Pro-VS hacker dreigt Anonymous te ontmaskeren
Een pro-Amerikaanse hacker genaamd 'The Jester' zegt de smartphones van verschillende Anonymous-leiders te hebben gehackt en dreigt hun identiteit openbaar te maken. The Jester zou op de toestellen belastende sms-berichten, e-mails, adresboeken en andere gegevens hebben gekopieerd, en die mogelijk al aan de autoriteiten hebben doorgespeeld.
De aanval zou over een periode van vijf dagen hebben plaatsgevonden. Volgens sommigen is het een hoax, maar andere beveiligingsexperts beweren dat het wel degelijk mogelijk is. Forensisch onderzoeker Jonathan Zdziarski gelooft dat het mogelijk is. "Aangezien zijn meeste doelen waarschijnlijk gejailbreakt zijn, kan ik voorstellen dat ze een aantal iOS versies achterlopen."
Dump
Afgelopen vrijdag beschreef The Jester op zijn eigen blog een aanval tegen Android en iPhone-toestellen. De hacker zou als Twitter profiel een QR-code hebben gebruikt. Die stuurde gebruikers door naar een website waarop een exploit draaide, die een lek in Safari en Chrome misbruikte. Vervolgens werd Netcat op de toestellen geïnstalleerd.
Maandag publiceerde de hacker een versleuteld bestand van 143MB, waarin alle gestolen informatie zou zitten. "Het is versleuteld met mijn PGP publieke sleutel", zo liet hij weten. "Ik versleutel al mijn dumps, anders ben ik hetzelfde als mijn tegenstanders, die continu persoonlijke informatie verspreiden", aldus The Jester.
"De juiste mensen hebben de onversleutelde dump. Het zou zeer onverantwoord zijn om maar iets openbaar te maken." De hacker zou eerder voor DDoS-aanvallen op WikiLeaks verantwoordelijk zijn geweest.
Dus ik weet niet met wat hij gaat komen van de 50.000 tellende 1e ring van brave Amerikaanse burgers?
Kunnen met gemak een Pentagon binnen een 1 uur compleet strippen en voorzien van nieuw behang.
1) De slachtoffers van The Jester hebben op een QR-code geklikt
2) Ze hebben zit gedaan met een ongepatchte smartphone
Ik kan hieruit niet halen dat dit dus hackers moeten zijn geweest. Straks liggen de gegevens van onschuldige twitteraars op straat. Of erger, gaat de politie erin mee omdat die het ook niet helemaal kunnen volgen ("iets met computers").
@Fwiffo de gehackt smartphones werden vergeleken met een lijst van personen waarvan hij de gegevens wil hebben.
That’s just an example, in this instance I had a script run that essentially checked to see:
if any of the major mobile twitter clients were installed on the remote connecting device.
if so read twitter username associated with device (just the username!). Don’t you love OAUTH.
I also had a list of ‘targets’ – twitter usernames I was interested in, these were comprised of usernames of:
Islamic Extremists
Al Qaeda Supporters
Anonymous Members
Lulz/Antisec Members
Pro-VS hacker??? bestaat er serieus zo iets? of is dit gewoon een nickname voor FBI ??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?