Cisco wil NSA-surveillance inperken
Het surveillanceprogramma van de NSA zou moeten worden ingeperkt, daarvoor pleit hardwarefabrikant Cisco in een brief aan de Amerikaanse president Barack Obama. Volgens Cisco-baas John Chambers hebben de activiteiten van de NSA het vertrouwen in Amerikaanse bedrijven ondermijnd.
In de brief, die door de Financial Times werd gepubliceerd, reageert Chambers op de onthullingen van klokkenluider Edward Snowden. "Als deze beschuldigingen waar zijn, zullen deze acties het vertrouwen in onze industrie ondermijnen en de mogelijkheid van technologiebedrijven om producten wereldwijd te leveren."
Onlangs verscheen er nog een document van Snowden op internet, waaruit zou blijken dat de NSA Amerikaanse netwerkapparatuur onderschept en van backdoors voorziet. Op één van de foto's is te zien hoe NSA-personeel een doos met Cisco-apparatuur opent. Volgens Chambers kan het bedrijf niet op deze manier opereren. Om het vertrouwen te herstellen roept hij Obama dan ook op om nieuwe regels op te stellen waar de NSA aan moet voldoen.
Er zijn namelijk meerdere mogelijkheden denkbaar waarom ze dit wisten..
Je moet je ook afvragen hoe ze aan de fabriekszegels komen.
En verder moet je je af vragen in hoeverre ze zijn geinfiltreerd in allerlei bedrijven; de diverse pakketbezorgdiensten bijvoorbeeld.
Er zijn namelijk meerdere mogelijkheden denkbaar waarom ze dit wisten..
Je moet je ook afvragen hoe ze aan de fabriekszegels komen.
En verder moet je je af vragen in hoeverre ze zijn geinfiltreerd in allerlei bedrijven; de diverse pakketbezorgdiensten bijvoorbeeld.
Medewerking van Cisco (of Juniper) is voor geen beide nodig
Er zit een heel import/export verhaal (gewoon, douane, belasting etc) omheen. Apparatuur van vele tonnen, dus best wat papierwerk. Dergelijke informatie komt dus als langs 'de overheid' .
Er zitten geen fabriekszegels op .
Je denk misschien aan zo'n lullig stickertje op een consumentenrouter voor de garantie ?
Dit zal gaan om routers met verwisselbare lijnkaarten, waar dus geen stickertje op zit.
Ook op de dozen zit geen verzegeling. (wel van die koeriers detectie van te hard gevallen , folie wrap e.d. )
Maar goed, denk je serieus dat er 'fabriekszegels' bestaan die tamperproof/tamperevident zijn tegen echte professionals ?
Voor een beeld van het soort apparatuur waar altijd interessant verkeer door heen gaat, zoek naar bv Cisco CRS-1/CRS-3 , Juniper MX en T- series
Ik vraag me dus af hoeveel van dit gewoon marketing is en in hoeverre Cisco hier zelf aan mee werkte danwel van de hoogte was.
Zouden ze hier door spionage achter zijn gekomen ? ;)
De Nederlandse overheid zit trouwens ook vol met Cisco apparatuur, dus dat geeft vertrouwen...
Je beseft je dat dit soort diensten direkte toegang hebben tot tal van databases, waardoor ze dergelijke informatie vrij gemakkelijk kunnen opzoeken ? Spionage is vaak niet eens nodig.
Het komt een beetje op hetzelfde neer als de situatie hier in Nederland, welke omschreven staat in onderstaand artikel -
Zij weten ALLES van u
http://www.ad.nl/ad/nl/1012/Nederland/article/detail/2383864/2006/01/28/Zij-weten-ALLES-van-u.dhtml
Velen lijken niet te beseffen tot hoeveel informatie diensten al toegang hebben zonder ''spionage technieken''.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
