WikiLeaks onthult CIA-tool om klokkenluiders te ontmaskeren
WikiLeaks heeft een tool onthuld die de CIA gebruikt om gevoelige documenten van watermerken te voorzien, zodat klokkenluiders, journalisten en insiders kunnen worden ontmaskerd. De tool heet Scribbles en is een programma dat "web beacon" achtige tags aan Microsoft Office-documenten toevoegt die mogelijk kunnen worden gelekt. Bij het openen van een document met een watermerk wordt er een url geladen waardoor het ip-adres van de gebruiker kan worden achterhaald.
Scribbles werkt echter niet met versleutelde of met een wachtwoord beveiligde documenten, of met open documentformaten. De beperking tot Microsoft Office kan voor problemen zorgen als een gewatermerkt document in een ander programma wordt geopend. "Als de beoogde eindgebruiker ze in een andere applicatie opent, zoals OpenOffice of LibreOffice, zullen de watermerkafbeeldingen en url's zichtbaar zijn voor de eindgebruiker. Zorg er daarom voor dat de hostnamen en url-onderdelen consistent zijn met de originele content", aldus de handleiding.
De CIA adviseert bij twijfel of de gebruiker het document in kwestie wel in Microsoft Office opent om eerst verschillende testdocumenten te maken en die te beoordelen voordat de tool echt wordt gebruikt. Naast de handleiding heeft WikiLeaks ook de broncode van Scribbles vrijgegeven.
Zoek de fout.
Lijkt ver gezocht maar werkte prima met kieslijsten met miljoenen gegevens en een paar fakers.
Zoek de fout.
Wie zegt dat ze dit gebruikt om haar eigen documenten te beveiligen? Ik denk dat het meer als offensief wordt ingezet, bijvoorbeeld het de wereld in helpen van zo'n 'beveiligd' document en dan kijken hoe dat zich verspreidt.
Lijkt ver gezocht maar werkte prima met kieslijsten met miljoenen gegevens en een paar fakers.
Dat heeft alleen nut als iemand het document opnieuw zou verspreiden, en jij als originele auteur dat document ook weer onder ogen kan krijgen om te controleren welke 'versie' het betreft. In deze situatie kan het zomaar zijn dat het wordt ingezet om inzichtelijke te krijgen wie welke documenten deelt met wie; dat levert veel meer informatie op dan alleen te kunnen zien hoe het 'eindproduct' weer eventueel een herpublicatie krijgt.
Dus van belang om een uitgaande firewall te hebben die een pop-up op je desktop geeft als een programma naar buiten wilt lullen. Wel opmerkelijk dat het vrijwel altijd om Microsoft producten gaat.
Lijkt ver gezocht maar werkte prima met kieslijsten met miljoenen gegevens en een paar fakers.
Als je wilt lekken doe je dat natuurlijk NOOIT met het originele document omdat je nooit weet wat er in verstopt zit, of dat nu .doc, html of pfd is altijd eerst omzetten naar platte tekst met PNG plaatjes of screenshots.
de veiligheidsdiensten zijn terroristen 2.0
Dat heeft alleen nut als iemand het document opnieuw zou verspreiden, en jij als originele auteur dat document ook weer onder ogen kan krijgen om te controleren welke 'versie' het betreft. ....
https://www.databreaches.net/personal-info-of-93-4-million-mexicans-exposed-on-amazon/
Dat beacon verhaal is leuker. Een signaal van gebruik hoort alleen uit de eigen omgeving te komen. Zodra het van buiten komt is het gelekt. Maar je opent zoiets toch niet met open netwerk, toch?
Wikileaks maakt daar dit van "documents that are likely to be copied by Insiders, Whistleblowers, Journalists or others.", terwijl de focus van de CIA toch een stuk meer op de 'others' ligt. Pure propaganda dus van wikileaks. Ze zijn hier niet de neutrale bron die de lezer laat beslissen maar sturen de andere media (inclusief security.nl) bewust in de verkeerde richting.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?