<< error >> (our Markdown requires webpage links, not image links, see manual)

NSA koopt voor 25 miljoen dollar software-kwetsbaarheden

De Amerikaanse inlichtingendienst NSA heeft dit jaar 25 miljoen dollar gereserveerd om software-kwetsbaarheden te kopen van derde partijen. De aanschaf is onderdeel van een grootschalig project om via malware in computers, routers en firewalls tienduizenden machines te infiltreren.

De geavanceerde Stuxnet-aanval uit 2009 en 2010 op Iraanse nucleaire centrifuge-installaties, die algemeen aan de VS toegeschreven worden, is slechts een enkel voorbeeld van een offensieve cyberaanval: uit nieuwe informatie blijkt de VS dit stelselmatig en op grote schaal te doen. In 2011 voerde de VS 231 internet- en software-aanvallen uit, blijkt volgens de Washington Post uit documenten over het budget van de NSA, afkomstig van klokkenluider Snowden. Bijna driekwart van de aanvallen waren gericht op de belangrijkste doelwitten van de VS: Iran, Rusland en Noord-Korea.

Aan het eind van dit jaar zou GENIE in totaal 85.000 implants wereldwijd beheren, waar dat aantal in 2008 nog op 21.252 zou liggen. In 2011 zou het om 68.975 op afstand te beheren apparaten gaan, waar echter slechts 8448 implants volledig gebruikt zouden zijn. Dat aantal zou echter flink uitgebreid moeten worden met een nieuw systeem waar de NSA aan werkt. Dit systeem, met codenaam Turbine, zou potentieel miljoenen exploits geautomatiseerd kunnen beheren voor aanvallen en het verwerven van inlichtingen.

tweakers.net