Pro-VS hacker dreigt Anonymous te ontmaskeren
Een pro-Amerikaanse hacker genaamd 'The Jester' zegt de smartphones van verschillende Anonymous-leiders te hebben gehackt en dreigt hun identiteit openbaar te maken. The Jester zou op de toestellen belastende sms-berichten, e-mails, adresboeken en andere gegevens hebben gekopieerd, en die mogelijk al aan de autoriteiten hebben doorgespeeld.
De aanval zou over een periode van vijf dagen hebben plaatsgevonden. Volgens sommigen is het een hoax, maar andere beveiligingsexperts beweren dat het wel degelijk mogelijk is. Forensisch onderzoeker Jonathan Zdziarski gelooft dat het mogelijk is. "Aangezien zijn meeste doelen waarschijnlijk gejailbreakt zijn, kan ik voorstellen dat ze een aantal iOS versies achterlopen."
Dump
Afgelopen vrijdag beschreef The Jester op zijn eigen blog een aanval tegen Android en iPhone-toestellen. De hacker zou als Twitter profiel een QR-code hebben gebruikt. Die stuurde gebruikers door naar een website waarop een exploit draaide, die een lek in Safari en Chrome misbruikte. Vervolgens werd Netcat op de toestellen geïnstalleerd.
Maandag publiceerde de hacker een versleuteld bestand van 143MB, waarin alle gestolen informatie zou zitten. "Het is versleuteld met mijn PGP publieke sleutel", zo liet hij weten. "Ik versleutel al mijn dumps, anders ben ik hetzelfde als mijn tegenstanders, die continu persoonlijke informatie verspreiden", aldus The Jester.
"De juiste mensen hebben de onversleutelde dump. Het zou zeer onverantwoord zijn om maar iets openbaar te maken." De hacker zou eerder voor DDoS-aanvallen op WikiLeaks verantwoordelijk zijn geweest.
Dus ik weet niet met wat hij gaat komen van de 50.000 tellende 1e ring van brave Amerikaanse burgers?
Kunnen met gemak een Pentagon binnen een 1 uur compleet strippen en voorzien van nieuw behang.
1) De slachtoffers van The Jester hebben op een QR-code geklikt
2) Ze hebben zit gedaan met een ongepatchte smartphone
Ik kan hieruit niet halen dat dit dus hackers moeten zijn geweest. Straks liggen de gegevens van onschuldige twitteraars op straat. Of erger, gaat de politie erin mee omdat die het ook niet helemaal kunnen volgen ("iets met computers").
@Fwiffo de gehackt smartphones werden vergeleken met een lijst van personen waarvan hij de gegevens wil hebben.
That’s just an example, in this instance I had a script run that essentially checked to see:
if any of the major mobile twitter clients were installed on the remote connecting device.
if so read twitter username associated with device (just the username!). Don’t you love OAUTH.
I also had a list of ‘targets’ – twitter usernames I was interested in, these were comprised of usernames of:
Islamic Extremists
Al Qaeda Supporters
Anonymous Members
Lulz/Antisec Members
Pro-VS hacker??? bestaat er serieus zo iets? of is dit gewoon een nickname voor FBI ??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
