HackingTeam waarschuwt voor gelekte software
De Italiaanse ontwikkelaar van overheidsspyware HackingTeam, die onlangs het slachtoffer van een grote inbraak werd, heeft een waarschuwing afgegeven voor de software die bij het bedrijf werd gestolen en online is verschenen. Volgens het Italiaanse bedrijf is er voldoende code buitgemaakt waarmee kwaadwillenden andere internetgebruikers kunnen aanvallen.
"Voor de aanval kon HackingTeam bepalen wie er toegang tot de technologie had, die alleen aan overheden en overheidsinstanties werd verkocht." Door het werk van criminelen zouden nu ook "terroristen, afpersers en anderen" de technologie kunnen gebruiken, aldus de waarschuwing van het bedrijf. Het is de eerste reactie op het incident dat HackingTeam via de eigen website naar buiten heeft gebracht. Volgens het Italiaanse bedrijf is de ontstane situatie zeer gevaarlijk. HackingTeam zou dan ook kijken of het mogelijk is om het risico te beperken.
Daarnaast verwacht het bedrijf dat anti-virusbedrijven maatregelen zullen nemen. HackingTeam ontwikkelt software waarmee opsporingsdiensten computers van verdachten op afstand kunnen besturen. Vanwege het incident kregen opsporingsdiensten het verzoek om tijdelijk geen gebruik van de software te maken. Inmiddels wordt er aan een update gewerkt zodat opsporingsdiensten de systemen die met de software van HackingTeam zijn besmet weer kunnen monitoren.
Verder ontkent het Italiaanse bedrijf de berichten dat er backdoors in de software aanwezig zijn waarmee het die kan besturen. "Dat is gewoon niet waar. Onze klanten gebruiken de technologie op hun eigen computersystemen, en het zijn dan ook klanten die actie moeten ondernemen om de operaties te staken", aldus de verklaring.
Bij mij staat de rekenmachine (onder vele vele andere programma's en processen) niet op de firewall whitelist...
Bij jou wel?
Nee toch?
http://blog.trendmicro.com/trendlabs-security-intelligence/unpatched-flash-player-flaws-more-pocs-found-in-hacking-team-leak/
Yeah right. Het is toch ook duidelijk geworden dat ze leveren aan regimes in het midden oosten, wat bijna terroristen staten zijn? En dan nog steeds beweren dat ze dat niet doen. Meten met twee maten....
TheYOSH
Door de zero-days voor zichzelf te houden hebben zij deze brisante situatie zelf veroorzaakt.
Dat kunnen zo door alle bekende zero-days te delen met de leveranciers zodat die kunnen patchen.
Daarna kunnen ze vanaf zero weer opnieuw beginnen als ze willen.
Ik geloof niet dat de technologie van HT zoveel verschilt van blackhat RAT's / bots en soortgelijke tooling. Iemand al eens gekeken wat voor code HT geript ermm hergebruikt heeft?
Zoals dit voorbeeld laat zien: vroeg of laat valt het in verkeerde handen, en gaan ook kwaadwillenden er gebruik van maken om hun criminele activiteiten mee uit te voeren.
Uiteindelijk heb je dan als overheid gefaald, en meegeholpen om de internetcriminaliteit nog eens even flink op te schroeven.
Is er dan concrete info bekend waaruit blijkt dat hacking team het gat in de Flashplugin zelf heeft gevonden ('ontwikkeld')?
In plaats dus van dat zij de zero day eveneens gewoon heeft gekocht op de markt voor zero days net zoals vele anderen, waaronder overheden, dat doen?
Het vermoeden bestaat dat hacking team zich ook gewoon begeeft op de exclusieve markt voor zero days, kapitaal heeft hacking team ongetwijfeld genoeg.
Zij zal met de dergelijke grote klanten basis ook wel moeten. Immers, zero day exploits moeten (in geval van nood) snel kunnen worden vervangen omdat het hele bedrijfsmodel ongeveer staat of valt met in te zetten zero days omdat de implementatie van hacksoftware in veel gevallen daarvan afhankelijk is.
Zero day's vermoedelijk gewoon gekocht en niet zelf ontdekt of ontwikkeld omwille van tijdsinvestering en gewenste flexibiliteit.
"Toet toet, ik ben een vliegtuig"
Moderators, waarom wordt dit wel doorgelaten en andere serieuze reacties vaak niet?
https://wikileaks.org/hackingteam/emails/emailid/48098
invoice_150420-1 (2).jpg (/hackingteam/emails/fileid/48098/22048)
$ 39.000
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
