Onderwerp: BBC 'hackt' 22.000 computers

Best heftig dit en ik vraag me af wat jullie mening hier over is...

BRON:
http://www.nu.nl/internet/1931583/bb...computers.html
http://www.theregister.co.uk/2009/03..._botnet_probe/

De BBC heeft software aangeschaft waarmee zij een botnet gestart zijn en de controle over 22.000 computers heeft genomen.


Een botnet is een collectie van softwarerobots of bots, die automatisch en zelfstandig opereren. De BBC gebruikte dit botnet om aan te tonen hoe slecht de beveiliging van pc’s is en hoe makkelijk hackers de controle over een computer over kunnen nemen.
Ook vond de BBC het belangrijk om botnets en de gevaren ervan bekender te maken onder consumenten. Op de site wordt gemeld dat het programma geen persoonlijke informatie heeft gebruikt.

De BBC heeft wel alle computers opdracht gegeven een spammail te sturen naar twee emailadressen die zij zelf hadden aangemaakt. Maar ze waarschuwt dat hackers een botnet voor gevaarlijkere dingen gebruiken.
Crimineel

De eigenaren van de geïnfecteerde computers hebben na afsluiting van het project een bericht gehad waarin duidelijk wordt gemaakt hoe slecht hun systeem beveiligd is en dat zij onderdeel uitmaakte van het botnet.
De Engelse nieuwssite verdedigde het 'hacken' met het argument dat zij geen criminele motieven had. Als dat wel het geval was geweest hadden zij de wet overtreden. Nu is dit niet het geval, aldus de BBC.

De Engelse website van The Register is het hier niet mee eens. Het bedrijf raadpleegde een aantal advocaten en die omschreven de actie als "naïef en potentieel crimineel."
"De BBC heeft de Computer Misuse Act gebroken door de computers spam te laten sturen", aldus Struan Robertson, redacteur van out-law.com. "Criminele motieven zijn niet noodzakelijk, het onbevoegd binnendringen van een computer is een misdrijf."

Joris Evers, PR coördinator bij McAfee, schrijft op zijn blog dat hij vraagtekens plaats bij het motief van de BBC. "Botnets zijn niet onbekend, bedrijven als Microsoft en McAfee brengen consumenten al jaren op op de hoogte van de gevaren van botnets."

Of het nu voor een "goed" doel is, of echt om er puur misbruik van te maken, dit hoort natuurlijk niet.

Het enigste goede hieraan is dat ze na hun "test" wel de gebruikers van de geinfecteerde pc's op de hoogte gebracht hebben.

Ze hebben het ook over 2 spammails sturen. Maar jezelf via een andere pc en/of mailadres mail sturen lijkt mij niet echt spammen toe, immers de adressen waren zoals te lezen valt, door hun zelf aangemaakt.

Microsoft en McAfee waarschuwen idd al jaren, maar niemand schenkt er aandacht aan, en al zeker "jan met de pet" niet. Het is goed dat dit op een dergelijke manier even onder de aandacht gebracht wordt. Prima aktie, al zou de BBC misschien voor hun actie de politie gecontacteerd moeten hebben, en dit allemaal onder toezicht laten gebeuren hebben.

Mooi dat het een keer ophef veroorzaakt, misschien gaan mensen nu eens nadenken.

Ik was laatst bij een neefje van me; pc rechtstreeks aan internet, geen virusscanner, geen firewall :P

Oorspronkelijk geplaatst door wonko

Prima aktie, al zou de BBC misschien voor hun actie de politie gecontacteerd moeten hebben, en dit allemaal onder toezicht laten gebeuren hebben.

Daar krijgen ze nooit toestemming voor. Wat ze wel hadden kunnen doen is een document laten vastleggen waarin hun motieven vast stonden, door een notaris laten ondertekenen etc etc..

Iedereen kan nu natuurlijk beweren dat ze slechte bedoelingen hadden, dat het vervolgens ontdekt is, en dat de BBC het vervolgens op deze manier verdoezeld. Lijkt me absoluut niet dat daar sprake van is, maar er zullen waarschijnlijk genoeg mensen zijn die dat gaan roepen.

Vind het persoonlijk een goede zaak dat ze hiermee bezig zijn.
Oerigens melden ze duidelijk waarvoor ze het doen, en alle mensen zijn achteraf ingelicht, oftewel worden geholpen met het beveiligen van hun systemen.

Zie eigenlijk niet waarom er zo ophef gemaakt moet worden.

Oorspronkelijk geplaatst door Domenico

De BBC heeft wel alle computers opdracht gegeven een spammail te sturen naar twee emailadressen die zij zelf hadden aangemaakt.

Oorspronkelijk geplaatst door Domenico

Het bedrijf raadpleegde een aantal advocaten en die omschreven de actie als "naïef en potentieel crimineel."
"De BBC heeft de Computer Misuse Act gebroken door de computers spam te laten sturen", aldus Struan Robertson, redacteur van out-law.com.

Vaag, aangezien ze de email adressen zelf hebben aangemaakt en de emails dus min of meer verwachte kan er hier geen sprake zijn van spam volgens mij. Wel staat het punt volgens mij dat hackte, het gaat niet om de motieven wat het wel of niet strafbaar maakt , maar gewoon om de daad zelf , motieven kunnen uiteraard wel zorgen voor een hogere of lagere straf.

Ik weet niet hoe het in engeland zit, maar volgens mij is het hier in Nederland al strafbaar als je je toegang verschaft tot iemands computer, dan hoef je nog niks gedaan te hebben.

Oorspronkelijk geplaatst door Apoc

Daar krijgen ze nooit toestemming voor. Wat ze wel hadden kunnen doen is een document laten vastleggen waarin hun motieven vast stonden, door een notaris laten ondertekenen etc etc..

Iedereen kan nu natuurlijk beweren dat ze slechte bedoelingen hadden, dat het vervolgens ontdekt is, en dat de BBC het vervolgens op deze manier verdoezeld. Lijkt me absoluut niet dat daar sprake van is, maar er zullen waarschijnlijk genoeg mensen zijn die dat gaan roepen.

Waarom zou je bij de notaris vastleggen wat je intenties zijn? Klinkt een beetje alsof een dief vast gaat leggen bij de notaris dat z'n intenties niet zijn om in te breken maar om te bewijzen dat huis X onveilig is.

De enige manier waarop je imho kan bewijzen dat je geen slechte intenties hebt is door een onafhankelijk instituut mee te laten kijken terwijl je 't aan het doen bent.

Overigens in mijn optiek prima dat men er aandacht aan besteed. Ik denk als in Nederland bijvoorbeeld Kassa of een of ander actualiteiten rubriek (of dat SBS6 programma) er aandacht aan zou besteden dat het veel beter overkomt op 'de gewone man' dan als microsoft (of zelfs de overheid) iets roept. Je creeert daarmee toch ook weer spinoff want nu.nl, de dagbladen etc gaan er dan ook aandacht aan besteden.