'FBI mag zonder tussenkomst van rechter servers in buitenland hacken'
De Amerikaanse FBI mag zonder tussenkomst van een rechter servers hacken, ongeacht of deze nu in de Verenigde Staten of daarbuiten staan. Dit stelt in ieder geval de openbaar aanklager in een rechtszaak tegen de beheerder van de ondergrondse marktplaats Silk Road.
Silk Road was een ondergrondse marktplaats die alleen via het anonimiseringsnetwerk Tor bereikbaar was. Op de marktplaats werden allerlei illegale goederen te koop aangeboden. De FBI greep in oktober 2013 in en haalde Silk Road uit de lucht. De rechtszaak die nu speelt is tegen de eigenaar van de marktplaats.
Ars Technica meldt dat de openbaar aanklager van mening is dat de FBI geen toestemming nodig heeft van de rechter om servers te mogen hacken. De aanklager benadrukt dat dit juridisch mogelijk zou zijn, maar bevestigt niet dat de FBI de server van Silk Road ook daadwerkelijk heeft gehackt. De FBI zou de servers hebben ontdekt door een fout in de CAPTCHA-beveiliging van de website, die het daadwerkelijk IP-adres van de server waarop Silk Road werd gehost weergaf.
Lees ook
95% van de HTTPS servers zijn kwetsbaar voor MITM-aanvallen
HTTPS wordt op steeds grotere schaal gebruikt. Hierbij wordt de verbinding tussen een server en de machine van een eindgebruiker versleuteld om te voorkomen dat deze verbinding kan worden afgeluisterd. In de praktijk laten veel beheerders hierbij echter steken vallen. Maar liefst 95% van de HTTPS servers blijkt namelijk kwetsbaar voor eenvoudige m1
3.500 servers gehackt in grootschalige cybercrimecampagne
Cybercriminelen hebben in een wereldwijde actie 3.500 servers gekraakt. De websites die op deze servers draaien zijn voorzien van malafide code die nietsvermoedende bezoekers automatisch doorstuurt naar een malafide website, waar informatie over hen verzameld. Dit meldt Symantec. Geïnfecteerde servers zouden direct na de jaarwisseling zijn gestart1
‘Ernstige kwetsbaarheid in Windows-component http.sys wordt actief misbruikt voor DDoS-aanvallen’
Een kritieke kwetsbaarheid in het Windows-component http.sys zorgt voor veel problemen. Het gat wordt actief gebruikt om Distributed Denial of Service (DDoS)-aanvallen op te zetten. Voor het Internet Storm Center aanleiding de alarmfase voor internetveiligheid te verhogen naar oranje. Microsoft heeft inmiddels een update uitgebracht die het beveil1