Minister: geen gevallen van 'warshipping' in Nederland bekend
Er zijn in Nederland geen gevallen van 'warshipping' bekend, zo heeft minister Grapperhaus van Justitie en Veiligheid op vragen van de VVD laten weten. Warshipping is de naam voor een aanval waarbij een aanvaller via de post een minicomputer naar een bedrijf verstuurt en vervolgens op afstand op het wifi-netwerk probeert in te breken of wifi-gebruikers aanvalt.
Warshipping bestaat al zes jaar, maar kwam vorige maand in het nieuws nadat IBM er een blogpost aan wijdde. Single board computers, zoals een Raspberry Pi, zijn tegenwoordig zeer krachtig. Door de minicomputer via de post naar een bedrijf te versturen hoeft een aanvaller niet meer fysiek ter plekke te zijn om het wifi-netwerk van de betreffende organisatie of diens gebruikers aan te vallen.
VVD-Kamerleden Weverling, Laan-Geselschap en Wörsdörfer wilden van Grapperhaus weten hoe vaak warshipping in Nederland is waargenomen. "Hoewel ik bekend ben met de technische mogelijkheden, zijn mij geen gevallen bekend waarin ‘warshipping’ daadwerkelijk in de praktijk plaatsvindt", antwoordt de minister, die toevoegt dat hij ook niet bekend is met gevallen van warshipping in Nederland.
De VVD-Kamerleden vroegen de minister ook of het mogelijk is om pakketten met warshipping-apparatuur te detecteren. Volgens Grapperhaus bestaan er mogelijkheden voor organisaties om dergelijke pakketjes op te sporen tijdens het sorteerproces en vervolgens onschadelijk te maken. "Het zal per organisatie verschillen of er sprake is van een postkamer met een scanstraat, hoe snel pakketjes worden uitgepakt en hoe grondig zij worden gecontroleerd", merkt de minister op.
Grapperhaus was ook gevraagd of er vanuit de overheid contact met postbedrijven is geweest over warshipping. "Aangezien warshipping in de praktijk voor zover mij bekend niet plaatsvindt zijn daarover geen afspraken met postbedrijven gemaakt", laat de minister weten, die verder het advies geeft dat mensen die dergelijke pakketjes mochten ontvangen hier aangifte bij de politie van doen.
Ondertussen is het opvallend stil op het naar deze plucheklevers warshippende front. Mischien dat daar echt gegarandeerd helemaal niets te halen valt, want VVDers zijn echt de koningen van de integriteit, was het niet?
Is het warshipping? Nee, niet echt.
Een militaire oefening heet geen oorlog.
Is het warshipping? Nee, niet echt.
Een militaire oefening heet geen oorlog.
Meestal is dat goed genoeg. Medewerkers die persé lokale applicaties moeten gebruiken via de WiFi kunnen daarvoor gebruik maken van het mechanisme dat het bedrijf ook gebruikt voor thuiswerken, wat dan hopelijk beter beveiligd is bijvoorbeeld met 2nd factor authentication.
In die situatie valt er weinig aan te vallen. Ja je Raspberry kan allerlei narigheid op internet uithalen (portscannen enzo) maar het moet wel erg bont worden voor dat het bedrijf daar op de een of andere manier nadeel van ondervindt. Tegen die tijd zal het ding vast wel gevonden zijn of de accu leeg.
Kan gewoon onderdeel uitmaken van een pentest door red team.
Warshipping is normaalgesproken een "aanvalsvector" die deel kan uitmaken van een cyber-war.
(maar dat is het dus niet niet in geval men slechts security aan het testen is, omdat alleen wordt getest op kwetsbaarheid
en men niet daadwerkelijk aanvalt met de bedoeling om schade toe te brengen)
Testen op gevoeligheid voor warshipping is iets anders dan warshipping.
Kan gewoon onderdeel uitmaken van een pentest door red team.
Grapperhaus is de minister van Justitie. Als die het heeft over wat in Nederland bekend heeft dan ligt het voor de hand dat hij het heeft over dingen waar aangifte van gedaan wordt en opsporingscapaciteit voor nodig is. Ik denk niet dat het de bedoeling is dat penetratietests in de aangiftestatistieken belanden.
hoewel ik eerder geloof dat de paus een budhist zal worden dan de overheid eerlijkheid zal verspreiden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
