Amerikaanse telecombedrijven ontkennen aanval via gehackte hardware
Amerikaanse telecombedrijven ontkennen dat ze via gehackte hardware zijn aangevallen, zoals Bloomberg gisterenavond beweerde. In een nieuw verhaal claimde Bloomberg dat er deze zomer bij een Amerikaans telecombedrijf een Supermicro-server met een gemanipuleerde ethernetpoort is aangetroffen.
De Bloomberg-journalisten baseerden zich op documenten, analyses en "ander bewijs" van een beveiligingsexpert die door dit telecombedrijf zou zijn ingeschakeld. Vanwege een geheimhoudingsovereenkomst mocht deze expert de naam van het bedrijf niet noemen. De documenten en ander bewijs werden echter ook niet door Bloomberg openbaar gemaakt.
Naar aanleiding van het verhaal benaderde Vice Magazine tien grote Amerikaanse telecomproviders. De vier grootste providers, T-Mobile, Sprint, AT&T en Verizon, ontkennen te zijn aangevallen. Ook CenturyLink, Comcast en Cox Communications ontkennen de telecomprovider te zijn die in het Bloomberg-artikel wordt genoemd. Eerder stelde ook Supermicro al dat het nieuwe Bloomberg-verhaal niet klopt.
Vorige weken kwamen dezelfde Bloomberg-journalisten met een ander verhaal over malafide microchips die aan Supermicro-servers zouden zijn toegevoegd. Deze servers zouden zijn aangetroffen bij Apple, Amazon en andere bedrijven. Apple, Amazon en Supermicro ontkenden dit verhaal en kregen bijval van de Amerikaanse en Britse overheid. Ook een beveiligingsexpert die in dit artikel werd aangehaald uitte zijn twijfels.
Dat is maar net hoe je het ziet. Als Bloomberg met wazige verhalen komt die totaal niet kloppen en/of geen hard bewijs voor is, is ontkennen toch de meest logische keuze.
Op twitter zie je al dat Bloomberg in de zeik wordt genomen door bekende security gasten.
Dat is maar net hoe je het ziet. Als Bloomberg met wazige verhalen komt die totaal niet kloppen en/of geen hard bewijs voor is, is ontkennen toch de meest logische keuze.
Op twitter zie je al dat Bloomberg in de zeik wordt genomen door bekende security gasten.
Het probleem met veel van die bekende security gasten is dat ze zelf vaak ook niet alle details kennen en maar wat roepen. Los van de bekende security gasten die technisch op detail niveau wel ongeveer weten dat de klok geluid maakt maar nog steeds de klepel niet weten te duiden....
Maar hoe monitor je dit nu weer, laag voor laag voor laag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
