FBI: Noord-Koreaanse Sony-hackers vergaten proxy te gebruiken

De FBI claimt te weten dat de hackers van Sony Pictures uit Noord-Korea afkomstig zijn, doordat ze zouden zijn vergeten om hun proxy aan te zetten. Ook kan het zijn dat de proxy niet werkte. Dat claimt het hoofd van de FBI, James Comey.

Volgens Comey hebben de hackers in vrijwel alle gevallen een proxy gebruikt, maar zijn ze in een paar gevallen vergeten om de proxy aan te zetten, al kan het ook zo zijn dat de proxy door technische omstandigheden niet werkte. Dat zei Comey volgens Wired tijdens een toespraak.

Daardoor zou de FBI weten welke ip-adressen zijn gebruikt bij de hack. Die adressen zouden aan Noord-Korea toebehoren. "Ze sloten de verbinding snel af nadat ze hun fout ontdekten", stelt Comey. "Maar niet voordat we zagen waar de verbinding vandaan kwam." Het is niet bekend hoe de FBI zou weten dat het bij de Noord-Koreaanse ip-adressen niet om een proxy gaat.

De claims van de Amerikaanse regering dat de Sony-hack door Noord-Koreaanse hackers is gepleegd, kunnen op scepsis rekenen. Zo probeerden de aanvallers eerst om Sony af te persen door te dreigen informatie vrij te geven als Sony niet zou betalen. Pas later maakten de hackers politieke claims.

Reacties (115)

[Verwijderd]

Hoe meer ik hoor van de fbi en Sony over dat, hoe en waarom Korea het gedaan heeft, hoe minder ik erin geloof. Ook deze uitleg, van 'ze zijn vergeten proxy uit te zetten' rammelt een beetje. als je kijkt naar de aanleiding voor de Irak oorlog, heeft de vs ook niet meer zo'n betrouwbaar Imago. Ik val met deze post een beetje in herhaling, maar dat komt omdat Ik het jammer vind dat tweakers niet een meerzijdig beeld van dit incident schept. Er zijn ook sterke vermoedens en aanwijzingen, dat de informatielek & hackniet komt vanuit n-Korea, maar vanuit een gefrustreerde vrouwelijke medewerkster en een groep pro-piraterij-activisten.

De Guardian en vele anderen komenmet dit bericht:
Sony hack: sacked employees could be to blame, researchers claim..

Waarin staat dat:

• Er in de VS politieke redenen zijn, waardoor het prettig is om Noord-Korea de schuld te geven.
• Sony baat heeft bij Noord-Korea de schuld geven van Terrorisme ivm medewerkers die anders sony kunnen aanklagen vanwege onzorgvuldigheid.
• De lek en hack waarschijnlijk komt door een zeer technische onderlegde recruitster die overbodig werd verklaard, die samenwerkte met internet-activisten/pro-piraterij mensen, om de aanval te organiseren.
• Naast beveiligingsbedrijf Norse twijfelen ook vele andere security experts over Sony's verklaring dat Noord Korea de hack organiseerde.
• De Hack opzichzelf catastrofaal is voor Sony maar Het Koreaverhaal komt Sony goed uit om hun laatste Ruger film te promoten.

En als ik zelf kijk, en lees dat direct na de hack, alle Sony films die nog uit moesten komen op illegale torrent sites stonden, en er ook heel bewust Sony's bedrijfsdata zijn gelekt met info over het sponseren van anti-piracy, wat oneerlijke handelspraktijken, salarisgegevens verdenk ik nog steeds een intern lek, en cyberpiraten boven Noord-Korea.


Deze korea framing is daarintegen geniaal voor VS&Sony.
Want door het aanwijzen van Noord-Korea, hebben we nu discussies over:

• Hoe kwaadaardig/terroristisch is Noord-Korea?
• snappen ze proxy echt niet in Noord-Korea?
• Hoe geloofwaardig is de Verenigde Staten?
• Welke sancties zijn rechtvaardig?
• Heeft Noord-Korea het gedaan?
• Willen we Sony's 'verbannen' film kijken? Want alles wat verboden is is 2x zo interessant

Bij het frame van het illegaal lekken door een medewerkster/klokkenluidster zouden we het hebben over:

• Hoe ethisch is het om je bedrijf zo te benadelen?
• Hoe gaat Sony om met haar personeel?
• Waarom heeft die medewerker deze informatie gedeeld?

En bedrijfsinhoudelijke zaken als:

• Hoeveel van Sony's geld gaat er naar lobbyisme en het financieren van de partijkas van de democraten en de republikeinen?
• Houdt Sony zich aan lokale wetgeving?
• Betaald sony eerlijke salarissen?
• Welke rol heeft Sony in het veranderen van het internet met zaken als SOPA-Pipa?
• Hoe voorkomt Sony dat nieuwe bedrijven hun verdienmodel aantasten?

[Reactie gewijzigd door Verwijderd op 23 juli 2024 08:44]

[Madden]

Deze korea framing is daarintegen geniaal voor VS&Sony.
Want door het aanwijzen van Noord-Korea, hebben we nu discussies over:

• Hoe kwaadaardig/terroristisch is Noord-Korea?
• snappen ze proxy echt niet in Noord-Korea?
• Hoe geloofwaardig is de Verenigde Staten?
• Welke sancties zijn rechtvaardig?
• Heeft Noord-Korea het gedaan?

Mijn mening is dat de algemene discussie totaal niet gaat over Noord-Korea (al probeert de FBI krampachtig de discussie die kant op te laten gaan), maar meer over hoe betrouwbaar de analyse van de FBI is (mijn mening: niet). En de VS is in ieder geval bij mij al lang haar geloofwaardigheid kwijt.

Ik denk dat het inderdaad een 'inside-job' is, zeker gezien de volgende analyse:
http://gotnews.com/breaki...rea-not-behind-sony-hack/

Daarmee is een wraakactie van oud-medewerkers zeker een goede optie....

[Reactie gewijzigd door Madden op 23 juli 2024 08:44]

[Verwijderd]

Ook jij hebt het over de betrouwbaarheid van de VS.
En niet over Sony.

En als dit 'gespind' is, dan is dat ook precies de bedoeling.

[Tweekzor]

Er klopt in mijn ogen van alles niet aan deze verklaring.

"Ze sloten de verbinding snel af nadat ze hun fout ontdekten", stelt Comey. "Maar niet voordat we zagen waar de verbinding vandaan kwam."

Dit lijkt alsof ze real-time de verbinding aan het controleren waren, in dat geval wisten ze dus al veel eerder van de hack en hadden ze er iets aan kunnen doen.

Ook wat hier in het artikel vermeld staat uiteraard: "Het is niet bekend hoe de FBI zou weten dat het bij de Noord-Koraanse ip-adressen niet om een proxy gaat."

En ten derde is het ook zeer ongeloofwaardig dat serieuze hackers als deze zomaar 'vergeten' om de proxy aan te zetten en niet werken via meerdere lagen van anonimiteit (combinatie van meerdere VPN's+proxy bijvoorbeeld).

[jay123]

Aangezien VS nog steeds 'in oorlog' is met Noord Korea, is het niet zo vreemd dat ze het land een beetje in de gaten houden. Zeker niet als dat land maar 1024 IP-adressen heeft, een peulschil op NSA-niveau (bron)

Maar toch is voor mij de geloofwaardigheid van 'Merica weg, en geloof ik door al de andere bronnen (inside job / eerst afpersen voor geld / ...) niet echt dat het NK was, maar dat Amerika gewoon een zwart schaap zoekt in hun voordeel.

[jpsch]

Real-time controle kan ik me wel voorstellen, alleen dan vanuit China.

[xleeuwx]

Iets met loggen en elke internet verbinding. kan later gewoon terug gekeken worden.

[himlims_]

...vraag jezelf dit eens: "Wie heeft er baat bij?"
de US? of Korea ...

[Verwijderd]

...vraag jezelf dit eens: "Wie heeft er baat bij?"
de US? of Korea ...

Sony, niemand kijkt meer naar de beveiliging van Sony, of ze hun internet verbonden systemen wel afdoende beveiligd hadden.

Ze hebben het probleem buiten proporties geblazen waardoor ze buiten schot blijven.

[Verwijderd]

Sony. Om bovengenoemde redenen. De VS lijkt ook het FBI verhaal politiek niet slecht uit te komen.

[dupy]

Eigenlijk de enige, in mijn ogen, juiste reactie op zo'n bericht.
Al het andere, met alle respect voor alle meningen, is maar 'giswerk' en wordt (te) vaak gekleurd door vooroordelen. Dus inderdaad, beter te denken wat de motieven zouden kunnen zijn in dit specifieke geval. En dus gissen..... en wie weet heeft er iemand dan toch gelijk.

[quarintus]

Ik ben het 100% met je eens.

Er is natuurlijk gewoon een kans dat ze de waarheid spreken, maar dat is dan jammer want ze verpesten de geloofwaardigheid zelf.

In de wetenschappelijke wereld wordt je gewoon uitgelachen als je zegt iets te hebben bewezen (even daargelaten dat onomstotelijk bewijzen niet kan) en vervolgens zegt dat je de methoden niet publiceert.

Het was met de vliegtuigramp zo, het is nu met de sony hack zo en er zijn meer voorbeelden. Er wordt geroepen, wij hebben bewijzen. Maar een bewijs is niets waard als het niet gedeeld kan worden.

En het probleem is tweevoudig. Aan de ene kant heb je gewoon de eerlijkheid, maar de andere kant ook nog eens de deugdelijkheid van een onderzoek. Voor hetzelfde geldt heeft iemand een proxy in Noord-Korea gebruikt en kwam de VS niet verder dan deze proxy (net zo waarschijnlijk als dat een hacker vergeet een proxy te gebruiken).

Ik snap dat de methoden misschien niet weergegeven kunnen worden. Die zijn hoogst waarschijnlijk illegaal. Maar de resultaten (en dan heb ik het niet over de conclusie) toch wel?

Soms heb ik ook het gevoel dat het niet alleen gaat om een politiek spel maar ook om uiteindelijk een land aan te vallen door deze genoeg te provoceren en in een steeds kwader daglicht te stellen. Noord-Korea is immers een dreiging voor de VS.

[? ?]

De VS wil hun bewijs niet publiceren omdat de Noord Koreanen dan weten wat de NSA allemaal kan zien van hen. En waarschijnlijk is dat zeer veel

[Sergelwd]

Dat de VS hier de waarheid spreekt is zo goed als uitgesloten... Als ze echt bewijs hadden was dit het moment om eens open kaart te spelen.

[rkeet]

Weet je, de VS lult zoveel onzin, zelfs al zouden ze een keer echt "open kaart" spelen, wie zou ze nog geloven?

Over de VS in de woorden van de bekende meme: "The amount of bullshit from the USA is too damn high!"

[N0stradamus]

Als die ontslagen medewerker erachter zit, heeft zij de mogelijkheid om te vertellen wat er daadwerkelijk gebeurd is.
Hoe zou het dan zitten met haar veiligheid? Als dit daadwerkelijk een door de FBI/Sony bedachte alternatieve agenda is, kan ik mij voorstellen dat ze daarvoor geen bewijzen naar buiten willen laten komen.
Nog iets om toe te voegen aan de lijst met discussies.

[Verwijderd]

Inderdaad he, ik vind het hele zaakje ook stinken, ondertussen heeft dat GOP (? hoe ze ook heten, ik bedoel dat groepje hackers wat verantwoordelijk is) al lang laten doorschemeren dat ze helemaal niets met Noord Korea hebben (op twitter, dat leest de FBI wel toch?) maar ja, Amerika heeft er waarschijnlijk baat bij als iedereen blijft geloven dat het wel een actie van Noord Korea was, want dan kunnen ze binnenkort lekker weer een oorlog beginnen ofzo, joepie!

[? ?]

anderzijds: de schutters in parijs gisteren zijn gevonden omdat ze hun id-kaart lieten liggen in hun auto

de perfecte misdaad bestaat niet

[WeeDzi]

En dat geloof je ook ? JIj denkt echt dat een stel goed georganiseerd terroristen die met redelijke militaire preciesie te werk gingen hun ID pasjes in de auto hebben neergelegd om ze vervolgens te vergeten. Kom op een terrorist neemt toch uberhaubt geen ID pas mee? waarom zouden ze......... en oja ze zijn nog niet gevonden en dat worden ze denk ik ook niet.

echt total of topic dus mod maar weg maar kon het niet laten om er op te reageren

[bolke de beer]

Het gaat toch om iemand hun ID pasjes, als het om onschuldigen gaat, dan lijkt het me niet zo moeilelijk voor hen om even de politie in te lichten.

[Blazing-Studios]

De vraag is: Heeft Sony meer verdiend met "The interview" dan dat ze nu aan imago (en andere) schade hebben opgelopen?
Als dat uitpakt in hun voordeel zou dat plausibel zijn maar volgens mij heeft vrijwel niemand voor "The interview" betaald dus lijkt me het niet heel erg waarschijnlijk (voornamelijk damage control wat ze doen nu).

Verder heeft Korea 1024(?) IP adressen voor het hele land.
Mocht de aanval van buitenaf gekomen zijn dan vraag ik mij af wie daar een Proxy heeft draaien waar ze op in kunnen loggen.
Of zij zijn ook slachtoffer geworden van een hack, ze boden immers (geheel tegen de verwachtingen in) aan om een gezamenlijk onderzoek te starten met de US.

We zien het wel als er meer informatie boven komt, voorbarige conclusies trekken kan zeer grote gevolgen hebben in dit soort scenario's.

[Vexxon]

Ik ben het op zich helemaal met je eens met je stelling dat je niet zomaar de eerste beste verklaring van die dan moet vertrouwen, een gezonde dosis paranoia is zeker helemaal niet verkeerd.
Maar een aantal verklaringen zijn wel erg vergezocht of bewijzen niets. En als je dan toch sceptisch wil zijn doe dat dan wel objectief.

•Er in de VS politieke redenen zijn, waardoor het prettig is om Noord-Korea de schuld te geven.
•Sony baat heeft bij Noord-Korea de schuld geven van Terrorisme ivm medewerkers die anders sony kunnen aanklagen vanwege onzorgvuldigheid.

Dat zowel Sony als de VS baat hebben bij Noord-Korea in een kwaad daglicht stellen staat als ene paal boven water, maar dat bewijst nog steeds niets. Noord-Korea heft er ook baat bij dat The Interview niet in de bios kwam, zijn zij dan automatisch ook schuldig?
Het is niet meer dan een motief, maar dat bewijst nog niets.

•De lek en hack waarschijnlijk komt door een zeer technische onderlegde recruitster die overbodig werd verklaard, die samenwerkte met internet-activisten/pro-piraterij mensen, om de aanval te organiseren.

Je brengt het als een feit, maar in het bewust artikel staat:

Working with pro-piracy activists in the US, Asia and Europe,she may have usedd secretive discussion forums and IRC (chat) to coordinate the attack, researchers claim.

Als je dan toch sceptisch bent: wie zegt dat de mensen waar ze contact mee heeft gehad geen Noord-Koreanen waren die zich voordeden als activisten? Het zou niet de eerste keer zijn dat iemand op het internet zich voordoet als iemand anders..
Ook Noord-Korea heft er alle baat bij niet als schuldige te worden aangewezen.

•Naast beveiligingsbedrijf Norse twijfelen ook vele andere security experts over Sony's verklaring dat Noord Korea de hack organiseerde.
•De Hack opzichzelf catastrofaal is voor Sony maar Het Koreaverhaal komt Sony goed uit om hun laatste Ruger film te promoten

Ik heb dit vaker gehoord, maar ik vind het echt wat ongeloofwaardig dat Sony niet alleen financiële schade maar ook flinke reputatieschade op the spel wil zetten om een middelmatige film te promoten.

En als ik zelf kijk, en lees dat direct na de hack, alle Sony films die nog uit moesten komen op illegale torrent sites stonden, en er ook heel bewust Sony's bedrijfsdata zijn gelekt met info over het sponseren van anti-piracy, wat oneerlijke handelspraktijken, salarisgegevens verdenk ik nog steeds een intern lek, en cyberpiraten boven Noord-Korea.

Het één hoeft het ander nog steeds niet uit te sluiten. Een intern lek kan nog steeds samen met de Noord-Koreanen (bewust of onbewust) uitgebuit kunnen worden en bewijst dus helemaal niets. Het zou juist heel slim zijn van Noord-Korea om films op torrentsites te plempen om juist de anti-piraterij organisaties in een kwaad daglicht te stellen.
Als je kan geloven dat het een bewuste actie van Sony is geweest om een film te promoten dan zet dat mijns inziens de deur open voor nog meer wat 'vergezochte' theorieën.

[Reactie gewijzigd door Vexxon op 23 juli 2024 08:44]

[robvanwijk]

dat komt omdat Ik het jammer vind dat tweakers niet een meerzijdig beeld van dit incident schept.

Mogelijk is het artikel aangepast nadat je jouw reactie schreef, maar op dit moment zegt het artikel onder andere:

Dat claimt het hoofd van de FBI, James Comey. (..) Het is niet bekend hoe de FBI zou weten dat het bij de Noord-Koreaanse ip-adressen niet om een proxy gaat.

Dat is de journalistieke manier om te zeggen: "we hebben hier één bron van, waarop we geen hoor-en-wederhoor hebben kunnen toepassen", of wat directer "iemand roept iets, geen idee of het waar is".

Ook de laatste alinea doet precies waar je om vraagt, een andere kant van het verhaal laten zien:

De claims van de Amerikaanse regering dat de Sony-hack door Noord-Koreaanse hackers is gepleegd, kunnen op scepsis rekenen. Zo probeerden de aanvallers eerst om Sony af te persen door te dreigen informatie vrij te geven als Sony niet zou betalen. Pas later maakten de hackers politieke claims.

Ik denk dat je dit artikel niet zozeer moet lezen als "meer aanwijzingen dat NK achter de Sony-hack zit", maar juist als "de FBI (ofwel: "de VS") doet nieuwe poging om NK de schuld in de schoenen te schuiven".


Een interessante blog / analyse / verzameling links kun je hier vinden.


@Reactie:
Zo had ik er nog niet tegenaan gekeken; daar heb je inderdaad een goed punt.

[Reactie gewijzigd door robvanwijk op 23 juli 2024 08:44]

[Verwijderd]

Misschien hoort het thuis in 'geachte redactie'. Maar anderzijds wordt er door de redactie overnieuwssubmits niet gediscussieerd. Dus wellicht is het ook wel passend hier.

Het verwijt naar de redactie zit ook bewust in de inleiding. Dat heeft te maken met dat ik in ieder geval een keer ook een nieuwssubmit heb gemaakt, met het bericht van o.a. de guardian, en dat ongetwijfeld anderen ook de redactie hebben gewezen op berichten over experts die andere bevindingen doen dan de fbi en dat die verhalen de fp niet gehaald hebben.

Waar onafhankelijke veiligheidsonderzoekers hun claims wel inhoudelijk en ook nog eens vaak vrij degelijk onderbouwen, krijgen die hier geen podium, terwijl de ongefundeerde uitlatingen van de fbi dat wel krijgen.
Dat is mijn inziens vreemd en onevenwichtig. En leidt ook tot een ander soort discussies dan wanneer we het over mogelijke hiaten van het slachtoffer in deze; Sony zouden hebben.

[ninosm1]

+1

Mensen hier zijn net schapen IMO, lezen iets en geloven het gelijk zonder na te denken of het nou wel of niet waar is.

[fsfikke]

Gelukkig maar dat er ook mensen zoals jij zijn, die per definitie, precies het tegenovergestelde geloven van wat ze lezen... Gelukkig laten deze mensen zich niet dom leiden door de media! Oh wacht...

[ninosm1]

ligt er aan wat voor media je kijkt.

[Verwijderd]

compleet eens. ik begin zelfs te geloven dat dit een soort warfare tactieken zijn. Irriteren totdat de andere partij moord & brand schreeuwt, dat is de mentaliteit van de amerikanen lijkt het wel.

[albertus17]

Ben het volledig met je eens!

[Cundo]

Wat is er waar van het verhaal dat oud-medewerkers van Sony achter de hack zitten? Dit lijkt mij een veel plausibeler verklaring (incl proxy-problemen hackers). Hier is ook uitvoerig over bericht in de media

[Reactie gewijzigd door Cundo op 23 juli 2024 08:44]

[jay123]

En toch,(ja, ook jij) komen we steeds terug naar hier. Dus zullen ze het op een of de andere manier toch goed doen? Zalig toch?

[Verwijderd]

Het komt heel goed uit voor de FBI om NK de schuld te geven. Meer informatie hierover door een echte security expert:
1. https://www.schneier.com/...4/12/more_data_on_at.html
2. https://www.schneier.com/...5/01/attributing_the.html
3. http://marcrogers.org/201...-north-korea-hacked-sony/

Kortom, het verhaal van de FBI is waarschijnlijk of complete onzin, of gebaseerd op foute aannames. Maar een soort universele vijand als Noord Korea is natuurlijk mooi om de schuld te geven.

[Jochem]

Al deze security bedrijven bepalen het aan de hand van circumstantial evidence. Weinigen hebben toegang tot de logs en de systemen van Sony om een goede post hoc analyse te doen. De FBI heeft deze toegang wel degelijk omdat het door Sony is gevraagd mede onderzoek te doen. Naast alle andere belangen van de Amerikaanse overheid zou Noord-Korea wel degelijk achter de hack kunnen zitten.

Verder over het gebruikte engels (overigens off topic). Je kunt natuurlijk ook gewoon Engels door een series vertalers heen halen (back en forth naar Frans, via Fins, Duits, Sloveens,Russisch en terug naar Engels) om te zorgen dat het er een beetje als hoekig engels uit komt.

Overigens zou best nog wel kunnen dat er oud Sony (ICT) medewerkers bij betrokken waren die hun kennis hebben gedeeld (verkocht misschien); rotte appels heb je overal.

[Zyppora]

Maar een soort universele vijand als Noord Korea is natuurlijk mooi om de schuld te geven.

Dit is de reden dat ik toch echt geneigd ben om de statements van de FBI in twijfel te trekken en de onafhankelijke security firms te geloven. Die security firms hebben er geen baat bij een bepaalde partij in een kwaad daglicht te zetten. De FBI daarentegen valt onder de noemer 'US govt' en we weten allemaal hoe die tegen manipulatie van de massa en smerige politieke spelletjes spelen kijken.

Als het toch echt NK zou zijn, dan had ik inmiddels wel verwacht dat er wat info naar buiten was gekomen die voor de security firms onomstotelijk hadden bewezen dat dat zo was.

[pegagus]

Dat Sony misschien er nog een beetje belang bij heeft, omdat er lekkerder bekt, dan moeten toegeven dat je eigen personeel de dader is, kan ik me nog voorstellen. Maar wat heeft de VS er aan om Noord-Korea er valselijk van de te beschuldigen dat zij achter de hack zitten?

De VS zelf schiet er echt niets mee op. Die hebben hun handen al vol aan IS en Rusland. Ook zie ik niet in waarom de VS Sony uit de brand zou helpen.

De optie van de boze werknemer (mv) is best mogelijk, maar dat sluit niet uit dat Noord-Korea er wel degelijk de hand in heeft gehad.

[ewt]

Zonder te zeggen wie wat gedaan heeft. Op ongeveer hetzelfde moment zijn er onderhandelingen tussen Noord en Zuid over toenadering op politiek niveau en misschien zelfs vereniging. Misschien wil Amerika geen verenigd Korea zien.

http://www.volkskrant.nl/...uid-korea-nabij~a3823368/

Het is bekend dat de VS geen diplomatiek wil plegen met Noord Korea, Dennis Rotman is verschillende malen in NK geweest een heeft aangegeven dan Kim wil praten met Obama, maar daar lijkt tot nu toe niks van terecht te zijn gekomen.

[Floor]

Er zullen wel stevige voorwaarden op tafel zijn gelegd voordat Obama met Kim wil gaan praten. Dit is niet ongebruikelijk, ga je te makkelijk in gesprek dan ondermijn je je onderhandelingspositie. NK de gestelde voorwaarden ongetwijfeld direct van tafel vegen. Doel is bereikt: NK heeft de sier gemaakt dat 'ze willen praten en dat de grote boze buitenwereld dit uiteraard niet wil".

NK is een land wat zich slecht aan afspraken houdt en heeft een volstrekt andere agenda dan wat wij logisch vinden. Ook dit zie je wel meer bij niet Westerse landen. Onze logica is perse hun logica en dat vinden wij Westerlingen nog wel eens moeilijk te behappen.

[ewt]

Ik ben van mening dat het heel dom is van de VS om zich op te stellen met veel eisen voor er uberhaupt onderhandeld kan worden, en het is niet alleen NK waar ze dat doen. Zonder diplomatiek verergeren problemen alleen maar.

En jou mening over NK is zo te horen 100 % gebaseerd op de eenzijdige media van het westen die Kim niks liever als een sukkeltje weg zet. Ja het is een ruk land om te wonen met een ruk overheid, maar misschien is praten beter dan belachelijk maken en beschuldigen.

[Floor]

wat heeft de VS er aan om Noord-Korea er valselijk van de te beschuldigen dat zij achter de hack zitten?

Ze zijn, weliswaar redelijk passief, in oorlog met elkaar. Vergeet niet N-Korea heeft ook een lange geschiedenis tot zwart maken van de buitenwereld op zijn naam heeft staan.
Vanuit de VS: Elke rede om NK in diskrediet te brengen is er een.
What the eyes sees and the ears hear the mind believes.
(Daar weten ze overigens in NK ook alles van).
De quote is overigens, toepasselijk, afkomstig uit Swordfish 2001.

@Nul07 goede en mooi onderbouwde reactie

[Reactie gewijzigd door Floor op 23 juli 2024 08:44]

[aval0ne]

[...]
. Die security firms hebben er geen baat bij een bepaalde partij in een kwaad daglicht te zetten.

Die security firms hebben er alle baat bij om in het nieuws te komen. Waarom denken mensen niet na?

[fsfikke]

Er zijn natuurlijk ook een hoop mensen zijn die heel graag iets anders willen geloven dan wat de mainstream gelooft. Ze denken dan heel slim en kritisch te zijn, maar in werkelijkheid zoeken ze ook gewoon een verhaal wat aansluit bij hun bestaande overtuigingen.

[Verwijderd]

Er zijn natuurlijk ook een hoop mensen zijn die heel graag iets anders willen geloven dan wat de mainstream gelooft. Ze denken dan heel slim en kritisch te zijn, maar in werkelijkheid zoeken ze ook gewoon een verhaal wat aansluit bij hun bestaande overtuigingen.

Klopt.
Daar heb ik ook overna gedacht.

Voor beveiligings firma's is het een plus om in het nieuws te komen. Maar dat heeft alleen zin als ze ook geloofwaardig zijn.

Er zijn diverse onafhankelijke beveiligingsonderzoekers die het verhaal van de fbi weerleggen op alle punten eigenlijk. Dus bij zowel die beveiligingsbedrijven als bij de fbi is het gezond kritisch te zijn. Waarin de bedrijven verschillend van de fbi, is dat ze uitvoerig gefundeerd hun claims vrij onderbouwen of het nu gaat om sporen op het darkweb, analyse van arbeidsverhoudingen, gebruik van talen in code waarbij bij de fb, alleen wordt gezegd, er zat een koreaans ip tussen, en op de pc stond koreaans als taal geïnstalleerd/er was een stukje Koreaanse code gevonden dat eerder was gebruikt.
Ik vind al die zaken relatief kleine vaststellingen zijn om de grote conclusies te trekken die ze doen en de rest uit te sluiten.

[Thystan]

Er is ook een onafhankelijke security firma gevraagd om het onderzoek te doen. En geen onbekende.

DIe wilt ook zeker niet als "leugenaar" te boek staan.

http://www.reuters.com/ar...ant-idUSKCN0JE0YA20141201

[koelpasta]

Als dit werkelijk een politiek gerichte hack was dan snap ik niet waarom sony het target is. Er zijn ontzettend veel betere targets te bedenken in de vs.
Het ziet er meer uit als het besmeuren van een bedrijf dan dat er een politieke motivatie achter zat.

[Blinkin]

Dit is echt weer logica van likmevestje. Op dezelfde manier kun je redeneren dat als de proxy wel goed gelukt is en ze de verbinding op tijd konden sluiten voor ze de hele verbinding konden traceren dan is het ze dus gelukt om de FBI te laten denken dat het NK is. Ik weet dat het niet zo eenvoudig is maar zoals de FBI het steld klopt ook niet. De gegeven verklaring rammelt aan alle kanten.

Wat is erg jammer vind is dat veel nieuwssites meer berichten over wat veiligheidsdiensten berichten over de onderzoeken en minder over wat experts in hun onderzoeken ontdekken. In mijn ogen is het onderzoek van een expert net zo valide (miswschien zelfs wel meer) dan die van veiligheidsdiensten. De belangen van bepaalde onderzoekers zijn heel anders dan die van de Staat Amerika. Wederom door wat de FBI nu naar buiten brengt daalt hun geloofwaardigheid nog meer voior mijn gevoel. Helaas ziet lang niet iedereen dat (dan bedoel ik de niet-technisch onderlegde mensen waar ik zo nu en dan mee in discussie kom).

[Ploempie]

Waarom hebben zij Sony niet ingelicht als zij al "Doorhadden" dat er gehackt werd en ook nog eens waar de hack vandaan kwam?

Ik lees steeds meer claims van Amerika en moet zeggen dat het allemaal heel ongeloofwaardig/vaag klinkt.

[Reactie gewijzigd door Ploempie op 23 juli 2024 08:44]

[Dark_man]

Hij bedoelt gewoon dat ze het achteraf hebben vastgesteld.

[Ploempie]

"Ze sloten de verbinding snel af nadat ze hun fout ontdekten", stelt Comey. "Maar niet voordat we zagen waar de verbinding vandaan kwam."

Volgens mij surgereren hier toch echt dat ze "Live" mee zaten te kijken.

[Dark_man]

Daat zijn ook bewoordingen die je kan gebruiken als je sporen nakijkt.

Ik begrijp niet waarom je er zoveel achterzoekt.

Wil je soms beweren dat ze Sony bewust niet op de hoogte hebben gebracht?

[Ploempie]

Oke, dan begrijp ik het verkeerd.

Ik zoek er niets achter hoor, het kan mij eigenlijk allemaal niet zo veel schelen.
Vind het hele verhaal gewoon wat vaag.
Of Korea of Amerika er nou achter zit, ik heb niets met beide noch met Sony iets te maken.

[Grauw]

Dat ze logbestanden hebben waar dit uit zou blijken is toch iets anders dan dat ze live aan het meekijken waren.

[Verwijderd]

kwestie van timestampje loggen. Niets live meekijken.
Als eenmaal de connectie gelogged is, dan is het te laat om door af te sluiten je sporen te wissen. Zijn quote stelt alleen dat ze de connectie hebben gesloten nadat het IP-adres bekend (gelogged) was. Dit kunnen dus ook gewoon log-files van Sony zijn die zijn overgedragen naar de FBI.

Hier suggereren ze niets over in welke tijd het is, het is wat je er in wil lezen.

[Verwijderd]

Ja, vanaf het moment dat ze er achter kwamen tot het moment dat ze de verbinding hebben afgesloten. In diezelfde tijd hebben ze uitgezocht waar het vanaf kwam.

Het is niet zo alsof ze er met een bak popcorn voor hebben klaargezeten

[Ploempie]

Pardon? Natuurlijk weet ik wat een log is

Er staat "Ze sloten de verbinding snel af nadat ze hun fout ontdekten"

Als ze gebruik maken van logs had de verbinding dus niet snel afgesloten te hoeven worden. Dit kon achteraf toch gecontroleerd worden.
en:
"Maar niet voordat we zagen waar de verbinding vandaan kwam."
Dus ze waren niet snel genoeg? De logs kijken (een log doet uberhaupt niks anders dan loggen) heus niet hoe snel iemand is. Als iemand inlogt, logt hij in. of dit nou 20 seconden of een uur duurt.

[Reactie gewijzigd door Ploempie op 23 juli 2024 08:44]

[Yggdrasil]

Ik heb uit het artikel de indruk dat men dit later pas heeft ontdekt, bijv. uit logs, nadat Sony de FBI bij het onderzoek betrokken heeft.

[Verwijderd]

[Zet alu hoedje op]
Ja maar, dit is toch dan klaarduidelijk dat het niet de Noord-Koreaen zijn maar een derde partij die NK de schuld wilt geven? Zo'n domme fout maak je als 'hacker' toch niet wanneer je dit soort dingen kunt?
[Zet alu hoedje af]

[Mijnenveger]

Hackers zijn ook mensen, mensen maken fouten. Dus het zou goed kunnen dat ze het echt vergeten waren. Mij lijkt het toch dat je eerst checkt wat voor public ip je hebt voordat je dan het internet op gaat.

[defixje]

Deze reacties zijn alleen maar gebaseerd op de gedachte dat er maar 1 hacker was... Wordt er misschien vergeten dat het een groep was? Denk je nou echt dat niemand uit de hele hackers groep, die tot dit in staat zijn, door had dat er geen proxy gebruikt werd?

Daarbij komt, misschien was het juist wel een opgezette/gehackte proxy in NK waarover de mensen vanuit de VS de aanvallen deden om het zo te laten lijken dat de aanval uit NK kwam.

[Zer0]

Het feit dat het mogelijk om een groep hackers ging maakt de kans op een menselijke fout alleen maar groter. Ze zullen elkaar niet de hele tijd aan het controlleren zijn.

[Frituurman]

Dat is toch vrij basic voor een geoefende hacker? Lijkt me erg amateuristisch als ze op die manier te werk zijn gegaan. Voer voor complottheorieën, als je het mij vraagt..

@Dark_man: Dat ben ik met je eens; iedereen maakt fouten, maar het zal niet gaan om één individuele hacker die het vergeten is, maar het collectief. Dat is wel redelijk amateuristisch.

O.T.: Misschien complot op het complot: Door de proxy expres te vergeten, doet NK het voorkomen dat ze onschuldig zijn, omdat ze nooit zo'n fout zouden maken. Daardoor lijkt het net of de Amerikanen het zelf waren. Oehhh...

[Reactie gewijzigd door Frituurman op 23 juli 2024 08:44]

[Dark_man]

Het heeft niks te maken met hoe geoefend je bent.

Iedereen maakt fouten, zelfs de grootste professional.

Anders waren toch ook alle NASA projecten succesvol? Want daar werken ook alleen maar professionals.

[loki504]

hoeveel bank overvallers vergeten hun bivak muts. of pistol. En als er bij een NASA projecten zijn er mislukt door BV geen brandstof?

[Defspace]

Ondanks dat ik het hele verhaal van de FBI en US niet erg overtuigend vind, vraag ik me wel af wat de US er mee wil winnen. Sony is naar mijn weten een Japans bedrijf, dus zie niet in waarom de US er zoveel moeite in zou stoppen om het bedrijf te "helpen". Politieke sancties tegen een kale kip levert de US mijn inziens ook geen economisch gewin op.

De argumenten in de post van nul07 overtuigen mij ook niet. Noord-korea heeft al niet zo'n beste reputatie in de wereld, dus om ze via deze weg "zwart te maken" lijkt overbodig.

Dus of ze doen het omwille van chinees-amerikaanse politiek welke ik niet ken of ze doen het "uit de goedheid van hun hart"

[stresstak]

Sony is naar mijn weten een Japans bedrijf, dus zie niet in waarom de US er zoveel moeite in zou stoppen om het bedrijf te "helpen".

Sony wel, maar Sony Pictures Entertainment niet. Dat zit in Culver City, Californië.

[dojo999]

Ze hebben nog geen controleerbare data vrijgegeven op basis waarvan wij dit zelf kunnen natrekken. Zolang dat niet gebeurt, kun je in principe niets controleren, en dus niets vertrouwen, van wat ze beweren. Weer een loos bericht van de FBI dus.

[Verwijderd]

Ik snap uberhaupt niet waarom Tweakers.net meegaat in deze propaganda.
Niks Tweakers waardig.

Ook waarom staat er in het verhaal niet, dat er geen bewijzen openbaar zijn gemaakt en dat er grote vermoedens zijn, dat het gaat om een interne hack.

Edit :
Zou dit er misschien mee te maken hebben ?
http://www.ibtimes.com/ko...ing-russia-energy-1586361

[Reactie gewijzigd door Verwijderd op 23 juli 2024 08:44]

[wica]

Vergeet niet dat NK een heel rijk land is met grondstoffen. Als ze het goed zouden aanpakken, zouden ze in de top5 kunnen belanden van rijke landen.

Ik denk dat je edit er niet zoveel naast zit.

[icter-tje]

Ben benieuwd of NK echt achter de hack zit, en als dit niet zo zou zijn of de VS hun excuses aan zouden bieden of dat ze het in de doofpot stoppen.

[Anonymoussaurus]

Dan kunnen ze je alsnog backtracken, als je een DNS of proxy gebruikt.