Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Iraanse hackers namen beheer stuwdam VS over

Redactie

Iraanse hackers hebben in 2013 enige tijd het beheer over een stuwdam in de buurt van New York overgenomen. De actie leidde tot grote ongerustheid, ook in het Witte Huis, meldden Amerikaanse media maandag.

De kleine stuwdam in Rye aan de grens tussen New York en de staat Connecticut vormt onderdeel van het plaatselijke waterbeheer en moet helpen overstromingen te voorkomen. Het incident is officieel nog niet in de openbaarheid gebracht en was een van de aanvallen van vermoedelijk Iraanse hackers op onder meer websites van Amerikaanse banken. Hackers van een Amerikaanse geheime dienst hadden het jaar ervoor een Iraanse nucleaire instelling beschadigd met 'computerworm' Stuxnet.

De zorgen in de VS betroffen niet zozeer het weinig strategische doelwit in Rye op zichzelf, maar de kwetsbaarheid van de infrastructuur op het internet in heel het land.

Iraanse hackers namen beheer stuwdam VS over (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

33 reacties

maandag 21 december 2015, 15:41 uur #1

KingRadler

A real Zionist

maandag 21 december 2015, 15:41 uur #2

dikkeder

quote:
De zorgen in de VS betroffen niet zozeer het weinig strategische doelwit in Rye op zichzelf, maar de kwetsbaarheid van de infrastructuur op het internet in heel het land.

Dat werd verdomme al in de jaren 90 geroepen, wanneer neemt men dit eens een keer echt serieus?

maandag 21 december 2015, 15:44 uur #3

NiceThingsAddict

Like them, I do

Die Hard 4 was dat toch?

the chase is as much fun as the catch!!!

maandag 21 december 2015, 15:52 uur #4

pvdpols

Hebbe niet

quote:
Op maandag 21 december 2015 @ 15:41 schreef dikkeder het volgende:

[..]

Dat werd verdomme al in de jaren 90 geroepen, wanneer neemt men dit eens een keer echt serieus?

Eens, maar het is niet dat je het kan voorkomen. Als het lek word gedicht zien hackers het toch als uitdaging om een nieuw lek te vinden.

maandag 21 december 2015, 15:54 uur #5

hardstylesage

quote:
Op maandag 21 december 2015 @ 15:52 schreef pvdpols het volgende:

[..]

Eens, maar het is niet dat je het kan voorkomen. Als het lek word gedicht zien hackers het toch als uitdaging om een nieuw lek te vinden.

Hier is een simpel idee: Wat dacht je van mission-critical apparatuur gewoon niet aansluiten op internet?

Dan moet er maar een mannetje zn nest uit om 04:00 als er weer eens een loos alarm is. Prima nadeel.

Blijven scenario's als stuxnet-virussen over; maar das natuurlijk vele klasses hoger dan inbreken via the interwebz.

Hardstyyyyleee + BreeZaahz to the bone!!11 :')
Android + Verveling = Titan Turret spelen

Redactie Frontpage

maandag 21 december 2015, 15:57 uur #6

BasOne

Spaceship!

"Het incident is officieel nog niet in de openbaarheid gebracht en was een van de aanvallen van vermoedelijk Iraanse hackers"

Aaaaahhh het zwartmaken is weer begonnen....

"Hackers van een Amerikaanse geheime dienst hadden het jaar ervoor een Iraanse nucleaire instelling beschadigd met 'computerworm' Stuxnet."

Handig.. de pot verwijt de ketel......

Free speech?....... Yeah about as free as a Ferrari!!
Nothing travels faster than the speed of light with the possible exception of bad news, which obeys its own special laws.
Laboro te salutante

maandag 21 december 2015, 15:57 uur #7

mvdejong

Home is where the cat is.

quote:
De zorgen in de VS betroffen niet zozeer het weinig strategische doelwit in Rye op zichzelf, ...

Afhankelijk van de stuwdam kun je gaan spelen met :
• in het juiste seizoen de sluizen voluit openzetten, waardoor de lokale bevolking zwemles krijgt;
• als de dam ook voor stroomvoorziening gebruikt wordt de sluizen helemaal dichtzetten en de stad lamleggen.

quote:
Op maandag 21 december 2015 @ 15:41 schreef dikkeder het volgende:
Dat werd verdomme al in de jaren 90 geroepen, wanneer neemt men dit eens een keer echt serieus?

Ambtenaren hebben andere prioriteiten. Als je als manager nu actie onderneemt, geef je toe dat je je zaakjes niet voor elkaar had, en vestig je daarop de aandacht. Je doet dus niets, en hoopt dat er niets gebeurt voordat je op een andere post bent belandt. En je opvolger sein je natuurlijk ook niet in, want dat is ook weer een bekentenis dat je zat te slapen.

Sam the American Eagle : You, sir, are a demented, sick, degenerate, barbaric, naughty freako!
Alice Cooper : Why, thank you!
Sam the American Eagle : Freakos: One. Civilization: Zero.

Redactie Frontpage

maandag 21 december 2015, 15:59 uur #8

BasOne

Spaceship!

quote:
Op maandag 21 december 2015 @ 15:54 schreef hardstylesage het volgende:

[..]

Hier is een simpel idee: Wat dacht je van mission-critical apparatuur gewoon niet aansluiten op internet?

Ja maar, ja maar..... dan kan POTUS niet vanuit zijn bed meer op de rode knop drukken........

foto

Kudo's als je de band en het nummer weet

Free speech?....... Yeah about as free as a Ferrari!!
Nothing travels faster than the speed of light with the possible exception of bad news, which obeys its own special laws.
Laboro te salutante

maandag 21 december 2015, 16:09 uur #10

houdeensop

quote:
Op maandag 21 december 2015 @ 15:41 schreef dikkeder het volgende:

[..]

Dat werd verdomme al in de jaren 90 geroepen, wanneer neemt men dit eens een keer echt serieus?

Alle putten dempen, nog voor er zelfs maar 1 kalf verdronken is, is geen goede strategie.
Dus zolang er met een gehackte toegang geen echt misbruik is gemaakt, gaat er niets veranderen.

maandag 21 december 2015, 16:13 uur #11

dikkeder

quote:
Op maandag 21 december 2015 @ 15:52 schreef pvdpols het volgende:

[..]

Eens, maar het is niet dat je het kan voorkomen. Als het lek word gedicht zien hackers het toch als uitdaging om een nieuw lek te vinden.

Natuurlijk kan theoretisch alles gehackt worden, maar denk je serieus dat die iraniers binnen zijn gekomen door een of andere briljante zeroday superhack? Ik ken de zaak persoonlijk niet, maar dat betwijfel ik. Kijk maar naar diginotar, stuxnet of andere grote hacks. Allemaal het gevolg van onvoldoende beveiliging.

maandag 21 december 2015, 16:18 uur #12

dikkeder

quote:
Op maandag 21 december 2015 @ 16:09 schreef houdeensop het volgende:

[..]

Alle putten dempen, nog voor er zelfs maar 1 kalf verdronken is, is geen goede strategie.
Dus zolang er met een gehackte toegang geen echt misbruik is gemaakt, gaat er niets veranderen.

Dit gaat verder dan alleen misbruik bij deze hack of misbruik bij hacks van stuwdammen. Hacks van andere infrastructuur zijn wel al misbruikt (diginotar, stuxnet, etc). Maargoed je zal wel gelijk hebben, er moet nog veel meer gebeuren voordat de politiek echt wakker wordt.

maandag 21 december 2015, 16:18 uur #13

monkeybrain

High door Nescafé

Iets hackerproof, heel moeilijk

Voor zo'n dure operatie als een stuwdam heb je toch gewoon een mannetje in een kamer zitten.

foto

maandag 21 december 2015, 16:20 uur #14

EggsTC

GOA

quote:
Op maandag 21 december 2015 @ 15:54 schreef hardstylesage het volgende:

[..]

Hier is een simpel idee: Wat dacht je van mission-critical apparatuur gewoon niet aansluiten op internet?

Dan moet er maar een mannetje zn nest uit om 04:00 als er weer eens een loos alarm is. Prima nadeel.

Blijven scenario's als stuxnet-virussen over; maar das natuurlijk vele klasses hoger dan inbreken via the interwebz.

Dit ja, of sluit het aan met een protocol wat je zelf ontwikkelt hebt, iets wat niet eens lijkt op ethernet of IP, met dikke encrypties.

Lambo of Rekt

maandag 21 december 2015, 16:21 uur #15

houdeensop

quote:
Op maandag 21 december 2015 @ 16:18 schreef dikkeder het volgende:

[..]

Dit gaat verder dan alleen misbruik bij deze hack of misbruik bij hacks van stuwdammen. Hacks van andere infrastructuur zijn wel al misbruikt (diginotar, stuxnet, etc). Maargoed je zal wel gelijk hebben, er moet nog veel meer gebeuren voordat de politiek echt wakker wordt.

Preceis.
Het moet echte slachtoffers opleveren, of teveel geld gaan kosten, voor er iets gebeurt.
Maar dat is dus niet noodzakelijkerwijs negatief

maandag 21 december 2015, 16:26 uur #16

hardstylesage

quote:
Op maandag 21 december 2015 @ 16:20 schreef EggsTC het volgende:

[..]

Dit ja, of sluit het aan met een protocol wat je zelf ontwikkelt hebt, iets wat niet eens lijkt op ethernet of IP, met dikke encrypties.

Foei! Security through obscurity is no security!

Er hoeft maar 1 dubbel spion tussen te zitten

Als "iets" er is, is het niet een kwestie of maar een kwestie van wanneer het gesloopt wordt.

Hardstyyyyleee + BreeZaahz to the bone!!11 :')
Android + Verveling = Titan Turret spelen

maandag 21 december 2015, 16:34 uur #18

freako

Onverbeterlijke optimist

Dit is niet alleen een Amerikaans probleem, in Nederland gebeurt het ook:

quote:
Sluizen slecht beveiligd

14-02-2012, 17:46

Het is slecht gesteld met de digitale beveiliging van sluizen, bruggen en gemalen. Beveiligingsexperts luiden in het tv-programma EenVandaag de noodklok.

Volgens de experts is het kinderlijk eenvoudig voor hackers om de sluizen thuis via internet te bedienen. In sommige gevallen is het wachtwoord gemakkelijk te kraken, in andere gevallen is er helemaal geen wachtwoord nodig om de systemen binnen te dringen.

De rioleringspompen en gemalen van de gemeente Veere zijn gemakkelijk van een afstand te bedienen, zo blijkt uit de uitzending. Volgens de experts ligt dat aan het SCADA-systeem dat wordt gebruikt. Het zou veel te kwetsbaar zijn.

De Nationaal Coördinator Terrorismebestrijding waarschuwde eerder al voor de kwetsbaarheid van SCADA. Behalve voor sluizen en gemalen wordt het ook gebruikt voor onder meer parkeergarages en bruggen. Aanvallen op SCADA-systemen vormen volgens de NCTb een "potentieel ernstige bedreiging voor de nationale veiligheid".

De NCTb heeft de gemeente Veere inmiddels geholpen om de beveiliging op orde te krijgen.

http://nos.nl/artikel/340971-sluizen-slecht-beveiligd.html

Nederlandse verkiezingsuitslagen 1918-nu

maandag 21 december 2015, 16:52 uur #19

Shakkara

Bom Jihad President Cocaine

quote:
Op maandag 21 december 2015 @ 16:34 schreef freako het volgende:
Dit is niet alleen een Amerikaans probleem, in Nederland gebeurt het ook:

[..]

http://nos.nl/artikel/340971-sluizen-slecht-beveiligd.html

Alle borden met text boven of langs de weg hebben een telefoonnummer. Als je het nummer weet en met een oude modem een text doorstuurt, verschijnt die op het bord.

Nul beveiliging.

Matrixborden hangen ook aan een heel simpel netwerk dat fysiek langs de weg loopt en waar je gewoon wat draden kunt strippen en een laptop aan kan hangen om allerlei shit mee uit te halen.

Een wolf maakt zich nooit zorgen dat de schapen flink in de meerderheid zijn.

maandag 21 december 2015, 16:57 uur #20

xtwarrior

quote:
Op maandag 21 december 2015 @ 15:59 schreef BasOne het volgende:

[..]

Ja maar, ja maar..... dan kan POTUS niet vanuit zijn bed meer op de rode knop drukken........

[ afbeelding ]

Kudo's als je de band en het nummer weet

SPOILER
Genesis - Land of Confusion

Het plaatje helpt natuurlijk wel heel erg mee.

"We have 3 realistic alternatives: (1) Sit here and get blown up... (2)
Stand here and get blown up... (3) Jump up and down, shout at me for not
being able to think of anything, then get blown up." - Holly, Red Dwarf

maandag 21 december 2015, 17:05 uur #21

Rijger

I couldn't cat anymore

quote:
Op maandag 21 december 2015 @ 16:01 schreef Deenigeechte_Aadje het volgende:
01000100 01101001 01110100 00100000 01101001 01110011 00100000 01110111 01101001 01100101 00100000 01101001 01101011 00100000 01100010 01100101 01101110 00100000 01100101 01101110 00100000 01100100 01101001 01110100 00100000 01101001 01110011 00100000 01110111 01100001 01110100 00100000 01101001 01101011 00100000 01100100 01101111 01100101 00101100 00100000 01101010 01100101 00100000 01101011 01100101 01101110 01110100 00100000 01101101 01101001 01101010 00100000 01101110 01101001 01100101 01110100 00100000 01101101 01100001 01100001 01110010 00100000 01101001 01101011 00100000 01101011 01100101 01101110 01110100 00100000 01101010 01101111 01110101 00100000 01110111 01100101 01101100

Een langdurige analyse gaf het volgende resultaat:

K
I
L
L

Y
O
U
R
S
E
L
F

Wel erg verdrietig zeg.

Ik ben inmiddels overleden!
Everyone around you was corrupted, say something!
Hell is empty, the devil is here. We suffer in silence!
It came like Jesus to a child but it left as if raped by Satan.

Redactie Frontpage

maandag 21 december 2015, 17:10 uur #22

GekkePoes

Ik had altijd gedacht dat ze een onafhankelijk bekabeld netwerk hadden voor zulke dingen.

🐱

maandag 21 december 2015, 17:22 uur #23

houdeensop

quote:
Op maandag 21 december 2015 @ 17:10 schreef GekkePoes het volgende:
Ik had altijd gedacht dat ze een onafhankelijk bekabeld netwerk hadden voor zulke dingen.

Dat hadden ze ook, maar dat is ongeveer 1000 keer duurder dan internet.
En dat is niet handig voor de bonus van de bobo's

maandag 21 december 2015, 17:24 uur #24

RuHa

quote:
Op maandag 21 december 2015 @ 16:01 schreef Deenigeechte_Aadje het volgende:
01000100 01101001 01110100 00100000 01101001 01110011 00100000 01110111 01101001 01100101 00100000 01101001 01101011 00100000 01100010 01100101 01101110 00100000 01100101 01101110 00100000 01100100 01101001 01110100 00100000 01101001 01110011 00100000 01110111 01100001 01110100 00100000 01101001 01101011 00100000 01100100 01101111 01100101 00101100 00100000 01101010 01100101 00100000 01101011 01100101 01101110 01110100 00100000 01101101 01101001 01101010 00100000 01101110 01101001 01100101 01110100 00100000 01101101 01100001 01100001 01110010 00100000 01101001 01101011 00100000 01101011 01100101 01101110 01110100 00100000 01101010 01101111 01110101 00100000 01110111 01100101 01101100

"Dit is wie ik ben en dit is wat ik doe, je kent mij niet maar ik kent jou wel"

Ehh... ok.

maandag 21 december 2015, 18:30 uur #25

Bartleesthetnieuws

quote:
Op maandag 21 december 2015 @ 16:01 schreef Deenigeechte_Aadje het volgende:
01000100 01101001 01110100 00100000 01101001 01110011 00100000 01110111 01101001 01100101 00100000 01101001 01101011 00100000 01100010 01100101 01101110 00100000 01100101 01101110 00100000 01100100 01101001 01110100 00100000 01101001 01110011 00100000 01110111 01100001 01110100 00100000 01101001 01101011 00100000 01100100 01101111 01100101 00101100 00100000 01101010 01100101 00100000 01101011 01100101 01101110 01110100 00100000 01101101 01101001 01101010 00100000 01101110 01101001 01100101 01110100 00100000 01101101 01100001 01100001 01110010 00100000 01101001 01101011 00100000 01101011 01100101 01101110 01110100 00100000 01101010 01101111 01110101 00100000 01110111 01100101 01101100

"All your base are belong to us".

maandag 21 december 2015, 18:55 uur #26

nederlandertjes.gallen

quote:
Op maandag 21 december 2015 @ 15:57 schreef mvdejong het volgende:

[..]

Afhankelijk van de stuwdam kun je gaan spelen met :
• in het juiste seizoen de sluizen voluit openzetten, waardoor de lokale bevolking zwemles krijgt;
• als de dam ook voor stroomvoorziening gebruikt wordt de sluizen helemaal dichtzetten en de stad lamleggen.

[..]

Ambtenaren hebben andere prioriteiten. Als je als manager nu actie onderneemt, geef je toe dat je je zaakjes niet voor elkaar had, en vestig je daarop de aandacht. Je doet dus niets, en hoopt dat er niets gebeurt voordat je op een andere post bent belandt. En je opvolger sein je natuurlijk ook niet in, want dat is ook weer een bekentenis dat je zat te slapen.

Je bent jarenlang bezig met zo'n hack en wat die je er dan mee? Een paar uur lang de lokale bevolking irriteren met water overlast of droogte.... Dat is de investering niet waard lijkt mij.

maandag 21 december 2015, 21:03 uur #27

mvdejong

Home is where the cat is.

quote:
Op maandag 21 december 2015 @ 18:55 schreef nederlandertjes.gallen het volgende:

[..]

Je bent jarenlang bezig met zo'n hack en wat die je er dan mee? Een paar uur lang de lokale bevolking irriteren met water overlast of droogte.... Dat is de investering niet waard lijkt mij.

Heb je enig idee wat de impact van zoiets is op de gehele Amerikaanse bevolking ? Het levert een VS-wijde paniek op, het ondergraaft het vertrouwen in de regering nog meer.

Sam the American Eagle : You, sir, are a demented, sick, degenerate, barbaric, naughty freako!
Alice Cooper : Why, thank you!
Sam the American Eagle : Freakos: One. Civilization: Zero.

dinsdag 22 december 2015, 02:44 uur #28

nederlandertjes.gallen

quote:
Op maandag 21 december 2015 @ 21:03 schreef mvdejong het volgende:

[..]

Heb je enig idee wat de impact van zoiets is op de gehele Amerikaanse bevolking ? Het levert een VS-wijde paniek op, het ondergraaft het vertrouwen in de regering nog meer.

Poeh hee, coverupje, geef een kapotte transistor de schuld, niemand weet iets van de hack. Om de publieke angst in te zetten moet je met iets zichtbaars komen denk ik dan.

dinsdag 22 december 2015, 05:41 uur #29

Terra_Incognita

Stupid people suffer

quote:
Op dinsdag 22 december 2015 @ 02:44 schreef nederlandertjes.gallen het volgende:

[..]

Poeh hee, coverupje, geef een kapotte transistor de schuld, niemand weet iets van de hack. Om de publieke angst in te zetten moet je met iets zichtbaars komen denk ik dan.

Nee zo werkt dat niet.

Self-interest makes the world go round!

dinsdag 22 december 2015, 09:29 uur #30

Deenigeechte_Aadje

quote:
Op maandag 21 december 2015 @ 17:05 schreef Rijger het volgende:

[..]

Een langdurige analyse gaf het volgende resultaat:

K
I
L
L

Y
O
U
R
S
E
L
F

Wel erg verdrietig zeg.

newfag

dinsdag 22 december 2015, 10:22 uur #31

Amsanity

Voor de pauperts die roepen dat ze dat maar van het internet moeten halen, vergeten voor het gemak de server-side van het verhaal. Je kan niet inloggen op een computer dat aan een domein hangt zonder dat ie kan communiceren met de server. Die domein servers ga je net op elke locatie neerzetten, is financieel en beheersmatig gewoon weg niet haalbaar.

Omdat men vals geld kan drukken ga je geld toch niet verwijderen!?

Gezien dat men hier nog al over weet te lullen...

Fun fact: Ergens voor de zomer dit jaar (juni o.i.d.) was Rijkswaterstaat gehacked en had een script kiddie controle over ELKE dam in HEEL Nederland.

To tea or not to tea, only coffee matters.

dinsdag 22 december 2015, 10:59 uur #32

DiRadical

Everything's ruined

quote:
Op maandag 21 december 2015 @ 15:54 schreef hardstylesage het volgende:

[..]

Hier is een simpel idee: Wat dacht je van mission-critical apparatuur gewoon niet aansluiten op internet?

Dan moet er maar een mannetje zn nest uit om 04:00 als er weer eens een loos alarm is. Prima nadeel.

Blijven scenario's als stuxnet-virussen over; maar das natuurlijk vele klasses hoger dan inbreken via the interwebz.

Veel van dit soort systemen moeten aangesloten zijn op een netwerk omdat aansturing centraal moet zijn.
Het gaat dan niet om een mannetje dan uit zijn bed moet voor een alarm, maar bijvoorbeeld om de gecoördineerde productie van elektriciteit, met meerdere centrales, verspreidt over het land.
Nodig omdat de onbalans, te veel of te weinig productie, minimaal moet zijn.

Maar je zou verwachten dat mensen die op het kantoornetwerk van een bedrijf zitten niet rechtstreeks bij SCADA systemen van dat bedrijf kunnen, laat staan dat personen op het internet er zo maar bij kunnen.
Maar uiteindelijk worden ook verschillende locaties toch weer aan elkaar gekoppeld via bijvoorbeeld de KPN Cloud. Dat zijn wel gescheiden verbindingen, maar niet fysiek gescheiden.

Happyness is nature's way of informing human resources that you're overpaid
-Catbert: Evil director of HR

dinsdag 22 december 2015, 14:37 uur #33

hardstylesage

quote:
Op dinsdag 22 december 2015 @ 10:59 schreef DiRadical het volgende:

[..]

Veel van dit soort systemen moeten aangesloten zijn op een netwerk omdat aansturing centraal moet zijn.
Het gaat dan niet om een mannetje dan uit zijn bed moet voor een alarm, maar bijvoorbeeld om de gecoördineerde productie van elektriciteit, met meerdere centrales, verspreidt over het land.
Nodig omdat de onbalans, te veel of te weinig productie, minimaal moet zijn.

Maar je zou verwachten dat mensen die op het kantoornetwerk van een bedrijf zitten niet rechtstreeks bij SCADA systemen van dat bedrijf kunnen, laat staan dat personen op het internet er zo maar bij kunnen.
Maar uiteindelijk worden ook verschillende locaties toch weer aan elkaar gekoppeld via bijvoorbeeld de KPN Cloud. Dat zijn wel gescheiden verbindingen, maar niet fysiek gescheiden.

Het zou gewoon letterlijk een gescheiden systeem moeten zijn. 2 computers, eentje die aangesloten is op het gecoordineerde netwerk en daarnaast de computer die daadwerkelijk de krachtcentrale regelt. Daar moet inderdaad iemand van vlees en bloed tussen zitten. Laat desnoods meerdere mensen zijn acties authoriseren/monitoren die niet on-site zijn/geen relatie hebben met die persoon en het wordt buitengewoon lastig om kwaad te willen.

Maargoed... kost geld heh..

Hardstyyyyleee + BreeZaahz to the bone!!11 :')
Android + Verveling = Titan Turret spelen

Reageer zelf