"ING-hacker" versleutelde zoekopdrachten niet
De 30-jarige Rotterdammer die een miljoen rekeningnummers van ING-klanten verzamelde, heeft zijn Google zoekopdrachten niet versleuteld. Davy de V. werd vorige week opgepakt. Uit de tap die Justitie liet plaatsen bleek volgens het Openbaar Ministerie dat hij zocht op trefwoorden die met hacken te maken hadden, aldus Saskia Belleman, rechtbankverslaggever van de Telegraaf. Google biedt een versleutelde versie van de zoekmachine aan, zodat derden de inhoud van de zoekopdrachten niet kunnen achterhalen.
Voorarrest
De rechter oordeelde vandaag dat het voorarrest van de verdachte wordt verlengd. Daardoor kon informaticastudent De V. zijn tentamen niet maken. Volgens de advocate van de Rotterdammer zou er geen herhalingsgevaar zijn, maar de rechter zag dat anders.
De V. moest vorig jaar voor een ander vergrijp terecht staan en werd in oktober 2011 in verband met school vrijgelaten, maar ging direct door met het uitvoeren van aanvallen. Daarvoor misbruikte hij volgens het OM zelfs de computer op zijn stageadres, zo laat Belleman via Twitter weten.
Opleiding
De advocate van de Rotterdammer stelde verder dat het testen van de beveiliging van netwerken deel uitmaakt van De V.'s IT-opleiding. Het OM wilde De V. wel vrijlaten, maar alleen onder streng toezicht van de Reclassering. De Rotterdammer wilde daar niet aan meewerken.
Rofl, dat zou zo een grap van mij zijn geweest, maar goed ik heb geen miljoen bankrekeningen van de ING XD
Via de persvoorlichting van de ING heb ik verzocht of en zo ja mijn bankgegevens zijn bemachtigd door De V. De ING beweert namelijk op de eigen website dat er 'maar' 1280 bankgegevens van houders zouden zijn geoogst, en ik wilde weten of ik bij die 1280 gecompromitteerde gegevens zat.
De persvoorlichting zou het voor mij gaan uitzoeken en deze week moet ik bericht krijgen.
Ga je daadwerkelijk handelen indien je naam op de lijst staat?
Bijvoorbeeld een nieuw rekeningnummer aanvragen?
Is vast een van die 'bijzondere' mensen die hier op de site altijd info voor hun 'studie' vragen :p
De persvoorlichting zou het voor mij gaan uitzoeken en deze week moet ik bericht krijgen.[/quote]
Denk je echt "eerlijk" antwoord te krijgen?
Uit de tap die Justitie liet plaatsen bleek volgens het Openbaar Ministerie dat hij zocht op trefwoorden die met hacken te maken hadden
Euhm, de hack is gepleegd en later is de tap geplaatst? Ik volg dat niet. Is het niet zo dat je je eerst op onderzoek gaat hoe je een hack kunt plegen en daarna gaat hacken? Dus waar komt die tap dat ineens vandaan? Mis ik hier iets?
Of werd hij al getapt voordat hij ging hacken?
Het probleem zit m niet in de certificeringen. Die stellen inderdaad vaak niet meer voor dan een boekje uit je hoofd leren en wat theoretische blabla toepassen terwijl de praktijk veel ingewikkelder is. Het probleem zit in de bewuste keuze van management bij veel organisaties om de kop in het zand te steken. Bij veel grote ondernemingen heeft de business het uiteindelijk voor het zeggen wat logisch is. Vaak echter is men zich onvoldoende bewust van de risico's. Die worden vaak behoorlijk "onderschat" omdat dergelijke risico's de business case van een dienst negatief beinvloeden. Men kiest er dus voor om te gaan werken op een bepaalde manier en hoopt er dan mee weg te komen in sommige gevallen.
Banken hebben het financieel zwaar nu en dus is het bezuinigen geblayen. IT beveiliging en compliance krijgen ook klappen. Bovendien worden veel hogere management functies bezet door personen die KPI's hebben die in strijd zijn met de werkellijke inhoud van hun functie. Hierdoor worden ze gedwongen dingen te doen die niet echt slim zijn. Als men het niet wil doen krijgt men een schop onder zijn hol en komt de volgende "manager" op de plek terecht. Vaak kiest men dan voor mensen die niet echt inhoudelijk sterk zijn en goed te "managen" zijn. Dat werkt makkelijker. De gevolgen laten zich raden...
Sinds wanneer zitten dat soort securitypro's op dat niveau te kijken? Die zijn alleen bezig met beleid en het afhandelen incidenten met malware / verloren usb-sticks.
https://www.google.nl/#hl=nl&output=search&q=hoe+leer+ik+hacken&oq=hoe+leer+ik+hacken&aq=f
De tap zal vanwege SSL de inhoud van de packets niet kunnen zien, maar wel de request URL waar de zoekterm in zit (dan ben je er dus ook).
http://stackoverflow.com/questions/323200/is-a-https-query-string-secure
Moderne browser veroorzaken overigens geen "referrer leakage" bij het verlaten van een HTTPS websites.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
