'VS beschikt over tienduizenden zero-day-lekken'
Een niet nader genoemde Amerikaanse overheidsdienst zou over tienduizenden beveiligingslekken beschikken waar niemand iets van weet. Dat beweert een 'Cyber warrior' in een interview met Roger Grimes. Grimes is Principal Security Architect bij Microsoft en blogt voor Infoworld. De hacker die hij interviewde stelt dat zijn afdeling over tienduizenden operationele bugs beschikt.
Het gaat zowel om onbekende kwetsbaarheden in applicaties als besturingssystemen. "Het zijn allemaal zero-days. Als je de naam van de software geeft, hebben we manieren om het te hacken. Er is geen software die niet eenvoudig is te kraken", aldus de anonieme ambtenaar.
Topje van de ijsberg
Die stelt dat openbare en gepatchte bugs die regelmatig in het nieuws verschijnen geen invloed op de afdeling hebben gehad. "Het is niet eens het topje van de ijsberg", aldus de Cyber warrior. Zijn afdeling zou uit zo'n 5.000 man bestaan, die in een onopvallend gebouw voorzien van de snelste computers hun werk doen en naar nieuwe lekken zoeken.
De hacker stelt verder dat de eenheid nog veel beter zou kunnen presteren, maar dat huidige wetgeving dit belemmert. Zo mogen landen niet zomaar worden bespioneerd, hoewel dit soms per ongeluk wel gebeurt.
Zorgelijk dat overheden zo'n grote mate van controle hebben over alles en iedereen, per ongeluk of niet.
Ik sluit niet uit dat PRISM evenals ECHELON alleen gebruikt werden voor industriële spionage en om de loef af te kunnen steken bij de concurrent. Als er dan een bijvangst van een of andere terrorist in de kijkert komt, dan is dat meegenomen, maar dit is mogelijk niet het hoofddoel van deze massa-aftap geweest.
Voeg daar het Europese INDECT maar aan toe, in tegenstelling tot PRISM en ECHELON is dit bedoeld om juist de Europese eigen bevolking te bespioneren. Om dit optimaal te laten functioneren heb je wel een EPD nodig, digitale betaling, ANPR op de wegen, communicatie informatie/verkeer, OV-chipkaart enz. enz. Daar wordt door onze tweede kamer hard aan gewerkt. De volksvertegenwoordigers die door de burgers gekozen zijn beperken deze zelfde burgers in hun vrijheden en schenden de privacy van deze mensen. Bewust of Onbewust is de tweede kamer het fundament aan het leggen voor het Europese spionage programma.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
