Hoofdcategorieën
Device Settings

VS klaagt Zweedse NASA-hacker aan

Door Mick de Neeve, donderdag 7 mei 2009 08:42, views: 14.273

Een jury in de VS heeft een 21-jarige Zweed aangeklaagd die zou hebben ingebroken in systemen van de NASA. Zweden heeft een beleid om burgers niet uit te leveren, maar op basis van de aanklacht kan de man wel in Zweden worden vervolgd.

De Zweed, Philip Gabriel Pettersson, zou in 2004 onder naam Stakkato computers bij Cisco en bij de Amerikaanse ruimtevaartorganisatie NASA zijn binnengedrongen. De jongen, toen nog een tiener, heeft volgens Cisco schade aan systemen toegebracht en bovendien handelsgeheimen van de fabrikant ontvreemd: de broncode van het Internetwork Operating System van het netwerkbedrijf.

Een week later zou Petterson zich toegang hebben verschaft tot de Advanced Supercomputing-afdeling van de NASA, en een onderzoekscentrum van de ruimtevaartorganisatie in Silicon Valley. Het is onbekend hoe hij daar heeft huisgehouden, maar de Amerikaanse aanklagers zijn vooral verbolgen over deze inbraak omdat het zou gaan om systemen die een cruciale rol bij ruimtemissies spelen.

hacken 'Stakkato' is voor deze hacks door een jury officieel in staat van beschuldiging gesteld, schrijft The Wall Street Journal. Het is onbekend hoe de autoriteiten hem op het spoor zijn gekomen. Over een eventuele uitlevering hoeft de man zich volgens Daily Tech geen zorgen te maken: de Zweedse regering levert zijn burgers namelijk niet aan het buitenland uit. Wel loopt hij kans om in Zweden te worden vervolgd op grond van de Amerkaanse aanklacht, maar zolang hij niet naar de VS reist of naar een land dat daar wel een uitleveringsverdrag mee heeft, hoeft Petterson niet bang te zijn om in een Amerikaanse cel te belanden.

Volgende 09:13 Trion World Network werkt aan mmog Heroes of Telara
Vorige 21:23 Amazon brengt Kindle DX-reader met 9,7"-scherm uit
Advertentie

Reacties

«  1  2  3  »

maar de Amerikaanse aanklagers zijn vooral verbolgen over deze inbraak omdat het zou gaan om systemen die een cruciale rol bij ruimtemissies spelen
Hang die PC'tjes dan niet aan het internet!

Ik vroeg me inderdaad ook gelijk af of degene die verantwoordelijk is voor de beveiliging daar dan ook gelijk vervolgd wordt voor het leveren van een wanprestatie...

Hahaha, dat geeft WANprestatie een volledig nieuwe betekenis. :+

wanprestatie is doorgaans niet strafbaar ;)

Wel als door jou wanprestatie mensen in gevraar komen. bv jij ontwerpt een metro die een probleem heeft met de remmen en jij weet hiervan maar kiest er voor het niet te verhelpen omdat dat te veel zou kosten. Sterft hier iemand door dan verdwijn je de bak in.

Wanprestatie komt uit het privaatrecht, dus die ontwikkelaar wordt niet vervolgd. Hij kan wel een plicht tot schadevergoeding aan zijn broek krijgen. Dat doet natuurlijk niets af aan de daad van deze Zweed.

Aan de hand van het verhaal kan hij misschien met de kennis van de broncode van het IOS van Cisco binnengedrongen zijn via 1 pc die op het internet zat en via het netwerk naar de beveiligde afdeling is gekomen,

Tja, als iets cruciaal is kan je het beter niet aan internet hangen, als ze internet nodig hebben kan je altijd een laptop meegeven waarmee hij dingen kan opzoeken. Natuurlijk ook niet het netwerk aan internet hangen, misschien wel intern een netwerk opzetten voor databackup enzo, maar niet aan het internet.

Maar goed, waarom zijn de aanklagers verbolgen, het is natuurlijk meer een prestatie om in te breken bij de NASA dan mijn thuiscomputer en zal je bij mij niks leuks vinden wat iets waard is.

zoals ThaNetRunner al zei. de hacker hoefde alleen maar in te breken op een computer daar en via die pc via het netwerk op de beveiligde afdeling komen. (dus die beveiligde afdeling hoefde helemaal niet op het internet te zitten maar gewoon packets naar die pc sturen waar hij op inbrak en die stuurt ze dan via het internet door).

zitten ze dan nog niet op het zelfde netwerk ? en dus ook verbonden via internet ?

Misschien dat de computers zelf dan geen internet hebben door blokkades, er hang nog altijd wel een fysiek draadje tussen die computers en het internet.

Hetzelfde is een weg afzetten. Heel leuk die blokkade, maar als je wilt kun je er gewoon doorheen rijden en zo op een verboden stuk weg komen.

Hetzelfde geldt hier. Deze computers zouden gewoon los van het net moeten staan, imho het enige net waar ze aan zouden mogen hangen is het stroomnet. Als je in een oorlog wilt dat tanks niet verder kunnen zet je toch ook geen blokkade neer, maar blaas je een brug op?

@ThaNetRunner,

Je theorie lijkt een beetje onwaarschijnlijk verhaal.. Er zou een week tussen hacks zitten. In een week het OS, eventueel compilen, ergens installeren en aan de hand van de broncode een gat in de beveiliging vinden is een ongeveer onmogelijke taak, heb je enig idee hoe complex operating systems zijn?

heb je enig idee hoe complex operating systems zijn?
Ja, en een embedded OS zoals op een Cisco router is niet zo heel bijzonder complex kan ik je vertellen :). Daarnaast staat nergens dat hij met behulp van die broncode Nasa is binnengedrongen. Er staat alleen dat hij én de broncode heeft gestolen, én bij Nasa is binnengedrongen.

Ja, en een embedded OS zoals op een Cisco router is niet zo heel bijzonder complex kan ik je vertellen
Een beetje cisco router is niet te vergelijken met wat je in gangkast hebt hangen.
Het zijn toch machines die giga's aan data krijgen te verwerken en die zelden crashen.

Daarom lijkt het me bijzonder dat iemand dat kan doorgronden in een week, dat zou alleen maar de rest van je statement bevestigen.

Een kernel van een fatsoenlijk router zoals een 7200 is meestal toch tegen de 8 meg gecomprimeerd zonder html docs. De linux kernel is tegenwoordig rond de 2,5 meg.

Lijkt me complex genoeg.

Gedeeltelijk waar, maar waarschijnlijk zitten deze machines dat ook niet direct. Wellicht heeft deze jongen ingebroken op een minder goed beveiligde client en heeft vanuit daar (interne netwerk) die server(s) benaderd.

Tsja, als ik NASA was zou ik deze jongen verzoeken de beveiliging op zich te komen nemen in plaats van hem te gaan vervolgen! Talent heeft hij schijnbaar wel, als hij op cruciale supercomputers van NASA en op delen van het Cisco netwerk binnenkomt waar broncodes van IOS te vinden is...

Maar natuurlijk: het mag niet! Foei!

Moest hij niets vernield hebben, niets gestolen hebben, een week later niet nog eens hetzelfde doen en ook (anoniem) gemeld hebben. Dan misschien zou hij gratie verdienen.

Het was een tiener , alleen daarom al verdient hij al gratie. Tieners doen domme dingen , zolang het geen moord (elk normaal mens voelt aan dat dat niet kan) is moet dit soort zaken kunnen worden vergeven.

Hij was toen 16 of 17 jaar, meer dan oud genoeg om al te weten dat het verboden is.

Ze gaan hem ook niet ophangen. Geef hem een geldboete, laat hem zich excuseren of enkele tientallen uren werken voor de samenleving. Zelfs nu de USA echter hem aangaat zal hij al een duidelijk signaal krijgen en een les leren.
Niets doen is niet goed in deze situatie.

Ja ja droom lekker verder als de US hem te pakken krijgt verdwijnt ie voor meer dan een decenia de bak in.

Ja ja droom lekker verder als de US hem te pakken krijgt verdwijnt ie voor meer dan een decenia de bak in.
Dat zou nog wel eens mee kunnen vallen.

In de eerste plaats krijgen ze hem niet te pakken vanwege de Zweedse houding tegenover uitlevering van staatsburgers.

Daarnaast is er een groot verschil met bijvoorbeeld de Britse hacker van het pentagon. Allereerst was uitlevering toen gemakkelijker omdat de bescherming van de nationale veiligheid als aanknopingspunt voor Amerikaanse rechtsmacht kon dienen. Bij het hacken van de NASA is dat misschien mogelijk, maar minder voor de hand liggend dan het pentagon. Daarnaast kon de Britse hacker vervolgd worden op basis van speciale wetgeving rond het terrorisme, iets dat hier op het eerste gezicht ook niet ter sprake komt.

Ook in de VS is het overigens gebruikelijk om jonge personen eventueel minder straf op te leggen dan volwassenen.

[Reactie gewijzigd door doeternietoe op donderdag 7 mei 2009 13:11]


Ook hier valt makkelijk een terroristenplot te verzinnen, met het verhaal van gegevens doorspelen (verkopen) aan foute personen (terroristen). NASA en ruimtevaart in het algemeen valt dus echt onder militair en nationaal belang.

De fikse straffen zullen niet onmiddelijk met een nieuwe president veranderd zijn, volgens mij is er, behalve het niet meer (il)legaal martelen, geen al te grote veranderingen met het oog op terrorisme bestrijding doorgevoerd.

Ik denk toch dat er in de VS hele andere straffe geëist zullen worden in dit geval en in vergelijkbare gevallen.

In VS is het gebruikelijk om verminderde straffen voor jongeren op te leggen alswel gewoonweg de doodstraf toe te passen (in desbetreffende staten).

Het was een tiener , alleen daarom al verdient hij al gratie. Tieners doen domme dingen , zolang het geen moord (elk normaal mens voelt aan dat dat niet kan) is moet dit soort zaken kunnen worden vergeven.
Ik vind het toch wel belangrijk dat er juist voor jongeren duidelijk is dat ze niet alles kunnen doen, dat ze kunnen zien dat fout gedrag aangepakt wordt. Meer dan bij volwassenen heb je bij deze groep iets aan de generale preventie. Misschien dat ze vanwege hun leeftijd minder kunnen inschatten welk gedrag acceptabel is en welk niet, maar de wetenschap dat er gestraft wordt kan dan voorkomend werken.

Overigens ligt een maatregel (poosje verplichte plantsoendienst ofzo) meer voor de hand dan een gevangenisstraf.

lol, in de vs is het zo simpel, wat jij dreigen dat je me netwerk hacked, aanklagen die hap...


Ze zijn echt gek daar in amerika, eerst die Brit die ze met alle geweld moesten hebben omdat hij lege admin accounts had gevonden, nu een jochie uit Zweden.

En het ergste van alles is, dat het altijd 5-10 jaar moet duren voordat ze het uberhaupt toegeven dat het gebeurd is.... maar dan 1.000.000.000 aan schadevergoedingen en 1.000 jaar de cel in (als amerika zijn zin zou krijgen)

Het is makkelijker om te zeggen dat iets gemold is, maar als je rond neust en iets gaat stuk dan is het de fout van de beheerder
Zoiets zou in theorie nooit mogen gebeuren


Oh, dus als jij een raampje open hebt staan zou je het prima vinden als iemand je flatscreen komt stelen?
Deze jongen is gewoon strafbaar bezig geweest, dus ik weet niet waarom je advocaat van de duivel speelt?

Ik heb het niet over een woonhuis. Bij de VS gaat het altijd om belangerijke systemen waar ze constant mee lopen te blunderen wat betreft de beveiliging. Niet de hackers maar de beheerders moeten maar eens gestraft worden hiervoor. Laten ze daar maar eens zo'n voorbeeld van maken als wat ze nu met die arme Brit doen.

[Reactie gewijzigd door Alexander01 op donderdag 7 mei 2009 09:19]


Of het nu een woonhuis is of een belangrijk systeem, het moet niets uitmaken, inbraak is en blijft inbraak.. En tuurlijk moeten de hackers gestraft worden en niet de beheerders, een onhackbaar systeem bestaat niet, en het gaat hier niet om een situatie waarbij een scriptkiddie even een belangrijk systeem hacked...
Dit soort hackers moeten gewoon keihard aangepakt worden, net zoals ze bij normale inbrekers zouden moeten doen (want tja straffen op inbreken in een woonhuis zijn gewoon lachertjes).

[Reactie gewijzigd door SuperDre op donderdag 7 mei 2009 09:36]


Scriptkiddie een belangrijk systeem hackt... Je zegt het zelf al. Wie moet hier nou gestraft worden? Die beheerders kunnen blijkbaar zelfs geen scriptkiddies buiten houden. Scriptkiddies zijn relatief onschuldig dus die moet je juist het minst hard straffen. Die zijn toch vaak met FXP bezig ed. Zo erg is dat niet vergeleken met ervaren hackers die een MBR rootkit maken om bankrekeningen mee te plunderen.

Hij zegt niet dat een scriptkiddie het systeem heeft gehacked, dat komt ook nergens naar voren dus daar kun je sowieso geen valide conclusies over trekken.
En ook al zou het een scriptkiddie zijn maakt het, sowieso juridisch, niet uit hóe hij heeft ingebroken, misschien 'hacker ethisch', maar dat is pure quatsch.
Het feit blijft dat hij heeft ingebroken op overheidssystemen en daarvoor gestraft dient te worden.

Straffen kost geld en is alleen zinvol als het de maatschapij iets bijbrengt. In dit geval lijkt me dat zeer de vraag. Maar ja het is niet voor niks dat er in de US verschillende 100.000 kinderen opgesloten zitten

Inbraak blijft inbraak. Of het nu om slecht of goedbeveiligde systemen gaat. Trouwens wat is een goed beveiligd systeem? Wanneer kan je nu echt zeggen dat je netwerk goed beveiligd is...? Het moet ook nog werkbaar zijn. De grootste beste bankkluizen hebben een zware beveiliging toch slagen er nog mensen in om daar ook binnen te raken... Is de bank dan in de fout of zeggen we toch de inbreken is hier te ver gegaan.
Koniginendag was dat slecht beveiligd? Of was dat toch de fout van die idiote zot die toch voor niets zou gestopt zijn.... ik ben voor het 2de....

Als het niet van jou is en/of je hebt geen toestemming dan blijf je er af.... Volgens mij is dat een algemene opvoedingsregel, in Belgie, Nederland Zweden en ook in de VS. Het is niet omdat het een digitaal systeem is dat alle normale regels wegvallen.

Als die persoon later die flat screen ongedeerd komt terugbrengen(nog voor ik een nieuwe heb gekocht) en mij er op wijst hoe simpel het is om binnen te komen als ik dat raampje open laat staan zou ik hem dankbaar zijn.

Ik zou dan iig zo geschrokken zijn dat ik het raampje niet open zou laten staan. De vraag is of hij dat gedaan heeft.

Stelen? Een foto maken is een betere vergelijking.
Als ik mijn gordijnen niet dicht heb is een foto maken dan wel of niet strafbaar?

strafbaar, schending van de privacy
door een raam met een "laser" iets in een ander zijn huis vernielen : strafbaar.

Als het raam (of de voordeur) openstaat is er geen sprake van inbraak maar van insluiping. Dat is toch iets heel anders. Natuurlijk is het niet prima als iemand dan mijn 15 jaar oude trinitron komt stelen, maar juridisch is het volgens mij een minder zwaar vergrijp.

1) De jongen was minderjarig toen hij dit 'misdrijf' pleegde.
2) Het 'Top Secret' NASA netwerk hangt aan het internet; waarschijnlijk een cliënt die waarschijnlijk niet geautoriseerd haar footprint aan het rondstrooien was...
3) De minderjarige was blijkbaar goed bekend met het besturingssysteem en de protocollen van Cisco.

Ik zeg:
1) Die jongen heeft talent;
2) Het zou niet moeten kunnen om een 21-jarige te vervolgen voor een hack die hij heeft gedaan toen hij minderjarig was; waarschijnlijk vond hij het gewoon een leuk spelletje...
3) Bij de NASA hebben ze iets niet gesnapt; namelijk dat je je 'top secret' spulletjes niet aan het internet moet hangen
4) In plaats van deze jongen te vervolgen kun je hem ook een baan aanbieden als Hoofd Beveiliging bij de NASA; deze jongen zal het waarschijnlijk beter doen dan de gast die er nu zit....

[Reactie gewijzigd door mrlammers op donderdag 7 mei 2009 09:41]


1) Minderjarigen recht, er staat nergens dat hij volgens volwassenenrecht berecht zal worden;
2) Slordig, geeft je nog geen recht tot toegang, het is en blijft onrechtmatig verkregen toegang tot een systeem waar hij gewoon met z'n pootjes van af had moeten blijven;
3) Broncode IOS gestolen;

En ze hebben niets geleerd van Gary McKinnon, de Britse hacker.

"Beste boswachters waren vroeger zelf stropers."

Natuurlijk is het nie goed te praten wat die jongen gedaan heeft. Maar ze zouden beter zijn talenten gebruiken.

4) In plaats van deze jongen te vervolgen kun je hem ook een baan aanbieden als Hoofd Beveiliging bij de NASA; deze jongen zal het waarschijnlijk beter doen dan de gast die er nu zit....

Weet je met hoeveel hackers ze dat al niet gedaan hebben? Er zijn al vaker van dit soort gevallen geweest waar hackers een baan aangeboden gekregen hebben. Het zal mij niks verbazen als het huidige hoofd beveiliging van de NASA een vroegere hacker was :p
Moet je nou elke hacker gaan vervangen met de daarop volgende hacker? Als hoofd van beveiliging ben je dan nooit je baan zeker... ook al doe je nog zo je best. Systemen blijven zo-en-zo altijd wel te hacken op de een of andere manier. (uiteraard is het best wel een blunder dat dit soort informatie aan het internet hangt, maar toch, zo kan je wel door blijven gaan).

Feit is (ik neem aan dat het bewezen is dat hij het gedaan heeft) dat hij doelbewust overheid systemen gehacked heeft en gevoelige data ontvreemd heeft. Dit is tegen de wet en dat heeft hij op die leeftijd (16/17 jaar) toch zeker wel geweten. Daarom vind ik ook dat hij gewoon berecht moet worden, anders geef je een negatief signaal naar alle jeugd dat dit soort dingen ongestraft mogen. Het had wat anders geweest als hij alleen de hack zelf had uitgevoerd en NASA gebeld/emailed had van hé jongens, jullie systeem is niet veilig... zo en zo ben ik binnengekomen en eventueel een oplossing aandragen. Dan had hij respect, een financiële vergoeding en/of eventueel een baan verdient. Op deze manier is hij gewoon doelbewust stom en strafbaar bezig geweest.

-edit-
Typos en grammaticale errors
-edit-

[Reactie gewijzigd door Remco Kramer op donderdag 7 mei 2009 23:03]


dat vind ik ook, hoe kan je dat nou vergelijken met het stelen van een flatscreen.

Je kan het eerder vergelijken met het kijken door een autoruit van de auto van een leeraar, waarachter de antwoorden van een toets liggen en die dan opschrijven en dan tegen de betreffende leeraar zeggen dat ie de volgende keer wat beter moet omgaan met toets antwoorden.
Als je die data nou gaat verkopen dan wordt het een ander verhaal,
maar dat is in dit geval en in het geval van die brit geen sprake.

a) hij breekt ergens in
b) hij neemt iets wat niet van hem is
Volgens jouw redenatie zou het wel stelen zijn als hij na het kopieren de data gewist had? Als hij de data verkoopt wordt het heling, ook strafbaar natuurlijk.

Als je al deze vergelijking wilt maken dan liggen de zaken toch net iets anders.
De informatie (in jouw vergelijking de antwoorden van een toets) is natuurlijk niet openbaar zichtbaar (achter de autoruit) :/ . Dus om jouw vergelijking enigzins zinvol te maken:
De persoon in kwestie weet dat er in de auto van een leeraar de antwoorden van een toets liggen (bijvoorbeeld in z'n tas). Hij breekt in in de auto om te zoeken naar deze antwoorden. Het inbreken in de auto (netwerk/computer) is natuurlijk strafbaar.

Ik lach me dood dit is het zoveelste Vs systeem wat gehacked wordt

kunnen we ze geen IT personeel sturen om ze uit te leggen daar hoe je je gegevens beschermt en dat je geen gevoelige informatie aan Internet moet hangen omdat dat vragen om problemen is.

Maar dat je voor dit soort zaken op aparte netwerken moet hebben dat los van Internet staan zodat je ze alleen kan hacken als je toegang hebt tot die bekabeling of een terminal in dat netwerk.

dit is echt te triest voor woorden, basis security regels worden hier gewoon genegeerd

Hoge bomen vangen veel wind.... dat is nu helemaal zo. Het had even goed een systeem in Belgie of Nederland geweest kunnen zijn. Maar tja dan komt het zelf nog niet op het nieuws.... het is dan maar Belgie of Nederland pfffft.
Al wat groots is maakt men in de media nog wat groter anders kijken de mensen niet.....

Weet jij of de basis security regels genegeerd worden? Die systemen zullen echt niet rechtstreeks aan het internet gehangen hebben. Maar via via zijn ze zeker wel aan hun intern netwerk geknoopt. Komaan niet naief doen he ... dit is nu helemaal de 21 eeuw waar alles aan alles moet hangen om nog maar te kunnen werken.

misschien stoort Alexander01 (net als ik btw) zich meer aan het feit dat de USofA zich gemachtigd voelt overal op de wereld mensen aan te klagen en uitlevering te eisen, terwijl ze zelf weigeren amerikanen uit te leveren, zelfs dreigen een lidstaat aan te vallen (NL) mocht er een amerikaan voor het Internationaal Strafhof in Den Hag gedaagd worden.
maar los daarvan..

hulde voor Zweden dat ze geen burgers uitleveren maar (evtw) deze jongen volgens Zweeds recht aanpakken. Daarnaast is het natuurlijk een zware blamage voor de verantwoordelijken bij Cisco en NASA dat dit heeft kunnen gebeuren.

Technicality: er is nooit gedreigt Nederland aan te vallen, het dreigement was "slechts" om Amerikaanse staatsburgers (of alleen Amerikaanse militairen, dat weet ik even niet meer) door deltaforce troepen te laten bevrijden als ze voor het Internationaal Strafhof worden gesleept.
De VS kan Nederland trouwens niet aanvallen; dan zouden ze namelijk (vanwege het NAVO-verdrag) Nederland moeten helpen zich te verdedigen tegen zichzelf.

Los van dat puntje ben ik het helemaal met je eens: als de VS het vertikt om mensen, in welke situatie dan ook, uit te leveren aan andere landen, waarom zouden andere landen dan wel mensen aan de VS uitleveren...!?

wat gelijk staat als aanval op een land
als ze ermee wegkomen en niets in de gaten hadden ok
maar niemand is zo stealthy genoeg om ongemerkt ergens weg te komen
en het feit dat een persoon uit de vs verdwenen is geeft al aanleiding genoeg
maar nederland is toch te klein om een poot durven uit te steken

Het blijft grappig dit soort berichten... de 'advanced supercomputer' afdeling van NASA wordt gehacked door een tiener... waar zijn ze daar nou helemaal mee bezig? :D Er worden daar mensen FLINK betaald om dergelijke dingen te voorkomen maar kunnen zich nog niet eens wapenen tegen een tiener die met, voor hun begrippen eigenlijk een veredelde rekenmachine, eventjes inbreekt in je systemen.

Ik vraag mij toch altijd af waar dergelijke ondernemingen zoals NASA, maar bijvoorbeeld ook Microsoft hun beveiligingsspecialisten vandaan halen. Er worden daar jaren en vele miljoenen gestoken in het beveiligen, dat wordt allemaal teniet gedaan door een simpel hackertje. Of neem bijvoorbeeld het WGA gebeuren van Microsoft, dat heeft 2 jaar in de ontwikkeling gezeten voordat het voor het eerst werd gebruikt in XP, dat was DIEZELFDE dag alweer ongedaan gemaakt!

Ze zouden de hackers die dergelijke systemen weten te hacken direct een baan aan moeten bieden, dat lijkt mij de enige logische optie. Dan heb je tenminste iemand die op gelijk niveau kan gaan strijden tegen hackers e.d., want als dit Pietje Bell van 17 jaar oud het kan, dan zullen er nog vele andere zijn die dat voor elkaar kunnen krijgen.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 09:13 Trion World Network werkt aan mmog Heroes of Telara
Vorige 21:23 Amazon brengt Kindle DX-reader met 9,7"-scherm uit
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011