen dat dit dus hackers moeten zijn geweest. Straks liggen de gegevens van onschuldige twitteraars op straat. Of erger, gaat de politie erin mee omdat die het ook niet helemaal kunnen volgen ("iets met computers").
@Fwiffo de gehackt smartphones werden vergeleken met een lijst van personen waarvan hij de gegevens wil hebben.
That’s just an example, in this instance I had a script run that essentially checked to see:
if any of the major mobile twitter clients were installed on the remote connecting device.
if so read twitter username associated with device (just the username!). Don’t you love OAUTH.
I also had a list of ‘targets’ – twitter usernames I was interested in, these were comprised of usernames of:
Islamic Extremists
Al Qaeda Supporters
Anonymous Members
Lulz/Antisec Members
Pro-VS hacker??? bestaat er serieus zo iets? of is dit gewoon een nickname voor FBI ??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
