Onderzoekers smokkelen wapens langs bodyscanners TSA
Een team van onderzoekers aan drie Amerikaanse universiteiten is erin geslaagd om wapens en explosieven langs de bodyscanners te smokkelen die de Transport Security Administration (TSA) op Amerikaanse vliegvelden gebruikt. Ook bevestigden ze een eerdere manier om de scanners te omzeilen.
Deze methode van Jonathan Corbett liet zien hoe een wapen aan de zijkant van een lichaam niet op de scans zichtbaar was. De TSA ontkende dat de methode zou werken, maar onderzoekers aan de Universiteit van California in San Diego, de Universiteit van Michigan en Johns Hopkins hebben aangetoond dat het wel degelijk mogelijk is om op deze manier wapens mee aan boord te smokkelen.
Ook demonstreerden ze nog andere methodes, zoals het gebruik van teflon tape tegen iemands ruggengraat om een wapen te verbergen, het installeren van malware om gespoofte scans weer te geven of het wikkelen van plastic explosieven rond het lichaam, zodat het op de beelden van de scanner bijna niet van het lichaam is te onderscheiden.
Scanners
De Rapiscan Secure 1000 machines die de onderzoekers hebben getest worden sinds vorig jaar niet meer gebruikt en zijn inmiddels vervangen door "millimeter wave scanners", die de privacy van passagiers beter zouden moeten beschermen. De röntgenscanners zijn echter nog steeds aanwezig in rechtbanken, gevangenissen en veiligheidscontroles van de Amerikaanse overheid.
Volgens de onderzoekers is de belangrijkste uitkomst hoe slecht de bodyscanners zijn getest voordat ze op meer dan 160 Amerikaanse vliegvelden werden uitgerold. Een uitrol die meer dan 1 miljard dollar kostte. Ook hebben de onderzoekers vragen over de claims die de TSA nu doet. "Deze machines zijn in het geheim getest, waarschijnlijk zonder de mindset van een vijand, hoe een aanvaller zich aan de gebruikte technieken zou aanpassen", zegt onderzoeker en professor Alex Halderman.
Hij geeft vandaag met de andere onderzoekers tijdens het USENIX Security Symposium in San Diego een presentatie over het onderzoek. "Ze stopen misschien een naïeve aanvaller, maar iemand die een beetje slim nadenkt zou ze kunnen omzeilen." De onderzoekers demonstreerden hun werk eerder dit jaar aan de TSA en fabrikant Rapiscan, maar hebben nooit feedback ontvangen, zo meldt Wired.
#1 maak of verzin een probleem
#2 draag de oplossing aan (een product wat bij jou op de plank ligt te verstoffen)
#3 zeg dat het werkt
#4 vraag subsidie aan via een regeringfunctionaris
#5 koop een eiland, een vliegdekschip en microsoft van het geld wat je verdient.
Meer de hoogste tijd om eens serieus naar selectieprocedures en dergelijke te kijken. Liever nog zou ik eigenlijk die machines gewoon de deur uit doen en inzetten op een door daarvoor goed opgeleide mensen gedreven detectie, eventueel aangevuld met wat zelf flink geteste machines. Zodat degenen die de machines gebruiken precies weten waar de blinde vlekken zitten.
Dit in contrast met wat er nu gebeurt: Inzetten op machines waarvan evident niet gekeken is wat ze wel en niet kunnen en er later achter komen dat daarmee de detectie lekt. Iets wat regelmatig blijkt te gebeuren, wat toch wel weer de leugen weggeeft dat ze er zouden zijn om ons veiliger te maken.
Er hebben er dus een paar zitten slapen bij de scanner ondanks dat ze wel 2 pakjes drinken uit datzelfde koffertje haalden .
Moet wel eerlijk zeggen dat ik de gok niet durfde te nemen op de vlucht terug en heb hem daar dus maar achtergelaten als een soort van relatiegeschenk .
Beveiliging is zo sterk als de zwakste schakel
Als er geen aanslagen zijn dan komt dat doordat er geen animo voor is en niet omdat de beveiliging zo goed is .
Was er werkelijk interesse om aanslagen te plegen dan liepen de mogelijke plegers wel met implantaten in hun lichaam .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
