Cisco wil NSA-surveillance inperken
Het surveillanceprogramma van de NSA zou moeten worden ingeperkt, daarvoor pleit hardwarefabrikant Cisco in een brief aan de Amerikaanse president Barack Obama. Volgens Cisco-baas John Chambers hebben de activiteiten van de NSA het vertrouwen in Amerikaanse bedrijven ondermijnd.
In de brief, die door de Financial Times werd gepubliceerd, reageert Chambers op de onthullingen van klokkenluider Edward Snowden. "Als deze beschuldigingen waar zijn, zullen deze acties het vertrouwen in onze industrie ondermijnen en de mogelijkheid van technologiebedrijven om producten wereldwijd te leveren."
Onlangs verscheen er nog een document van Snowden op internet, waaruit zou blijken dat de NSA Amerikaanse netwerkapparatuur onderschept en van backdoors voorziet. Op één van de foto's is te zien hoe NSA-personeel een doos met Cisco-apparatuur opent. Volgens Chambers kan het bedrijf niet op deze manier opereren. Om het vertrouwen te herstellen roept hij Obama dan ook op om nieuwe regels op te stellen waar de NSA aan moet voldoen.
Er zijn namelijk meerdere mogelijkheden denkbaar waarom ze dit wisten..
Je moet je ook afvragen hoe ze aan de fabriekszegels komen.
En verder moet je je af vragen in hoeverre ze zijn geinfiltreerd in allerlei bedrijven; de diverse pakketbezorgdiensten bijvoorbeeld.
Er zijn namelijk meerdere mogelijkheden denkbaar waarom ze dit wisten..
Je moet je ook afvragen hoe ze aan de fabriekszegels komen.
En verder moet je je af vragen in hoeverre ze zijn geinfiltreerd in allerlei bedrijven; de diverse pakketbezorgdiensten bijvoorbeeld.
Medewerking van Cisco (of Juniper) is voor geen beide nodig
Er zit een heel import/export verhaal (gewoon, douane, belasting etc) omheen. Apparatuur van vele tonnen, dus best wat papierwerk. Dergelijke informatie komt dus als langs 'de overheid' .
Er zitten geen fabriekszegels op .
Je denk misschien aan zo'n lullig stickertje op een consumentenrouter voor de garantie ?
Dit zal gaan om routers met verwisselbare lijnkaarten, waar dus geen stickertje op zit.
Ook op de dozen zit geen verzegeling. (wel van die koeriers detectie van te hard gevallen , folie wrap e.d. )
Maar goed, denk je serieus dat er 'fabriekszegels' bestaan die tamperproof/tamperevident zijn tegen echte professionals ?
Voor een beeld van het soort apparatuur waar altijd interessant verkeer door heen gaat, zoek naar bv Cisco CRS-1/CRS-3 , Juniper MX en T- series
Ik vraag me dus af hoeveel van dit gewoon marketing is en in hoeverre Cisco hier zelf aan mee werkte danwel van de hoogte was.
Zouden ze hier door spionage achter zijn gekomen ? ;)
De Nederlandse overheid zit trouwens ook vol met Cisco apparatuur, dus dat geeft vertrouwen...
Je beseft je dat dit soort diensten direkte toegang hebben tot tal van databases, waardoor ze dergelijke informatie vrij gemakkelijk kunnen opzoeken ? Spionage is vaak niet eens nodig.
Het komt een beetje op hetzelfde neer als de situatie hier in Nederland, welke omschreven staat in onderstaand artikel -
Zij weten ALLES van u
http://www.ad.nl/ad/nl/1012/Nederland/article/detail/2383864/2006/01/28/Zij-weten-ALLES-van-u.dhtml
Velen lijken niet te beseffen tot hoeveel informatie diensten al toegang hebben zonder ''spionage technieken''.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
