Onderwerp: UWV & Achmea laten racks openstaan...

Heb je dat gemeld aan de beheerder, zoals in de regels staat vermeld?

Oorspronkelijk geplaatst door gjtje

Heb je dat gemeld aan de beheerder, zoals in de regels staat vermeld?

Nee heb ik niet. Mijn ingang voor dit soort zaken is en blijft de persvoorlichter. Dus heb ik ze gezegd dat ik er nu vanuit ga dat het in orde komt en dit niet direct tot en artikel zal leiden. Maar dat over een week het toch wel welletjes is. Mijn inschatting is dat dat niet nodig is. Voorlichters zijn doorgaans goed in staat de juiste mensen te benaderen. Is hun vak .

Oorspronkelijk geplaatst door pdu

Is er nu wel iets veranderd? Buiten het feit om dat heel veel mensen nu weten waar die servers staan en dat er mogelijk iets te halen valt dankzij een sensationeel verhaal ? Als ook op het idee zijn gekomen dat je in DC's kennelijk ook (semi) overheid en andere leuke dingen kunt vinden die voor het oprapen liggen. Immers in de meeste DC's kun je voor minder dan 100 euro colo regelen.

Ik kan me niet voorstellen dat de georganiseerde misdaad waar jij het over hebt niet weten dat er in enkele DC's leuke informatie te halen valt. Daar veranderd zon artikeltje weinig aan.

Ik denk dat jij niet weet dat er een hele economie is waar veel geld in om gaat bedrijfspionage/information brokerage.

De mensen die er geld voor over hebben om iets van een ander te weten (ongeacht wat) kan dat gewoon kopen hoor dat is niets nieuws, zelfs overheden houden zich daar mee bezig.

Feitelijk zeg je nu precies wat ik ook zeg. Een dergelijk nieuwsartikel veranderd daar weinig aan. Het enige nut wat het nu dient is men waarschuwen voor de potentiele gevaren die op de loer liggen.

Het slaat natuurlijk nergens op om te zeggen dat je de voordeuren van je huis voortaan wagenwijd open kan laten staan tijdens je vakantie, "omdat er toch niemand binnen mag komen". Hebben dieven of doorgewinterde criminelen daar een boodschap aan dan? En waarom zou je het ze zo makkelijk mogelijk maken door racks open te laten staan?

Blijkbaar voelt Achmea zich wel geroepen om actie te ondernemen en geeft daar een duidelijke statement over. Het UWV lijkt aan hun reactie er niet zo erg om te malen en dat vind ik kwalijk.

Jij maakt je druk over de manier waarop dit artikel tot stand komt, maar ik denk dat je je juist druk moet maken om het feit dat het zo makkelijk is om een DC binnen te komen, mét camera en al dan niet zeer gemakkelijk toegang hebt tot racks met waardevolle informatie.

Oorspronkelijk geplaatst door brenno

Nu de discussie weer inhoudelijk is, hoop dat een reactie nu gewoon op materie wordt beoordeeld. Hij is nu bijster interessant en gezond in mijn ogen.

Omdat je heel veel andere punten niet hebt kunnen weerleggen en het nu over iets heel anders gaat dan wat jij aangetoond hebt ? (wat heb je eigenlijk aangetoond?)

Jawel. Hij bracht alleen niet dat je vanaf die achterpoort ook door kunt naar de kisten. Vul je achterbak met nare materiaal en wacht tot ElAl voorbij komt. De Marechaussee rijdt mee tot je regulier taxiet. Genoeg mensen die kwaad willen.

*zucht* en wederom doe je een aanname zonder het te weten, Brenno als je serieus genomen wenst te worden (en zeker in de infosec) dien je alleen dingen te zeggen waarvan jij weet dat ze ECHT zo zijn, volgens mij is dit de vijfde keer dat ik je iets ga vertellen nadat je een aannamen hebt gedaan.

Ik ga er niet in op details maar als jij bij een EL AL toestel aankomt lopen via het platform word je opgewacht door een paar Isrealische "veiligheids" agenten, deze hebben MALING aan pasjes of wat dan ook als zij het idee hebben dat er iets niet klopt sturen ze je weg.

Verder gaat via EL AL heel veel wapen transporten via Schiphol dat hebben ze allemaal zelf in de hand.

Nou ze toetsen wel, maar niet diep genoeg. Mohammed B. had op Schiphol gewerkt als beveiliger. Zijn pas lag klaar. Hij besloot alleen Theo van Gogh te vermoorden.

En dit is nummer 7 -denk ik geen zin ze te tellen-.... Wederom roep je iets zonder het EXACT te weten.

http://www.elsevier.nl/web/Nieuws/Ne...-Schiphol.html

http://www.trouw.nl/novum/article1256987.ece


Ik weet niet van wie je geleerd dat je onwaarheden mag vertellen of zelf dingen mag verzinnen of dingen dusdanig vertellen dat andere mensen het voorwaar aannemen al dan niet met gebruik van sensatie.

Brenno het feit dat jij al enige tijd je artikel tracht te verdedigen zowel hier als elders, het feit dat jij op bepaalde punten niet in gaat, het feit dat je telkens je verklaring verdraaid het feit dat je gewoon aan namens van je eigen geest als waarheden presenteert zonder ze te controleren, het feit dat jij met termen gooit zonder te weten wat ze exact en inhoudelijk betekenen, maakt jou een naar persoon die geheel ongeschikt is om als journalist te werken en zaken te presenteren aan een groter publiek die doordat ze nog minder weten hier niet door heen kunnen prikken.

Ik zal Webwereld attenderen op deze thread zodat ze voortaan eerst hun artikelen van jouw hand toetsen voordat ze het publiceren. Verder hoop ik dat die bord voor je kop weg gaat zodra je veroordeeld word.


Ik wens je verder een prettig leven.

@PDU: Ga niet op persoonlijke aanvallen meer in dat had ik al geschreven dat blijft. Overigens heb je wel een punt met Mohammed B. Toch fijn als iemand dat weer eventjes goed uitzoekt. We wachten jouw reactie op de redactie van Webwereld met belangstelling af en zullen er zeker kennis van nemen en zeker zo nodig gebruiken. We zijn altijd blij met alle input, verbeterpunten en leermomenten.

Oorspronkelijk geplaatst door pdu

Omdat je heel veel andere punten niet hebt kunnen weerleggen en het nu over iets heel anders gaat dan wat jij aangetoond hebt ? (wat heb je eigenlijk aangetoond?)

Dat lijkt me heel simpel: een kast die op slot is, is beter beveiligd dan een kast waarvan de deur open staat of die niet op slot is...

*zucht* en wederom doe je een aanname zonder het te weten, Brenno als je serieus genomen wenst te worden (en zeker in de infosec) dien je alleen dingen te zeggen waarvan jij weet dat ze ECHT zo zijn, volgens mij is dit de vijfde keer dat ik je iets ga vertellen nadat je een aannamen hebt gedaan.

Echte zekerheden zijn er heel weinig. De boutade is klassiek: alleen belastingen en de dood.

Ik weet niet van wie je geleerd dat je onwaarheden mag vertellen of zelf dingen mag verzinnen of dingen dusdanig vertellen dat andere mensen het voorwaar aannemen al dan niet met gebruik van sensatie.

Toegegeven, er is een beetje sensatie. Maar de grond van het bezwaar is redelijkerwijze als "waar" te aanzien. Niemand in deze draad, behalve jij, ontkent dat. De kasten staan open en de servers bevatten *mogelijk* gevoelige persoonsgegevens.

Brenno het feit dat jij al enige tijd je artikel tracht te verdedigen zowel hier als elders, het feit dat jij op bepaalde punten niet in gaat, het feit dat je telkens je verklaring verdraaid het feit dat je gewoon aan namens van je eigen geest als waarheden presenteert zonder ze te controleren, het feit dat jij met termen gooit zonder te weten wat ze exact en inhoudelijk betekenen, maakt jou een naar persoon die geheel ongeschikt is om als journalist te werken en zaken te presenteren aan een groter publiek die doordat ze nog minder weten hier niet door heen kunnen prikken.

Dan moet de meerderheid van de journalisten als onbekwaam aanzien worden. Het is een gegeven van het vak dat je meestal geen specialist bent in het domein waarover je schrijft. Het zou anders heel moeilijk worden om nog journalisten te vinden.

En er wordt ook heel vaak met veronderstellingen gewerkt. Ook in de infosec moet je heel vaak van veronderstellingen uitgaan. Die zijn dan van het type "Wat als de inbreker...". Als je geen veronderstellingen kan/mag maken, zoals jij beweert, dan is er met geen mogelijkheid nog te werken.

Het vakboekje zegt ook maar dat een journalist *redelijkerwijze* z'n bronnen moet controleren. In dit geval is de bron gemakkelijk gecontroleerd, want Brenno is er zelf geweest. Niemand wil dat hier ook in twijfel trekken, want er zijn foto's.

Ik zal Webwereld attenderen op deze thread zodat ze voortaan eerst hun artikelen van jouw hand toetsen voordat ze het publiceren. Verder hoop ik dat die bord voor je kop weg gaat zodra je veroordeeld word.


Ik wens je verder een prettig leven.

Dit is een laag bij de grondse aanval op een persoon. Inhoudelijk is dit nul en het zegt veel meer over jouw persoonlijkheid dan over die van Brenno. Geloof nu ook niet dat ik geen bedenkingen heb bij Brenno's actie, maar ik geef 'm ten minste het voordeel van de twijfel. In jouw geval kan ik dat al niet meer moreel verantwoorden want wie over gaat tot intimidatie zonder enige inhoudelijke argumenten, is heel laag gevallen in mijn boekje...

En, als laatste opmerking, wie webwereld als een serieus medium aanziet, kent ww niet, of is wel heel naïef. Geloven dat die wat doen met een mailtje hierover, is dan ook onlogisch.

Oorspronkelijk geplaatst door cyrano

Echte zekerheden zijn er heel weinig. De boutade is klassiek: alleen belastingen en de dood.

En poepen, daar kan je ook niet echt omheen.

Maar even een serieuze vraag aan Brenno: heb je UWV en Achmea benaderd voordat je op de sensatie toer bent gegaan? Ik begrijp je argumenten voor het feit dat dit een serieus probleem zou kunnen zijn, maar was het nu echt nodig om dit direct publiekelijk aan te kaarten?

Overigens; het feit dat je bij een switch poort en dergelijke kan, geeft je niet gelijk toegang tot gevoelige data. Ik neem aan dat de data op de servers volledig geencodeerd is, en om dat te kraken vereist wel iets meer dan enkel toegang tot een rack. Natuurlijk, je zou het systeem plat kunnen leggen, maar dat is (relatief gezien) een veel kleiner probleem dan wanneer je daadwerkelijk data zou kunnen stelen. Ik vraag me dan ook af hoe je zo snel tot die conclusie bent gekomen.

Oorspronkelijk geplaatst door Apoc

En poepen, daar kan je ook niet echt omheen.

Maar even een serieuze vraag aan Brenno: heb je UWV en Achmea benaderd voordat je op de sensatie toer bent gegaan? Ik begrijp je argumenten voor het feit dat dit een serieus probleem zou kunnen zijn, maar was het nu echt nodig om dit direct publiekelijk aan te kaarten?

Ff lezen, in deze thread staat datie beide partijen bijna een maand de tijd heeft gegeven, alvorens publiekelijk te gaan.

Ik ga er niet in op details maar als jij bij een EL AL toestel aankomt lopen via het platform word je opgewacht door een paar Isrealische "veiligheids" agenten, deze hebben MALING aan pasjes of wat dan ook als zij het idee hebben dat er iets niet klopt sturen ze je weg.

Verder gaat via EL AL heel veel wapen transporten via Schiphol dat hebben ze allemaal zelf in de hand.

En jou moet ik wel op je woord geloven, maar brenno niet.. hmm

@Apoc en @eMiz0r : Nee ik heb het eerst een maand aangezien om het verschil te maken tussen iemand die eventjes rookt, net eventjes een serverupgrade doet en de indruk van een praktijk die lijkt te hebben postgevat. Daarna heb ik gedaan wat gebruikelijk is in de journalistiek: de zaak rond krijgen, de mensen confronteren en voor het verhaal tijd geven om direct actie te ondernemen. Daarna volgt natuurlijk publicatie.

Overigens kreeg ik net van Achmea te horen dat de kasten echt wel dicht zijn.

Achmea is vrij slordig. Maandenlang heeft in do hoek een karretje gestaan met SAN switches, gbicjes, HBA's, fiber, iLO2 keys en VMware licenties. Gewoon voor het oprapen voor iedereen in de suite. Dat was ergens van maart tot mei vorig jaar. Ik heb er een foto van hangen hier aan de Wall of Shame.

Oorspronkelijk geplaatst door brenno

@Apoc en @eMiz0r : Nee ik heb het eerst een maand aangezien om het verschil te maken tussen iemand die eventjes rookt, net eventjes een serverupgrade doet en de indruk van een praktijk die lijkt te hebben postgevat. Daarna heb ik gedaan wat gebruikelijk is in de journalistiek: de zaak rond krijgen, de mensen confronteren en voor het verhaal tijd geven om direct actie te ondernemen. Daarna volgt natuurlijk publicatie.

Overigens kreeg ik net van Achmea te horen dat de kasten echt wel dicht zijn.

Je zou bij Peter R. en die na-aap-pipo van undercover in NL moeten gaan werken. Je doet nu net alsof je de beveiliging van schiphol hebt gekraakt?

Overdrijven is ook een vak. Als jij hier je tijd twee maanden mee hebt kunnen vullen had ik je al lang buitengeschopt.

In plaats dat je als ICT-lover, Webwerledmedewerker etc. nu iets zou doen om het effectief te laten verbeteren daar... Een kort stukje op de site en klaar. Nu maak je er zelf iets 'belangrijks' van... Hier krijg je toch enkel tegenspraak van mensen die kwaad op je zijn dat je zo met de regels om gaat (terecht). Wat je hebt gedaan is strafbaar, ik hoop dat ze aangifte doen.

Even lap vlees in het hok gooien voor de bashers:

http://www.ispam.nl/archives/8274/ac...-niet-op-slot/

Oorspronkelijk geplaatst door eMiz0r

Even lap vlees in het hok gooien voor de bashers:

http://www.ispam.nl/archives/8274/ac...-niet-op-slot/

Edit: Speculeren over de bronnen van ISPam.nl is niet gewenst.

Oorspronkelijk geplaatst door Randy

Ik heb nog even een grappig filmpje gemaakt voor ISPam.nl

Riooljournalistiek, en erg goedkoop. Brenno had al lang het punt gemaakt, dit filmpje voegt weinig toe. Had de scoop dan opnieuw aan WW/Brenno gegeven.

Oorspronkelijk geplaatst door Stewie

Edit: Speculeren over de bronnen van ISPam.nl is niet gewenst.

Ik had gepost wie de betrouwbare "anonieme" bron was