"NSA mogelijk betrokken bij DigiNotar-hack"
De hack van de Beverwijkse SSL-uitgever DigiNotar was het werk van de NSA, of anders heeft de Amerikaanse inlichtingendienst hiervan geprofiteerd, zo stelt de bekende beveiligingsexpert Bruce Schneier aan de hand van nieuw beeldmateriaal.
Schneier wijst naar het Braziliaanse televisieprogramma Fantastico dat liet zien hoe de NSA Man-in-the-middle-aanvallen op het internet uitvoerde. Daarbij werd de internetrouter van doelwitten gehackt en bepaald Google-verkeer via een vals SSL-certificaat omgeleid, zodat de informatie onversleuteld kon worden onderschept.
DigiNotar
Het televisieprogramma toonde verschillende beelden van NSA-programmatuur, waaronder een screenshot waarop de naam DigiNotar te zien is. Door de hack van de SSL-uitgever in 2011 was het voor aanvallers mogelijk om valse SSL-certificaten te genereren, zonder dat die voor een waarschuwing in de browser zorgde.
Met deze valse certificaten kon een aanvaller, als die tussen het slachtoffer en de bezochte website zat, versleuteld verkeer van en naar deze website afluisteren en inzien. Alleen in het geval van Google Chrome werd bij bepaalde websites alarm geslagen, waardoor de hack van DigiNotar uiteindelijk aan het licht kwam.
Screenshot
Het screenshot waar Schneier op reageert werd in eerste instantie al opgemerkt door Koen Rouwhorst op Twitter. "Een ander screenshot impliceert dat de DigiNotar hack van 2011 of het werk was van de NSA of door de NSA gebruikt werd", zo laat Schneier nu op zijn eigen blog weten.
Update 17:16
Op internet wordt opgemerkt dat de SSL-certificaten die de aanvaller bij DigiNotar genereerde in Iran zijn gebruikt. Schneier, die inmiddels verschillende documenten van NSA-klokkenluider Edward Snowden heeft ingezien en de Guardian helpt met het onderzoek hiernaar, geeft geen verdere uitleg waarom de slides impliceren dat de NSA betrokken zou zijn geweest bij de hack van DigiNotar.
In de reacties op het blog van Schneier wordt gesteld dat de domeinen waarvoor de SSL-certificaten bij DigiNotar werden aangemaakt de interesse van de NSA hebben, maar dat kan ook van de Iraanse overheid worden gezegd. Daarnaast wordt er nog een scenario genoemd waarbij de NSA de certificaten van de DigiNotar-hacker zou hebben gestolen.
Ja, straks krijgen we nog te horen dat ze iets met de 9/11 te maken hadden. Het kwam ze zoooooo verdomd goed uit!
Uiteraard. NSA zou natuurlijk nooit de makkelijke weg kiezen en gewoon de data opvragen bij google.....?
Dit klinkt als een training over hoe je zoiets zou kunnen doen.
Welke verkeer heeft de NSA met deze ssl cert's onderschept? Aangezien behoorlijk wat traffic met de overheid en tussen de verschillende overheden via SSL certs van digiNotar ging. Van GBA data tot aan de digid.
Het is dat de NSA ten tijden van WW2 niet bestond, anders zou je ze er van gaan verdenken.
Terwijl ik al vermoedens had, dat hacken in het algemeen malware en virussen niet geheel te wijten is aan de cybercrimineel.
Begint mij steeds duidelijker te worden, dat deze zogenaamde criminelen in dienst zijn van overheden, waarvan de NSA nu met zijn billen bloot mag. Zelf kon ik nooit geloven dat cybercriminelen het hele internetverkeer plat legt om eigen belang of uit pure verveling. Maar nu blijkt dat de overheid wel degelijk belang hierbij heeft. Daarom denk ik nog steeds dat het begrip cybercrimineel misplaatst is maar dat het gewoon een geheime ambtenaar is in dienst van diverse overheden, waar het uiteindelijk om veel geld en gevoelige informatie gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
