Mysterieuze lading Gauss-virus nog niet gekraakt
Het onlangs ontdekte supervirus Gauss beschikt over een versleutelde lading waarvan onderzoekers nog steeds niet weten wat het precies doet. Daarom vragen onderzoekers van het Russische Kaspersky Lab, dat Gauss openbaarde, nu om hulp. "Ondanks onze pogingen, zijn we er niet in geslaagd de encryptie te kraken", laat het anti-virusbedrijf weten.
Om het mysterie van de verborgen lading op te lossen, wordt nu iedereen met interesse in cryptologie en wiskunde gevraagd mee te helpen. Kaspersky zou naar eigen zeggen alle beschikbare informatie over de lading van Gauss in deze blogposting hebben geplaatst.
Stuxnet
Tevens merkt de virusbestrijder op dat de verborgen lading groot genoeg is om een gerichte, Stuxnet-achtige SCADA-aanval te bevatten. "En alle maatregelen die de auteurs hebben genomen wijzen erop dat het een zeer belangrijk doelwit betreft."
Gauss zou in dezelfde 'fabriek' als Stuxnet, Duqu en Flame zijn ontwikkeld en is in staat om allerlei informatie te stelen. Ook kan het inloggegevens voor internetbankieren onderscheppen. De meeste Gauss-infecties werden in Israël en Libanon waargenomen.
Sorry maar is het niet wat te vroeg om alleen aan de hand van de grootte een suggestie te doen naar een Stuxnet-achtige SCADA-aanval ?
Als dat een beetje fatsoenlijk ge-encrypt is, gaat dat nog wel een tijdje duren.
Neem eens aan rekenmachientje en kijk hoeveel bitten sleutellengte binnen brute force bereik liggen van "wat cloudcomputing" .
Schat ook eens hoeveel extra bitten erbij komen als je praat over "heel Amazon" (of "heel Google), of allebei.
Kijk daarna rond wat normale sleutellengtes zijn , en ga daarna snappen waarom jouw opmerking Kaspersky niet verder helpt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?