Channels
Powered by True

Core » Nieuws » Hardware » Netwerken » Netwerkapparatuur » FBI: China zet Cisco-namaakrouters in voor inbraken VS

FBI: China zet Cisco-namaakrouters in voor inbraken VS

Door Willem de Moor, vrijdag 16 mei 2008 17:37, views: 20.786

Volgens de Amerikaanse Federal Bureau of Investigation zou China netwerken van de Amerikaanse overheid en bedrijfsnetwerken trachten te infiltreren met behulp van Cisco-imitatieproducten.

FBIDe FBI waarschuwt dat nepproducten circuleren die voor Cisco-apparatuur moeten doorgaan. Volgens een niet nader gespecificeerd rapport van de Amerikaanse veiligheidsorganisatie zouden deze producten uit China afkomstig zijn. Bovendien zouden de imitatie-Cisco's bedoeld kunnen zijn om de computernetwerken van zowel de Amerikaanse overheid als die van bedrijven te infiltreren. De FBI zegt 'gaten in hun informatievoorziening' te hebben omtrent een eventueel motief van de Chinezen. Wel speculeert de organisatie dat de beweegredenen kunnen variëren van winstbejag tot een door de Chinese overheid gesponsorde actie.

De aantijgingen zijn onder meer gebaseerd op de onderschepping van vierhonderd partijen imitatie-Cisco-apparatuur, die een waarde van 76 miljoen dollar zou vertegenwoordigen. De routers, switches, wan-kaarten en gbic's zouden zijn afgenomen door diverse militaire onderdelen, zoals de Naval Academy en de Amerikaanse luchtmachtbasis Spangdahlem in Duitsland. Volgens de FBI kan ook andere computerapparatuur, zoals computers en printers, vervalst zijn. Het doel van de vervalsingen zou het ondermijnen van de bedrijfszekerheid van hardware kunnen zijn, maar het kan ook mogelijkheden bieden voor het inbreken in computersystemen.

Volgende: Via introduceert pico-itx-moederbord met 1W-processor 20:38
Volgende in Life: Kabelgigant Ziggo werkt toe naar 100Mbps 18:13
Vorige in Life: Speedlinq/Telfort-klanten nog niet verlost van KPN-storing 17:16
Vorige: Mtron introduceert ssd's met leessnelheid van 130MB/s 15:18

Categorieën

Gerelateerde artikelen

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 64 reacties zichtbaar640 Neutraal: 50 reacties zichtbaar50+1 Meerwaarde: 6 reacties zichtbaar6+2 Verplicht leesvoer: 0 reacties zichtbaar0
«  1  2  3  »

Door torp, vrijdag 16 mei 2008 17:43

Score: 0
Het zou natuurlijk kunnen nu zoveel dingen in China geproduceerd worden, maar toch doet dit verhaal me nogal sterk aan de koude oorlog denken.

Door noMSforme, vrijdag 16 mei 2008 17:46

Score: 0
Raar verhaal, ik mag toch aannemen dat overheids instanties direct van cisco kopen en niet van marktplaats.

Door HKS-Skyline, vrijdag 16 mei 2008 18:14

Score: 0
ja en waar worden cisco producten geproduceerd? juist, China, dan is het niet zo heel moeilijk om een paar containers om te wisselen, zeker niet als de Chinese overheid een vinger in de pap heeft.
Of het waar is is natuurlijk een tweede, maar heel onlogisch klinkt het naar mijn mening ook weer niet, bijna alle electronische apparatuur word in china geproduceerd, ok mp3 spelers met afluister snufjes enzo is wat ver gezocht, maar een Cisco router met aangepaste firmware oid zodat iemand er makkelijk in kan komen als hij weet hoe, is niet heel moeilijk te doen.

Door ThePiratemaster, vrijdag 16 mei 2008 18:49

Score: 0
je hoeft niet eens containers om te wisselen, alleen de nummers die erop staan:P

Door RutgerM, zaterdag 17 mei 2008 00:12

Score: 0
Cisco weet echt wel welke serienmummers in die container zitten. Mag aannemen dat china geen infiltrant heeft die deze aanmaakt binnen Cisco ;)

Door Gepetto, zaterdag 17 mei 2008 08:01

Score: 0
En waarom mag je dat aannemen? Ik durf zelfs te zeggen dat ik persoonlijk mijn laptop op zal eten als er niet binnen elk groot Amerikaans bedrijf infiltranten zitten van de Chinezen de Russen de Japanners en de Koreanen. Omgekeerd is dit natuurlijk ook het geval. Dacht je echt dat de VS geen spionnen had zitten in Chinese bedrijven en instellingen? En dat is nu eenmaal altijd zo geweest omdat regeringen altijd al hebben willen meekijken in de keuken van de buurman.

Door Rick2910, zaterdag 17 mei 2008 22:07

Score: 0
Zolang ik nog dit soort dingen regelmatig op de kortegolf hoor, ben ik er zeker van dat het nog steeds wemelt van de spionnen. Waarom ze daar nog kortegolf voor gebruiken? Omdat je bij internetverbindingen precies kunt zien van wie en naar wie informatie gaat. Kortegolf daarentegen gaat alle richtingen uit, zeker 's nachts. Dan kun je zelfs niet zeggen in welk gebied de ontvangende spion zich zou moeten bevinden. Voor meer info: Google op 'number stations' of 'zahlen sender'.

Door Meester_J, zondag 18 mei 2008 23:35

Score: 0
het lijkt me een hoogst in-efficient gebruik van tijd en bandbreedte, om nummertjes op te gaan lezen als je data wil versturen. volgens mij hebben ze daar jaren geleden al een oplossing voor gevonden: een MODEM ;)

Door Berendhoo, vrijdag 16 mei 2008 17:47

Score: 0
Correct if i'm wrong, maar 400 stuks Cisco apparatuur ter waarde van 76 miljoen is 190 duizend dollar per stuk. Dat lijkt nogal veel. Hoe zit dat?

Door Icekiller2k6, vrijdag 16 mei 2008 17:51

Score: 0
als het grote server achtige dingen zijn die petabytes aan data moeten verzetten zijn hier zeer krachtige en 'stabiele' systemen voor nodig (apparatuur)

een gewone cisco switch kost ook al rap 2500euro en dan heb je nog niets 'speciaals'...

Door bibroni, vrijdag 16 mei 2008 17:52

Score: 0
high-end routers zijn nu eenmaal duur (zeker de listprijs). Kaarten van 50k zijn niet heel bijzonder hoor. Dat is niet alleen bij Cisco maar ook bij Juniper zo.

Door TrailBlazer, vrijdag 16 mei 2008 18:17

Score: 0
Het is ook maar 160000 dollar per stuk
160000 dollar per stuk kan wel maar dan moet je wel het high end spul hebben zoals cisco 10000 en cisco 12000. De order die wij laatst hadden was voor 6 volledig uitgeruste switches en die was al 600000 dollar. Hier was dan al de korting van 40% vanaf dus dan kom je ook al aardig in de buurt. DIt zijn dan wel switches met 240 gigabitethernetpoorten. en 8 keer 10 gigabit poorten bijvoorbeeld

[Reactie gewijzigd door TrailBlazer]

Door L_i_Q_u_i_D, vrijdag 16 mei 2008 22:54

Score: 0
Het gaat om 400 partijen routers en switches, dus het totaal aantal apparaten is hoger
(modules, blades, chassis' etc.).

Zie ook het bericht van 23 april:

http://www.computable.nl/...apparatuur-uit-china.html

Door flippy.nl, zaterdag 17 mei 2008 14:28

Score: 0
zulke computersystemen zijn behoorlijk lomp uitgevoerd qua capaciteit en duurzaamheid. die aparatuur is totaal niet te vergelijken met je kabelmodempje of gbir routertje in je meterkast.

Door Teigetje!, maandag 19 mei 2008 09:16

Score: 0
400 partijen!!! niet stuks.

edit. liquid was me voor

[Reactie gewijzigd door Teigetje!]

Door ThE_ED, vrijdag 16 mei 2008 17:56

Score: 0
Nee, door ze gewoon als echt te verkopen... Dat staat er toch ook.

Door jeroenr, vrijdag 16 mei 2008 19:02

Score: 0
En dan? Dan heb je een router in het netwerk van het Witte Huis en het Pentagon, met een backdoor erin... en hoe ga je daar dan weer bijkomen?

Door jorkro, vrijdag 16 mei 2008 19:12

Score: 0
Wellicht iets met een stukje 'phone home'-software, bijvoorbeeld?

Door jeroenr, vrijdag 16 mei 2008 22:20

Score: 0
en hoe gaat die software "home phonen" zonder dat de firewall dat tegenhoudt of zonder dat het IDS alarmbellen laat horen en zonder dat een beheerder die een netwerkprobleem aan het oplossen is die "phone home" pakketjes in zijn packetsniffer ziet?

Tuurlijk, je kan het over poort 80 laten lopen en met een beetje mazzel zit die router in een netwerk met Internettoegang, maar op een bepaald moment zal iemand dit zien en dan onstaat er een rel van heb-ik-jou-daar. De echt geheime dingen gaan niet over een netwerk dat aan Internet hangt... dus dan zit China straks met een voorraad routers die totaal nutteloze informatie staan door te sturen, naar een machine waarvan elke halfgare netwerkbeheerder het IP-adres van kan achterhalen, te wachten tot de diplomatieke rel begint....

[Reactie gewijzigd door jeroenr]

Door arjankoole, vrijdag 16 mei 2008 23:13

Score: 1
en hoe gaat die software "home phonen" zonder dat de firewall dat tegenhoudt of zonder dat het IDS alarmbellen laat horen en zonder dat een beheerder die een netwerkprobleem aan het oplossen is die "phone home" pakketjes in zijn packetsniffer ziet?
De firewall is zo'n namaak cisco? De IDS ziet dus die pakketten en doet helemaal niets. De perfecte digitale misdaad.

De packetsniffer is inderdaad een mogelijkheid, maar op een outside interface waar gigabits per seconde doorheen vliegen? in het geval van defensie merendeel encrypted? lastig om daar een lead in te krijgen. En volgens mij is er geen netwerk beheerder die continue zit te sniffen. Een klein pakketje, verborgen als 'onschuldig' http verkeer, en niemand die het merkt, tenzij je weet waar je naar moet zoeken.

Door jeroenr, zaterdag 17 mei 2008 18:55

Score: 0
De firewall is zo'n namaak cisco?
Dat is dan wel een gok... ze weten niet waar die router terecht gaat komen op het moment dat hij besteld wordt en dus ook niet of er tussen dat netwerk en Internet een echte of fake firewall staat...
Een klein pakketje, verborgen als 'onschuldig' http verkeer
Als zo'n router inderdaad verkeer gaat aftappen, dan gaat er een vrij grote verkeersstroom lopen... dat kan een tijdje duren, maar een keer wordt het ontdekt en dan heb je de diplomatieke poppen goed aan het dansen.

Door W3ird_N3rd, zaterdag 17 mei 2008 21:03

Score: 0
en hoe gaat die software "home phonen" zonder dat de firewall dat tegenhoudt
En wie heeft de vuurmuur gemaakt? Chinezen kunnen prima muren bouwen hoor. :+
Dat is dan wel een gok... ze weten niet waar die router terecht gaat komen op het moment dat hij besteld wordt en dus ook niet of er tussen dat netwerk en Internet een echte of fake firewall staat...
Een namaakfirewall zou zichzelf natuurlijk kunnen identificeren alszijnde namaak. :) Dat kan op allerlei manieren, of een aparte manier om op een ping te reageren, verschillen in timings of zelfs (als ze direct met een kabel op elkaar aangesloten worden) een kleine afwijking in het voltage. Je kan het zo gek niet verzinnen. Niets wat snel opvalt.

[Reactie gewijzigd door W3ird_N3rd]

Door geerttttt, vrijdag 16 mei 2008 17:50

Score: 0
Opzich geniaal natuurlijk. Je verkoopt eigengemaakte hardware voor meer dan het waard is (waarschijnlijk) onder de cisco vlag, en weet daarmee ook binnen te dringen tot een aantal VS zaakjes.

Hoe dan ook, het lijkt mij toch dat je tijdens configuratie van zo'n router het wel opvalt dat het niet een echte cisco is? mits je een systeembeheerder bent met voldoende cisco ervaring (maar dat lijkt me redelijk logisch voor bijv het leger)

Door ThomasG, vrijdag 16 mei 2008 18:11

Score: 0
Ik weet niet of Cisco apparatuur in China word gemaakt, maar het zou best kunnen dat het gewoon uit de zelfde fabriek komt. Maar dan met een achterdeur erin.

Door johncheese002, vrijdag 16 mei 2008 19:58

Score: 0
Het is zeker geniaal, of eigenlijk semi-geniaal, want ze zijn gepakt voordat ze er concreet gebruik van konden maken. :Y)

Dit is gewoon een mega-trojan horse...een soort "Ocean's Eleven" van Chinese bodem! :*)

Door azortje, vrijdag 16 mei 2008 21:24

Score: 0
Eigenlijk is het inderdaad een beetje semi-geniaal omdat ze gepakt zijn maar mischien is dit maar 1 van de vrachten en zijn de andere er wel door gekomen.
Dan is het eigenlijk nog steeds geniaal. :P

Door Gohan-san, vrijdag 16 mei 2008 23:49

Score: 0
nou ja het kan ook zijn dat er al 10 voorgaande batches verstuurd zijn ;)

Door jeroenr, vrijdag 16 mei 2008 22:27

Score: 0
Hoe dan ook, het lijkt mij toch dat je tijdens configuratie van zo'n router het wel opvalt dat het niet een echte cisco is? mits je een systeembeheerder bent met voldoende cisco ervaring (maar dat lijkt me redelijk logisch voor bijv het leger)
Er is wel degelijk fake-Cisco apparatuur in omloop, vrijwel niet van echt te onderscheiden (ik heb ze gezien, naast de echte apparatuur en pas na uitleg wist ik welke de fake was), die ook gewoon functioneren als de echte Cisco routers en ook gewoon echte Cisco-software draaien. Cisco beweert dat de apparatuur van slechtere kwaliteit is, maar ik betwijfel dat, waarschijnlijk zijn het gewoon precies dezelfde chips die in precies dezelfde fabriek gemaakt worden, maar dan als Cisco even niet kijkt. Ik vermoed dat Cisco's 'bangmakerij' niet voldoende heeft geholpen om de illegale handel terug te dringen en dat daarom nu dit verhaal de wereld in geholpen wordt: ik geloof er namelijk helemaal niks van dat er apparatuur met achterdeurtjes geproduceerd wordt, ik denk dat dit een puur ecomisch verhaal is.

Door Bl@ckbird, zaterdag 17 mei 2008 22:27

Score: 0
Het achterdeur verhaal valt wel mee, denk ik... Maar het is zeker een risico.

Zie dit plaatje.
Probleem is, dat je goede en slechte vervalsers hebt. Apparatuur wat jij gezien hebt waren toevallig van goede vervalsers. Feit is, dat het niet officieel Cisco apparatuur is. Wat Cisco gewoon geld kost. ( Als in handel wat niet bij Cisco terecht komt. )

Daarnaast kan Cisco niet voor de kwaliteit van nep producten instaan; een defect nep product kost Cisco z'n goede naam. Bovendien kan het TAC support team op het troubleshooten van nep producten gezet worden, wat natuurlijk niet de bedoeling is.

In de Westerse wereld valt dit probleem wel mee, maar in het Midden Oosten / Azië is ontzettend veel grijze handel. ( En daarmee de kans op nep producten. )

Door humbug, zondag 18 mei 2008 15:19

Score: 0
Valt ook wel weer mee. In china wordt je gewoon door Cisco doorverwezen naar een partner. Als die nep spul levert, moet Cisco wat selectiever zijn in de selectie van partners. Als klant heb je in ieder geval weinig keuze

Door Max|IA², vrijdag 16 mei 2008 17:54

Score: 0
Ik denk niet dat de Chinese regering de lef heeft om dit te doen en de Amerikanen schreeuwen al tijden moord en brand alles wat met China te maken heeft.
Maargoed, tis een politiek spelletje....

Door wildhagen, vrijdag 16 mei 2008 17:59

Score: 0
Ik denk idd ook dat dit zuiver een politiek spel is om de Chinese overheid in een negatief daglicht te stellen. Bijvoorbeeld om de Chinese concurrentiepositie te verzwakken.

Wellicht hoopt men op die manier wat meer industrie, produktie en/of R&D in eigen huis te houden. Maar het lijkt me sterk dat dat deze manier gaat lukken, want om dat voor elkaar te krijgen zal je de lonen toch echt moeten halveren om een beetje serieus te kunnen gaan concurreren.

En anders zou ik de top van Cisco eens doorlichten. Ik bedoel, hoe kan het dat je, als je bij Cisco een switch/router bestelt, dat je een nep-Cisco krijgt toegestuurd? Dan lijkt het me dat er binnen Cisco iemand omgekocht moet zijn om echte Cisco's om te ruilen voor nep-Cisco's.

Door H!GHGuY, vrijdag 16 mei 2008 18:04

Score: 0
Ik denk niet dat er ook maar 1 iemand binnen Cisco baat heeft bij zo'n constructie.
Het zijn eerder retailers die zulke spullen op de markt zouden zetten.

Anderzijds zou het ronduit idioot zijn van elk bedrijf of elke overheid met enige zin voor security om zulke apparatuur niet rechtstreeks aan Cisco zelf te kopen.

Dat een KMO/MKB aan een retailer zo'n product aankoopt lijkt me al een stuk waarschijnlijker.

[Reactie gewijzigd door H!GHGuY]

Door Bl@ckbird, vrijdag 16 mei 2008 18:17

Score: 0
Onzin... Cisco staat hier totaal buiten.
De Amerikaanse overheid koopt dit spul bij een reseller. Deze reseller haalt zijn spullen (eventueel via omwegen) in China. (Iets met een dubbeltje en een 1e plaats.)

Zo is ook er een verschil in refurb apparatuur en Cisco certified refurb apparatuur.

Door AHBdV, vrijdag 16 mei 2008 18:31

Score: 0
Uit de presentatie van de FBI, die Bl@ckbird hieronder linkt, blijkt dat je niet daadwerkelijk rechtstreeks bij Cisco kunt bestellen.

Eén van de aanbevelingen is dan ook dat Cisco zorgt dat dat voor bijzondere klanten (VS overheid) wel kan...

Door Bl@ckbird, vrijdag 16 mei 2008 18:00

Score: 1
Dit was al wat langer bekent:
http://www.abovetopsecret.com/forum/thread350381/pg1
(Inclusief presentatie / plaatjes van nep-producten)

Artikel op Computable:
http://www.computable.nl/...apparatuur-uit-china.html

[Reactie gewijzigd door Bl@ckbird]

Door AHBdV, vrijdag 16 mei 2008 18:29

Score: 1
Interssant link. Vooral die presentatie. Daaruit lijkt het erop dat de FBI toch een heel stuk bedekter in haar terminilogie is. Zowiezo staat er op één slide dat ze met China samenwerken in deze kwestie.

Niettemin is het logisch dat men dit nauwkeurig onderzoekt. Het zou natuurlijk gewoon een economische kwestie kunnen zijn... maar daarvoor lijkt het allemaal wel heel erg dicht bij Cisco te zitten. Het is nou niet bepaald hetzelfde als een iPod die je op iedere hoek van de straat koopt. Dus dat de gedachte van spionage opkomt is zo raar niet... en dat hoeft echt niet perse de Chinese overheid te zijn.

Door ZeBoxxToo, vrijdag 16 mei 2008 18:12

Score: 1
Vooralsnog heb ik geen enkel, maar dan ook nog niet een iota aan bewijs gezien -dat- de firmware / software van de dingen daadwerkelijk toegang zouden bieden, of de host computer zouden hacken en vervolgens gegevens zouden uploaden, of dat deze op afstand een nieuwe firmware in zouden kunnen laden die voorgenoemde zouden doen. Idem dito de hardware.

Nee, het komt uit <land X> en is vervalst - goed, 't is waarschijnlijk ook goedkoeper. Da's al erg genoeg (voor je binnenlandse markt), maar onder de noemers terrorisme / cyberterrorisme / bedrijfsespionage boezem je een hoop meer angst in.

Let wel, ik geloof dat het best -mogelijk- is, maar alleen omdat het *mogelijk* is dat je met een bestelauto vol explosieven een gebouw binnen rijdt, wil toch niet zeggen dat elke bestelbus vervolgens verdacht is? kom nou.

Door Nickname55, vrijdag 16 mei 2008 18:20

Score: 0
Het is misschien nog niet bewezen, maar ook niet bewezen dat het niet zo is. Waarom zijn ze vervalst? In ieder geval reden genoeg om ze niet gebruiken.

Door Fireshade, maandag 19 mei 2008 13:48

Score: 0
Waarom zijn ze vervalst?
Het leeuwendeel van vervalste producten is dat vervalsers er grof geld mee kunnen verdienen. Namaak Rolex horloges bijvoorbeeld. M.a.w.: economische motieven.

Door TrailBlazer, vrijdag 16 mei 2008 18:20

Score: 0
Dit soort dingen zijn al hardstikke oud ik heb wel eens gehoord dat er wel eens printers met een achterdeur naar Irak zijn verscheept. Moet je je voorstellen wat voor leuke dingen er allemaal langs een printer komen.

Door jeroenr, vrijdag 16 mei 2008 19:01

Score: 1
Vrijwel alle printers hebben achterdeuren. Niet omdat printerfabrikanten zo evil zijn, maar omdat die dingen ontworpen worden om aan een intern netwerk te hangen en er bovendien nooit updates geinstalleerd worden.
Zoek maar eens op Google naar intext:centreware inurl:status, dan vind je zo een voorraadje Xerox printers die aan Internet hangen. Voor een ander merk printer moet je natuurlijk weer een andere zoekstring intikken. Veel van die printers hebben standaardwachtwoorden en sommigen bieden je de mogelijkheid afgedrukte bestanden als Postscript te downloaden.

Door Hwg, vrijdag 16 mei 2008 18:52

Score: 0
Het is in de koude oorlog als eens door de VS uitgespookt, maar dan met kopieermachines. Dus nog steeds geldt: Zoals de waard is vertrouwt hij zijn gasten.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende: Via introduceert pico-itx-moederbord met 1W-processor 20:38
Volgende in Life: Kabelgigant Ziggo werkt toe naar 100Mbps 18:13
Vorige in Life: Speedlinq/Telfort-klanten nog niet verlost van KPN-storing 17:16
Vorige: Mtron introduceert ssd's met leessnelheid van 130MB/s 15:18
Powered by True
RSS VNU Media logo
© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden
Uitgever van: