'NSA vond bewijs dat Noord-Korea Sony hackte'
De NSA zou al jaren toegang tot de computernetwerken van Noord-Korea hebben, waardoor het bewijs zou hebben verzameld waaruit bleek dat het land achter de Sony-hack zat. Dat meldt de New York Times aan de hand van zowel Amerikaanse als buitenlandse functionarissen, alsmede vertrouwelijke NSA-documenten die door klokkenluider Edward Snowden werden gelekt.
Daaruit zou blijken dat de Amerikaanse inlichtingendienst onder andere toegang tot de Chinese netwerken heeft waarmee Noord-Korea verbinding met het internet maakt. Dankzij de software waarmee de NSA de activiteiten van Noord-Korea monitorde zou het uiteindelijk het bewijs hebben gevonden waardoor president Barack Obama besloot om het land als verantwoordelijke voor de Sony-hack aan te wijzen. De Amerikaanse inlichtingendienst zou al sinds 2010 Noord-Korea via de eigen netwerken monitoren.
Bewijs
Technische details over het bewijs dat Noord-Korea achter de hack zit zijn echter nog niet openbaar gemaakt. Volgens functionarissen komt dit mede omdat de VS niet wil laten weten hoe het informatie in Noord-Korea verzamelt. Toch blijft het de vraag waarom de Amerikaanse autoriteiten, als ze zo'n uitgebreide toegang tot de Noord-Koreaanse systemen hebben, Sony niet voor de aanval waarschuwden. Noord-Korea had al in juni aangegeven dat het de film "The Interview" als een oorlogsdaad zou beschouwen.
De Amerikaanse functionarissen laten weten dat toen de aanvallen begin september begonnen ze er niet bijzonder uitzagen. Pas achteraf bleek dat de aanvallers de inloggegevens van een systeembeheerder van Sony hadden buitgemaakt, waarmee ze vrijelijk door het Sony-netwerk konden bewegen. Onlangs werd bekend dat de aanvallers zeker twee maanden toegang tot het netwerk hadden en dit uitgebreid in kaart brachten. "Ze waren zeer voorzichtig en geduldig", aldus één van de bronnen die de New York Times sprak. De bron merkt op dat zelfs met het zicht dat de NSA op de Noord-Koreaanse activiteiten had, de inlichtingendienst de omvang van de hack in eerste instantie niet kon vaststellen.
Als je niet eens kon zien als ze gemonitoort werden, of nog erger 't zelf gemaakt hebben dat NK het heeft gedaan.
Ach, in het geval van de NSA denk ik dat mijn naamgenoot hierboven er niet ver naast zit als hij/zij speculeert op 'fabriceerden'.
De VS (NSA/FBI/CIA) hebben tenslotte ook het bewijs voor massavernietigingswapens in Irak gefabriceerd? Het enige WMD dat daar te vinden was zijn de Amerikanen zelf geweest, want hoe maak je een land kapot/nog kapotter? We vallen er binnen, slopen de infrastructuur, en laten ze na 10 jaar achter met de rotzooi. Ongeveer hetzelfde wat een atoombom doet :)
In Europa willen ze nu ook de mogelijkheid hebben om zo veel gegevens te verzamelen dat ze de omvang van aanvallen niet meer kunnen vaststellen.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
