Leeftijd KPN-hacker verraste Nationale Recherche
De leeftijd van de jongen die bij telecomgigant KPN wist in te breken was een verrassing voor de Nationale Recherche. Dat laat Wilbert Paulissen, de hoogste baas van de Nationale Recherche, in een interview met de Volkskrant weten. "Ja, daar sta je dan wel even van te kijken. Het is zorgelijk. Hackers zijn vaak heel jong, soms pas 15. Dit is een nieuw type crimineel. Ze hebben geen enkel besef van wat ze aanrichten", aldus Paulissen.
Toen de hack begin februari bekend werd, werden bij het High Tech Crime-team alle verloven ingetrokken. Het onderzoek naar de hacker gaat de hele wereld over en leidt naar servers in dertien landen. Van Rusland tot Japan. Van Zuid-Korea tot Australië. "Hij heeft nergens een paspoort of een visum voor nodig. En wij vliegen ondertussen naar het buitenland, moeten rechtshulpverzoeken indienen bij de lokale autoriteiten en kunnen dan pas beslag leggen op de servers en gegevens veiligstellen", merkt Paulissen op.
FBI
Hij vindt dat ouders moeten beseffen dat hun kind hier mee bezig kan zijn. "Zoals je wilt weten naar welke discotheek je kind gaat, zou je ook moeten willen weten naar welke plekken op het internet hij of zij gaat." Paulissen adviseert ouders om met hun kind over zijn of haar computergebruik in gesprek te gaan.
Daarnaast pleit hij voor betere internationale samenwerking van politie en justitie. "Zo hebben wij hier al standaard twee FBI-agenten in huis. Wij lopen voorop in de aanpak van high tech crime, want Nederland is een belangrijke doorvoerhaven van bits en bytes. Dus de Verenigde Staten hebben er belang bij dat ze snel met ons zaken kunnen doen. En wij hebben er belang bij, omdat we hier veel dingen zien gebeuren met behulp van Amerikaanse servers."
Tuurlijk, schoothondje van amerika, dat is wat Nederland is.
Uitwisseling van agenten is heel normaal. Zowel in de fysieke wereld als in de digitale wereld. Niks vreemds aan. Dit is nou een voorbeeld van hoe dingen werken in the real world. Al jaren. Kennisuitwisseling noem je dat. Van welke planeet kom jij dan ?
Oh, echt? Kan die man eens bijles gaan nemen in geschiedenis?
@Whizzman: inderdaad, laat die 2 pottenkijkers maar in de USA. Daar is werk genoeg, ga de providers maar eens aanpakken die enorme aantallen IP's ter beschikking stellen aan snowshoe spammers.
Maar zijn er meerdere jongens aangehouden, want op Tweakers heeft met over een 17 jarige.
http://tweakers.net/nieuws/80933/verdachte-hack-kpn-bekent-schuld.html
Of hebben wij het hier over andere, meerder hacks?
De leeftijd van die jongen zegt meer over het niveau van de beveiliing van het KPN netwerk dan van de hackskills van die jongen zelf.
Weet jij hoe hij binnen is gekomen? Volgens de informatie die ik heb opgevangen heeft hij gebruik gemaakt van een 0-day.
Daarom was iedere indicatie over het openbaar worden van persoonlijke informatie van klanten verdacht. Met een 0-day weet je nooit precies op welke systemen hij binnen is (geweest). Zeker niet als de leverancier van de software nog geen fix heeft, maar alleen een workaround, die handmatig ingesteld moet worden op iedere server van KPN en een aantal klante.
Peter
Een betere vergelijking is dat KPN het raam open laat staan van een pand waar klantengegevens in open dossierkasten staan. Dat zou je "in real life" van geen enkele leverancier pikken, dus ook niet op internet. Als een 17 jarige een telecombedrijf kan hacken zat de boel gewoon niet goed genoeg dicht.
Weet jij hoe hij binnen is gekomen? Volgens de informatie die ik heb opgevangen heeft hij gebruik gemaakt van een 0-day.
Daarom was iedere indicatie over het openbaar worden van persoonlijke informatie van klanten verdacht. Met een 0-day weet je nooit precies op welke systemen hij binnen is (geweest). Zeker niet als de leverancier van de software nog geen fix heeft, maar alleen een workaround, die handmatig ingesteld moet worden op iedere server van KPN en een aantal klante.
Peter
Zover ik begreep gebruikte hij geen 0-day, hij gebruikte gewoon een tool om binnen te komen. Begreep dat KPN verouderde software had staan op bepaalde servers en zo kon hij via een (scriptkiddie) tool binnenkomen.
Hugo, ik begreep dat hij via de "gehackte" server pas bij de andere servers kon komen. Maar goed aangezien je in het hele land bij die gegevens moet kunnen komen kan je dit niet tegenhouden. Als bedrijven gebruik maken van domeinen dan is slechts een systeem hacken die in het domein zit al genoeg om bij de rest te komen. Als ik berichten afgelopen tijd lees zal hij waarschijnlijk zoiets hebben gedaan.
Praatjes vullen geen gaatjes. Een goed bedacht, geimplementeerd en onderhouden beveiligingsbeleid doet dat wel!
Niet praten maar breien KPN!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
