Billede: Hans van der Boom, freeimages.com

I løbet af oktober i år vil EM i hacking blive afholdt i Málaga i Spanien, og her vil Forsvarets Efterretningstjeneste sende et nationalt landshold.

Det er 3. år i træk at Europæiske Netværk- og Informationssheds Agantur, ENISA, afholder mesterskabet, som henvender sig til unge IT-talenter. Og det er første gang Danmark deltager.

FE-chef Lars Findsen er derfor nu i gang med at finde 14-25-årige danskere med flair for at spoofe og lave exploits.

En del af motivationen bag deltagelsen er at FE ønsker at tiltrække og fastholde specialister, da de står med en kæmpe rekrutteringsudfordring i fremtiden.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1712

Billede: Kaspersky

The Shadow Brokers, der er en hackergruppe og menes at være associeret med Rusland, har offentliggjort en række hacker-værktøjer for kort tid siden. The Shadow Broker udtalte på dette tidspunkt, at værktøjerne kom fra Equation Group, der menes at have forbindelser til NSA. 

Kaspersky har nu lavet nogle analyser på de offentliggjorte filer, hvor de blandt andet har sammenlignet offentliggjorte filer med malware udført af Equation Group. Her har Kaspersky fundet, at der er store ligheder i implementeringen af krypteringsalgoritmerne RC5 og RC6. For eksempel bruger begge versioner en negativ konstant i stedet for en almindelig positiv konstant. Derudover fandt Kaspersky også forskellige kompilerede versioner i de offentliggjorte filer som var ens med malware fra Equation Group. 

Kaspersky skriver på sin blog følgende om lighederne: 

This code similarity makes us believe with a high degree of confidence that thetools from the ShadowBrokers leak are related to the malware from the Equation group. While the ShadowBrokers claimed the data was related to the Equation group, they did not provide any technical evidence of these claims. The highly specific crypto implementation above confirms these allegations.

Redaktør: thimon   |   Indsendt af: thimon   |   0   |   1787