Britse geheime dienst zocht naar lekken in Juniper-firewalls
De Britse geheime dienst GCHQ heeft in het verleden gezocht naar kwetsbaarheden in de firewalls en routers van netwerkfabrikant Juniper, zo blijkt uit een bijna vijf jaar oud document (pdf) van klokkenluider Edward Snowden waarover The Intercept bericht.
Volgens het document, dat als datum 3 februari 2011 heeft, was het GCHQ destijds in staat om 13 verschillende firewall-modellen van Juniper aan te vallen en werd er gezocht naar kwetsbaarheden in de Juniper M320-router. In het document wordt verder gesteld dat het voor het verzamelen van inlichtingen belangrijk is om toegang tot de firewalls en routers van Juniper te behouden. Bij het zoeken naar kwetsbaarheden adviseert de opsteller van het document om met de NSA samen te werken, aangezien Juniper een Amerikaans bedrijf is.
De publicatie van het artikel valt samen met de ontdekking van twee backdoors in het besturingssysteem van Juniper NetScreen-apparatuur. Hierdoor konden aanvallers VPN-verkeer afluisteren en toegang tot de apparatuur krijgen. De backdoors waren sinds eind 2012 in het ScreenOS-besturingssysteem van de NetScreen-apparaten aanwezig. Het document bevat echter geen informatie dat de NSA of het GCHQ voor de backdoors verantwoordelijk waren.
Levensgevaarlijk trouwens, dit soort backdoors. Het internet zit er waarschijnlijk mee vol en wereldwijd willen inlichtingendiensten er alleen nog maar meer. Dit vormt gewoon een gigantisch risico, juist voor de staatsveiligheid.
Het enige dat ons kan helpen is regulatie, wetten en regelgeving. De nieuwe wetgeving computercriminaliteit 3 (momenteel als voorstel ingediend bij de tweede kamer) geeft de mogelijkheid om computers van alle Nederlandse burgers te hacken. Dit is opnieuw een (gigantische) stap achteruit. Deze nieuwe wet is gevaarlijker dan terrorisme. Alle protocollen die in plaats zijn gebracht om onze communicatie veilig te laten verlopen worden aangetast, kunnen en zullen misbruikt worden door zowel overheid terroristen.
Enfin...
Ik hoop dat boven water komt wie deze backdoor precies heeft geplaatst. Maar ik denk niet dat we er achter zullen komen, die sporen zijn vast wel gewist.
Mijn advies zou zijn dat elke fabrikant met dergelijke apparatuur de code zou checken. Wat immers bij Juniper is gebeurd kan morgen ook bij een concurrent worden uitgehaald.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
