Amerikaanse telecombedrijven ontkennen aanval via gehackte hardware
Amerikaanse telecombedrijven ontkennen dat ze via gehackte hardware zijn aangevallen, zoals Bloomberg gisterenavond beweerde. In een nieuw verhaal claimde Bloomberg dat er deze zomer bij een Amerikaans telecombedrijf een Supermicro-server met een gemanipuleerde ethernetpoort is aangetroffen.
De Bloomberg-journalisten baseerden zich op documenten, analyses en "ander bewijs" van een beveiligingsexpert die door dit telecombedrijf zou zijn ingeschakeld. Vanwege een geheimhoudingsovereenkomst mocht deze expert de naam van het bedrijf niet noemen. De documenten en ander bewijs werden echter ook niet door Bloomberg openbaar gemaakt.
Naar aanleiding van het verhaal benaderde Vice Magazine tien grote Amerikaanse telecomproviders. De vier grootste providers, T-Mobile, Sprint, AT&T en Verizon, ontkennen te zijn aangevallen. Ook CenturyLink, Comcast en Cox Communications ontkennen de telecomprovider te zijn die in het Bloomberg-artikel wordt genoemd. Eerder stelde ook Supermicro al dat het nieuwe Bloomberg-verhaal niet klopt.
Vorige weken kwamen dezelfde Bloomberg-journalisten met een ander verhaal over malafide microchips die aan Supermicro-servers zouden zijn toegevoegd. Deze servers zouden zijn aangetroffen bij Apple, Amazon en andere bedrijven. Apple, Amazon en Supermicro ontkenden dit verhaal en kregen bijval van de Amerikaanse en Britse overheid. Ook een beveiligingsexpert die in dit artikel werd aangehaald uitte zijn twijfels.
Dat is maar net hoe je het ziet. Als Bloomberg met wazige verhalen komt die totaal niet kloppen en/of geen hard bewijs voor is, is ontkennen toch de meest logische keuze.
Op twitter zie je al dat Bloomberg in de zeik wordt genomen door bekende security gasten.
Dat is maar net hoe je het ziet. Als Bloomberg met wazige verhalen komt die totaal niet kloppen en/of geen hard bewijs voor is, is ontkennen toch de meest logische keuze.
Op twitter zie je al dat Bloomberg in de zeik wordt genomen door bekende security gasten.
Het probleem met veel van die bekende security gasten is dat ze zelf vaak ook niet alle details kennen en maar wat roepen. Los van de bekende security gasten die technisch op detail niveau wel ongeveer weten dat de klok geluid maakt maar nog steeds de klepel niet weten te duiden....
Maar hoe monitor je dit nu weer, laag voor laag voor laag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
