FBI haalt beveiligingsexpert van vliegtuig na tweet
De FBI heeft woensdag een beveiligingsexpert van een vliegtuig gehaald en zijn computerapparatuur in beslag genomen vanwege een tweet. Ook mocht hij gisteren na zijn vrijlating niet met de luchtvaartmaatschappij in kwestie mee. Chris Roberts plaatste een bericht online waarin hij zijn twijfels over de veiligheid van het vliegtuignetwerk uitte, maar de Amerikaanse opsporingsdienst dacht dat hij het vliegtuig van United Airlines wilde hacken, zo melden CNN en Forbes.
Na zijn aanhouding werden zijn iPad, MacBook Pro, drie harde schijven en verschillende USB-stick in beslag genomen. Zijn telefoon mocht Roberts houden. Alle apparaten waren echter versleuteld. "Het zal interessant zijn om te kijken of de encryptie het houdt", liet de beveiligingsexpert via Twitter weten. Zowel tegen Forbes als CNN uit Roberts zijn frustratie doordat beveiligingsproblemen in vliegtuigen niet worden verholpen, ook al zijn die al jaren bekend. Hij werd na zijn aanhouding vier uur ondervraagd.
United Airlines
Roberts heeft zijn computerapparatuur nog altijd niet teruggekregen, maar is inmiddels wel vrijgelaten. Gisteren probeerde hij naar de RSA Conferentie in San Francisco te vliegen, waar hij een presentatie zal geven. Nadat de expert zijn instapkaart had ontvangen en aan boord van het vliegtuig wilde gaan werd hij door het beveiligingspersoneel van de luchtvaartmaatschappij tegengehouden.
Uiteindelijk kon hij op het laatste moment met een andere luchtvaartmaatschappij mee, maar de Amerikaanse burgerrechtenbeweging EFF hekelt het optreden van United Airlines. "Als een lid van de onderzoeksgemeenschap is het zijn taak om kwetsbaarheden te vinden, zodat ze kunnen worden verholpen", zegt Andrew Crocker van de EFF. Crocker merkt op dat de EFF zich zorgen maakt over dit soort reflexen van bedrijven op legitiem beveiligingsonderzoek, dat uiteindelijk een verlammend effect op onderzoekers kan hebben, waardoor problemen uiteindelijk onopgemerkt blijven.
Zoals gewoonlijk zijn het niet de criminelen die aangepakt worden maar juist die mensen met goede bedoelingen .
Veiliger zal het er met zo een houding niet van worden .
Dit bewijst alleen maar dat het niet uit maakt wat ze van je weten.
Als ze niet begrijpen waar het feitelijk over gaat dan ben je het haasje.
HET probleem is dat ze HET niet begrijpen.
Hoe meer info ze van mensen verzamelen, hoe meer blunders als dit gemaakt zullen worden.
Wat er mee te doen is de vraag. Een wereld waarin geen fouten worden gemaakt en geen pestgedrag ontstaat over gedrag is ondenkbaar. En de oplossing die Eric Schmidt ooit voorstelde (gewoon niets zeggen en doen waar je niet op afgerekend wil worden) is evengoed onmogelijk. En in de 21e eeuwse jungle is het waarschijnlijk ook ondenkbaar dat we ephemeral conversation weer terug kunnen krijgen in de vorm zoals het bestond.
Het is gewoon niet slim om te gaan roepen dat je een vliegtuig kan hacken - zeker niet als je even daarvoor hebt aangegeven dat je er zelf in zit. Dat Boeing hier ook iets van moet leren lijkt me duidelijk, maar met zoiets als "responsible disclosure" zou hij een heel eind moeten kunnen komen...
Zeker nog nooit van de "air-gap" gehoord als ultieme netwerkscheiding bij Boeing en Airbus.
Alleen bij Amerikaanse maatschappijen en vooral de Israëlische luchtvaartmaatschap EL AL kun je ervan uitgaan, dat de veiligheidscontrole serieus wordt genomen.
Straks letterlijk, stellen we achteraf wel vragen.
Het lijkt er wél op dat je in de gevangenis veiliger bent dan in een vliegtuig.
Hoe was het ook alweer? O ja : 'Dat wisten we al'.
Ook fijn dat je in de vertraagde NS-treinen straks lekker snel Wifi hebt.
"Do you want to play a game?" Hack-A-Train.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
