Wikileaks geeft techbedrijven technische details over cyberwapens CIA
WikiLeaks gaat enkele grote techbedrijven exclusieve toegang geven tot technische details over de cyberwapens van de CIA. Dit moet de bedrijven helpen kwetsbaarheden die door de Amerikaanse opsporingsdienst worden gebruikt te dichten.
Dit heeft WikiLeaks-oprichter Julian Assange bekend gemaakt op een persconferentie in de Londense ambassade van Ecuador, meldt USA Today. Assange stelt dat de CIA de controle over zijn arsenaal aan cyberwapens is kwijtgeraakt. De WikiLeaks-oprichter noemt het een ‘actie van verwoestende incompetentie’ om een dusdanig arsenaal op te bouwen en vervolgens niet goed te beveiligen.
Benaderd door meerdere techbedrijven
Assange stelt dat meerdere techbedrijven WikiLeaks de afgelopen dagen hebben benaderd met het verzoek inzage te krijgen in technische details over de cybertools van de CIA en de kwetsbaarheden die de opsporingsinstantie gebruikt. Uit documenten die WikiLeaks onder de noemer ‘Vault 7’ recentelijk heeft gepubliceerd blijkt dat de CIA beschikt over zero-day kwetsbaarheden in onder andere Android, iOS, Windows en Linux.
De oprichter van WikiLeaks stelt dat de organisatie technische details niet eerder heeft gepubliceerd, om te voorkomen dat journalisten en burgers worden aangevallen met behulp van deze wapens. Door techbedrijven als Google, Apple en Samsung als eerste toegang te geven tot deze details wil Assange hen de gelegenheid beiden eventuele beveiligingsproblemen op te lossen, voordat deze details openbaar worden.
Techbedrijven reageren op cyberwapens
Zowel Google, Microsoft, Samsung als The Linux Foundation onderzoeken de openbaringen van WikiLeaks te onderzoeken. Apple gaf hierbij de meest uitgebreide reactie. Het bedrijf liet weten dat het merendeel van de kwetsbaarheden die worden beschreven al zijn gedicht in de meest recente versie van iOS. Apple laat in het midden hoeveel kwetsbaarheden nog niet eerder bekend waren.
Meer over
Lees ook
NCSC waarschuwt voor houdbaarheidsdatum software
Software heeft een bepaalde houdbaarheidsdatum, ook wel de ‘End-of-Life’ genoemd. Na de End-of-Life ontvangt software geen technische ondersteuning meer van de leverancier en worden beveiligingsgaten niet langer gedicht. Dit brengt risico met zich mee voor gebruikers die deze verouderde software blijven gebruiken. Hiervoor waarschuwt het Nationaal1
‘Martieme sector moet zich beter beschermen tegen cyberrisico’s’
De maritieme sector heeft onvoldoende bescherming genomen tegen cyberrisico’s. Dit vormt dan ook een belangrijke nieuwe dreiging voor de scheepvaartsector, die in toenemende mate vertrouwt op automatisering. Dit blijkt uit het Safety and Shipping Review 2015 rapport van Allianz Global Corporate & Speciality SE. Cybercriminaliteit in de maritie1
Global Conference on Cyberspace kost 15 miljoen euro
In Den Haag staat op 16 en 17 april de Global Conference on Cyberspace (GCCS) op de planning. De GCCS is een grote internationale conferentie over cybersecurity waar naar verwachting zo’n 1.200 tot 1.500 deelnemers op af komen. Naast een flink aantal ministers zullen ook topmensen van grote IT-bedrijven als Google op de conferentie aanwezig zijn.1