Chinese digitale videorecorder valt Amerikaanse NAS aan
Door het 'internet of things' hangen steeds meer apparaten aan het internet, wat voor bijzondere taferelen kan zorgen, zo ontdekte Johannes Ullrich van het SANS Instituut. Ullrich had een aantal honeypots neergezet, lokcomputers die opzettelijk als doelwit voor aanvallers fungeren.
Hierdoor is het mogelijk om te zien hoe aanvallers een machine aanvallen en zo hun tactieken en werkwijze inzichtelijk te maken. De honeypots van Ullrich waren netwerkopslagapparaten (NAS) van de fabrikant Synology. Bij het doorspitten van de logbestanden van zijn honeypots zag hij een opmerkelijk Chinees IP-adres.
Videorecorder
Ullrich maakte verbinding met het IP-adres en kreeg een SSL-certificaat voorgeschoteld dat van een systeem is dat uit een digitale videorecorder (DVR) met een beveiligingscamera bestaat. "Meestal draaien deze systemen één of andere Linux-versie, dus ik denk dat via een zwak wachtwoord deze systemen voor Linux-server worden aangezien en ook zo worden gehackt."
Vervolgens gebruiken de aanvallers de gekaapte machine voor het uitvoeren van aanvallen. Ullrich is van plan om de eigenaar van de gehackte apparatuur te waarschuwen, maar verwacht omdat het een Chinees IP-adres betreft geen wonderen.
Er kan een scala van netwerk apparaten hangen achter dat ip-adres waarvandaan geprobeerd is de honeypot op te komen. Dat op de https poort toevallig een DVR hangt betekend niet dat het via of vanaf dit apparaat is gedaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.