Anonops #11: Stop ACTA

quote:

Op maandag 13 februari 2012 02:46 schreef Dhalsim het volgende:

[..]

Papierversnipperaar,

1000 kudo's 2 u voor de inzet, informatie, vasthoudendheid van uw topics.

Was getekend, een fan...

quote:

COMBINEDSYSTEMS DEFACED AND RM'D BY ANONYMOUS ON ANNIVERSARY OF BAHRAIN UPRISING

So you war profiteering all crazy, selling mad chemical weapons to militaries
and cop shops around the world, thinking you will get away unscathed by the
rising tides of insurrection? Think again, assholes. Combined Systems, lay down
your arms: you just lost the game. In the past we have marched on your offices
in Jamestown, Pennsylvania: now it is time to march on your websites. All your
"less than lethal" arms were simply no match for our 9000 cocks and mad black
hat technique. We came, we saw, we rooted and rm'd your website. Umad?

From the streets of Oakland to Tahrir Square, to Palestine, Greece, Bahrain and
Syria, your sinister instruments of torture and brutality have been used by the
vile swine enforcers of the rich ruling classes to repress our revolutionary
movements. You shot and gassed protesters, running them off public parks in the
US. Several dozen died because of your tear gas used in Egypt. You wave the
Israeli flag outside of your offices, while just two months ago your tear gas
cannisters fired by the IDF killed a man in the West Bank. Did you think we
forgot? Why did you not expect us?

In addition to dumping name, address, phone and password information for dozens
of CSI employees and clients, our tag team of mayhem went the extra mile by
dumping email for some of the pigs ordering anti-protester gear off their shitty
website. We also hit sur-tec.com, some shitty CCTV surveillance company owned by
former FBI director Clarence M. Kelley (their password was 'government'). Do you
think they will appreciate the irony of being owned due to buying "security"
products from a compromised website? How long do you think we had your website
backdoored, capturing all incoming customers registrations and orders? 42? If
you ever get your website back up, do you think you will be anything more than a
shadow of your former self? Will your clients ever trust you again?

Unfortunately, some random paypal phisher also hacked and abused the server.
This noob was reported to the sysadmins by google, forcing us to move forward
with our plans ahead of schedule. To the system administrators and web
developers who aided and abetted CombinedSystems.com, we got something for your
asses too (and it's more than getting pounded with 9000 dildos at maximum
vibration speed): if you so much as lift a finger to support CSI in rebuilding
their websites, we will post all your mail on you and all your clients (aka The
Lolcaust). Any other brave whitehats want to step up to CSI's defense?

To our hacker allies, our fellow occupiers, our militant comrades all around the
world, the time for talk is over: it's time to hack and smash, beat and shag.
Each and every #FuckFBIFriday we will make war on the infrastructure of the
military prison industrial non-organic complex, targeting all war profiteers,
corporate executives, white hats, snitches and pigs. We're coming to loot,
plunder, and make all their base belong to us.

You really think you can crush the spirit of the Arab Spring, the Occupation
Movement, and Anonymous with tear gas and subpoenas?! Mothafucka, our mad skills
iz bulletproof. Now let's bust out that hacklog! <3

#Anonymous' Blackbook http://mir.cr/12XRSILE

quote:

Anonymous Hackers Punish US Weapons Maker

On the anniversary of the Bahrain uprising, Anonymous hackers have targeted Combined Systems, defacing the US weapons maker's site.
Credited as a being part of both the HackVDay Valentines Day rampage and a wider protest commemorating the Bahrain uprising's anniversary, news of the attack broke on Tuesday.

As well as defacing Combined Systems' website, the hackers also posted a statement under the Anonymous moniker on Pastebin.
In it the Anon - the word Anonymous members use to refer to themselves - cited law enforcement and military forces' use of the company's weapons as its primary motivation for the attack.

. "So you war profiteering all crazy, selling mad chemical weapons to militaries [sic] and cop shops around the world, thinking you will get away unscathed by the rising tides of insurrection? Think again, assholes.

"Combined Systems, lay down your arms: you just lost the game. In the past we have marched on your offices in Jamestown, Pennsylvania: now it is time to march on your websites." Read the statement.

Within the Pastebin statement the hackers also posted data allegedly taken in the raid. This included names addresses, phone numbers and password information of a number of CSI employees and clients.
Combined Systems is a weapons maker that produces tear gas canisters, it has contracts with several law enforcement and military agencies and forces across the world.

. "You shot and gassed protesters, running them off public parks in the US. Several dozen died because of your tear gas used in Egypt. You wave the Israeli flag outside of your offices, while just two months ago your tear gas cannisters [sic] fired by the IDF killed a man in the West Bank. Did you think we forgot? Why did you not expect us?"

The Bahrain uprising began in February 2011 when thousands of pro-democracy protesters took to the streets. Since the protest began there have been numerous clashes between protesters and Bahrain authorities, many ending with tear gas and stun grenades being used against demonstrators.
To date, official numbers remain vague; reports suggest at least 60 people have been killed since the uprising began. Further violence is expected around Pearl Roundabout since protest leaders pledged to re-take the area.

quote:

Hackers loyal to Anonymous claim attack on US tear gas company, website taken down

LONDON Hackers loyal to the Anonymous movement say theyve broken into the website of a U.S. tear gas company whose ammunition has been used against demonstrators in Egypt and elsewhere.

In an Internet statement, the hackers alleged Combined Systems are war profiteers who sell mad chemical weapons to militaries and cop shops around the world.

The hackers also claimed to have stolen and published personal information belonging to clients and employees of the Jamestown, Pennsylvania-based firm.

The claims couldnt immediately be verified.

The website for Combined Systems Inc. was down Tuesday. Messages to the sites administrative staff were not immediately returned ahead of business hours.

Anonymous has claimed a series of Web attacks worldwide.


Copyright 2012 The Associated Press. All rights reserved. This material may not be published, broadcast, rewritten or redistributed.

quote:

'Internet is kraamkamer voor jihadisten'

Steeds meer mensen uit steeds meer landen raken via internet in contact met radicale jihadisten. Internetfora waarop deze jihadisten actief zijn, vormen voor een belangrijk deel de dreiging tegen het Westen. De AIVD zegt in een rapport dat dinsdag is gepubliceerd dat het internet zich de afgelopen 10 jaar heeft ontwikkeld tot een kraamkamer van jihadisten.

Wereldwijd zijn circa 25.000 jihadisten, afkomstig uit honderd landen, actief op radicale websites die niet zijn terug te vinden zijn via zoekmachines. De AIVD heeft geen beeld van hoeveel Nederlanders deze fora bezoeken, maar het gevaar van deze websites wordt in Nederland onderschat door onder anderen politici en wetenschappers.

Op de internetfora worden bezocht door jihadisten die bereid zijn aanslagen te plegen, maar ook door zogenoemde 'schreeuwers' die niet tot actie overgaan, maar wel het radicale gedachtegoed aanhangen.

Op de websites vinden discussies plaats die uiteindelijk oproepen en toewerken naar geweld tegen de 'ware vijanden van de islam'. Deze zogenoemde kernfora worden overigens niet beheerd door jihadistische organisaties als al-Qaeda, maar dergelijke organisaties zijn wel actief op deze websites.

De AIVD stelt ook dat tientallen aanslagen zijn verijdeld, doordat daarover op internet informatie voorhanden was. Het gaat daarbij onder meer om informatie over het plannen van aanslagen, doelen, maar ook de handel in middelen om aanslagen te plegen. De inlichtingendienst kan echter niet ingaan op specifieke gevallen.

quote:

Security expert reveals cyberweapon fears as Anonymous attack CIA

Online security expert Eugene Kaspersky has revealed his fears of cyberweapons and cyberterrorism, after Anonymous attacked the CIA website last weekend.

In the interview, Kaspersky explains that military weapons such as stealth fighters are already connected to the internet, and that the Stuxnet worm had set a precedent for the use of cyberweapons by a national government.

In spite of the risks, Kaspersky points out that there is no international treaty governing the use of cyberweapons, and claims that it may take a "cyber-Hiroshima" before complacent governments begin taking the national security risks of cyberwarfare seriously.

During the interview, Kaspersky also expresses concern that members of online "hacktivist" group Anonymous might grow up to be cyberterrorists if not monitored closely, and points out that cybercrime already has a negative impact on the world economy.

The interview comes after Anonymous took credit for attacks on the CIA website over the weekend.

quote:

'Niet Anonymous maar politie moet servers hacken'

Het CDA wil Anonymous betrekken bij de opsporing van kinderporno. Niet wenselijk, volgens IT-beveiliger Ronald Prins. "Het is beter om de politie te laten inbreken op servers."

"Als wij mensen kunnen pakken door de hulp in te roepen van Anonymous dan gaan wij ervoor zorgen dat wij deze mensen naast ons trekken om deze strijd aan te gaan", zegt Madeleine van Toorenburg, Tweede Kamerlid CDA, zondag in een uitzending van Undercover in Nederland. In het programma hielp een vermeend Anonymouslid de journalist Alberto Stegeman bij het opsporen van online pedofielen op het Tor-netwerk.

De hulp inroepen van Anonynous bij het opsporen van kinderporno en pedofielen noemt Ronald Prins, directeur van beveiligingsbedrijf Fox-IT, onwenselijk. "Als je dat toestaat dan geef je als overheid aan dat je het internet niet snapt. Je creëert een soort Wilde Westen door te zeggen 'los het zelf maar op'." Ook Wim de Bruin, woordvoerder Openbaar Ministerie, wijst hulp van Anonymous af. "Je gaat geen boeven vangen met boeven."

Politie mag niet hacken

Prins pleit voor uitbreiding van wetgeving, zodat de politie zelf mag inbreken op servers waarop kinderporno staat. "Nu is dat wettelijk niet geregeld en mag de politie niet hacken. Natuurlijk moet je dat zorgvuldig inzetten met bijvoorbeeld toestemming van de rechter-commissaris."

"Als je kan inbreken op een server kan je de pedofielen achterhalen", aldus Prins, die erop wijst dat de politie na het inbreken op een server in het Tor-netwerk het echte ip-adres kan achterhalen. "En daarmee heb je een spoor in de normale wereld. Waar staat de server fysiek en wie betaalt ervoor? En in die zin kan je ook zien of de admin inlogt van bijvoorbeeld zijn huisadres."

Gebaat bij uitbreiding

De uitspraak van Prins is voor de stichting Bits of Freedom (BoF), die opkomt voor digitale burgerrechten, te kort door de bocht. Het is volgens de stichting logisch dat Prins dat zegt omdat zijn bedrijf zulke hacksoftware verkoopt en dus gebaat is bij uitbreiding van politiebevoegdheden.

Prins reageert dat zijn uitspraak meer uit het hart komt dan financieel gedreven is. "We verkopen helemaal geen hacksoftware, we kunnen politie daarbij wel ondersteunen. We hebben echt veel meer werk dan we aankunnen en zitten hier commercieel gezien echt niet op te wachten."

Te weinig personeel?

BoF ziet de uitbreiding van politiebevoegdheden echter als inbreuk op de privacy van burgers. "Door meer bevoegdheden kan de internetgebruiker steeds minder dingen doen zonder dat de politie het in de gaten houdt", zegt Rejo Zenger tegen Webwereld.

Zenger betwijfelt of het tekort aan bevoegdheden werkelijk het probleem is. "Voordat aan uitbreiding gedacht moet worden moet eerst goed gekeken worden welk probleem de politie werkelijk heeft en wat daar een goede oplossing voor is", vindt hij. "Misschien kampt de KLPD wel met een kennisprobleem of te weinig personeel om actiever strijd te voeren tegen kinderporno online".

Spierballen tonen

Volgens Prins moet de politie een duidelijker signaal afgeven aan online pedofielen. Hij wijst op de uitspraak van een Belgische pedofiel in de uitzending die stelt zich veiliger te voelen met de geanonimiseerde Tor-software dan in de fysieke wereld.

"De politie moet af en toe online zijn spierballen laten zien door er pedofielen weg te halen. Een pedo heeft namelijk geen morele bezwaren, die kijkt alleen of hij veilig is. De politie moet in staat zijn om een pedo van het netwerk af te halen, zodat het andere pedofielen afschrikt en ze weten dat ze niet ongezien blijven", vertelt Prins tegen Webwereld.

Op afstand betreden

Zenger ziet complicaties en wijst op eerdere acties waarbij de politie ook toegang tot servers met kinderporno had. Hij vraagt zich af of een vrijbrief om te hacken wel nodig is. "Vorig jaar haalde het Korps Landelijke Politiediensten (KLPD) ook al kinderporno-bestanden offline van een server op Tor. Kennelijk beschikken ze dus al over dat soort bevoegdheden en kennis."

Het OM reageert dat de rechter-commissaris daarvoor toestemming gaf, ondanks het ontbreken van een wettelijke grondslag. "De rechter-commissaris maakte een afweging tussen de privacy-schending en de ernst van de strafbare feiten." Overigens noemt woordvoerder De Bruin het liever "op afstand betreden van een computersysteem", dan "hacken".

Meer moeite

Sinds 2010 pleit het OM al voor een uitbreiding van de bevoegdheden. Maar of wetgeving tot stand komt is afhankelijk van de minister. De Bruin: "Het is echter niet zo dat wij hangende die ontwikkeling geboeid met de armen op de rug staan." Hacken is dus wel degelijk mogelijk. Het kost volgens hem alleen meer moeite om de rechter-commissaris te overtuigen dan bij een verankering in wetgeving.

Volgens Prins is het in ieder geval beter dat er over de bevoegdheden van de politie gedebatteerd wordt, dan de vraag of de politie in zee moet gaan met "criminelen", zoals Anonymous, voor de opsporing van online kinderporno.

Anonymous rectificatie

Inmiddels is er ook onenigheid ontstaan binnen het losvaste collectief Anonymous over de oprechtheid van de pedo-klokkenluider. Het Anonymouslid dat problemen aan de kaak stelt in het SBS-programma wordt afgevallen door andere anoniemen. Een lid van Anonymous verklaart in een bericht gericht aan Stegeman: "Je zegt dat je gesproken hebt met een woordvoerder van Anonymous, terwijl we geen woordvoerder hebben".

De hackers dreigen met acties als Stegeman die "fout" in zijn volgende uitzending niet rectificeert. Dat deel van Anonymous benadrukt ook niet gezien te willen worden als pedojagers of hackersgroepering, maar eerder als een legioen dat zich verzet tegen "valse mensen".

quote:

Tweede Kamer wil nu niet instemmen met ACTA

Een meerderheid in de Tweede Kamer heeft vanmiddag voor een motie gestemd die oproept voorlopig niet te stemmen voor het ACTA-verdrag. Dat is een internationaal verdrag dat piraterij op internet moet voorkomen, maar tegenstanders vrezen een verregaande beperking van de vrijheid van het internet.

Een motie van GroenLinks die minister Verhagen van Economische Zaken oproept voorlopig niet namens Nederland in te stemmen met het verdrag, werd gesteund door D66, PvdA en SP, en door kabinetsgedoogpartner PVV.

De Kamer wil voordat het verdrag getekend wordt zekerheid dat ACTA niet in strijd is het met Grondrechtenhandvest van de Europese Unie en met het Europees Verdrag voor de Rechten van de Mens. Volgens Verhagen is dat overigens niet het geval.

Afgelopen weekend werd op verschillende plekken in Europa gedemonstreerd tegen ACTA. Ook in Amsterdam werd er geprotesteerd.

quote:

'Kinderlijk eenvoudig om vanuit huis sluis te bedienen'

Veel sluizen, gemalen, rioleringspompen en bruggen blijken slecht te zijn beveiligd. Dat constateert EenVandaag.

Het programma laat vanavond in een reportage zien hoe eenvoudig het is om de rioleringspompen en gemalen van de gemeente Veere via internet op afstand te bedienen.

De Nationaal Coördinator Terrorismebestrijding heeft al eerder gewaarschuwd voor de kwetsbaarheid van de Scada-systemen die gemeenten gebruiken. Soms is er zelfs geen wachtwoord nodig om bij zulke systemen binnen te komen.

Eric Luiijf van TNO benadrukt dat het gevaar nog niet eens van hackers hoeft te komen. 'De echter hacker, die denkt nog na over welke schade hij aanbrengt. De eerste de beste 13-jarige die binnenkomt en pompen uitzet veroorzaakt behoorlijke schade'.

quote:

'Hacker steelt e-mailadressen uit database Philips'

Een hacker claimt dat hij toegang had tot een Philips-server waarop marketingsites werden gehost. Hij zou onder meer 200.000 e-mailadressen en telefoonnummers hebben verkregen. Philips bevestigt dat de beveiliging is 'aangetast'.

De hacker heeft een deel van de inhoud van de Philips-database online gezet, waaronder een lijst e-mailadressen en twee dumps met onder meer e-mailadressen en telefoonnummers. Hij zegt niet alle e-mailadressen online te hebben geplaatst, omdat hij de rest wil verkopen. Op de zwarte markt worden grote lijsten met e-mailadressen aan spammers verkocht. Groot was deze lijst zeker; hij bestond uit 200.000 e-mailadressen, waaronder e-mailadressen van Nederlanders.

De hacker plaatste ook een eigen pagina op de server, als bewijs dat deze gekraakt was. Tweakers.net heeft geverifieerd dat die pagina maandag toegankelijk was. Inmiddels is de kwetsbare server offline gehaald. Opmerkelijk is dat de MySQL-versie op de webserver al sinds 2006 niet meer is bijgewerkt. Het gaat om MySQL-versie 5.0.26, die in oktober 2006 uitkwam.

Woordvoerder Steve Klink van Philips bevestigt dat de beveiliging van de webserver maandagavond is 'aangetast'. Dat correspondeert niet met de datum die uit de database-dumps blijkt; die wijst op 7 februari.

Volgens woordvoerder Klink van Philips bevatte de server zogenoemde microsites: websites voor reclamecampagnes en andere speciale acties. Of en waarom mensen op die pagina's persoonlijke gegevens moesten of konden achterlaten, is onduidelijk. Klink wil niet bevestigen of er gegevens toegankelijk zijn geweest. "We zijn nog bezig met ons onderzoek", zegt hij.

quote:

Trip to Syria

Maybe you do agree with us that action is necessary and wondering how you can help us. There is much you can do!

Spread us!
By spreading ourselves, we can get more help and more support, you also help us to spread information about what is happening in Syria.

Medical Equipment and other financial support!
It is for us big costs to take us away, if you want and can help us in any way check the list below.

We need to find disposable tourniquets or cheap Combat Applicable tourniquet’s!
If you have a better source, please send an email!

We will buy up to 8 medical kit http://bit.ly/AgNYfn 379 SEK each
We will buy up to 8 small medical kit http://bit.ly/zRKaXz 49 SEK each
We will buy up to 20 water purification tablets http://bit.ly/y5Jg0C 129 SEK each
We will buy at least 5 Pharmacy washcloths http://bit.ly/xxVzGg 35 SEK each
We will also buy antibiotics and painkillers for an unknown cost.
Want to help us go beyond this, just do it and are gratefully received! (Note that the “General Purpose”)

The easiest way to contribute is http://samlain.se/insamling/insamlingar/triptosyria/
If you want your money used for something special, mark it in the message.

Would the trip for any reason be canceled or that there is an excess, money will be donated equally between Amnesty, Medecins Sans Frontieres and the Red Cross.

Encourage us!
Give us a happy mention on twitter or anything else, it’s needed!

// Trip to Syria – triptosyria@hushmail.com

quote:

This paper is from the SANS Institute Reading Room site. Reposting is not permitted without express written permission.

quote:

Anonymous Hackers target Nasdaq website

Websites of exchange operators Nasdaq and BATS have been attacked by hackers over the last 24 hours, causing ongoing disruptions for those trying to use the sites. Sites was down because of distributed denial-of-service attack from a group of Anonymous hackers.

L0NGwave99,a online hacktivist, is claiming to be responsible for the attack. In a release issued Tuesday, an operative writes "This DDoS Operation over NASDAQ is done in support of the great and rooted 99% movement, whom the L0NGwave99 Group has decided to give a present."

"The website wasn't hacked, nobody got any information. What they did was try to block access for our users," NASDAQ spokesman Joseph Christinat adds to the agency. Trading in Nasdaq stocks has not been affected by the attacks.

According to reports, the attacks have also affected the NasdaqTrader.com site, although it seems to be fine at the moment. "The website wasn't hacked, nobody got any information. What they did was try to block access for our users," said Nasdaq spokesman Joseph Christinat.

BATS spokesperson said the company was affected by a denial of service incident. "Our trading systems were not affected and there were no exchange customer disruptions associated with the incident," the exchange said in a statement. Hackers also briefly took down the CIA's website last week.

quote:

Anonymous leak 400 Mb Documents from US Army Intelligence Knowledge Network

Anonymous claim to hack Intelligence Knowledge Network (IKN) Portal of United States Army - ikn.army.mil. Hackers dump around 400 Mb of Data on Rapidshare in two parts :

https://rapidshare.com/files/665225777/Documents1.zip
https://rapidshare.com/files/2204410673/Documents.zip

AnonymousIRC also tweeted few part of leaked documents ,here and here. IKN is a Knowledge Management tool and dynamic portal that enables Intelligence Soldiers all over the world to communicate, collaborate and investigate. IKN serves as the Intelligence Warfighter Forum and hosts discussion forums, a single point of entry to access Intelligence Community websites, and provides a variety of public and private web applications that support the Intelligence Community and the Warfighter.IKN Public Sites

quote:

Twitter geeft toe: ze slaan je adresboek op

Twitter gaat door het stof. De site geeft toe dat het hele adresboeken downloadt van gebruikers via hun app op de iPhone. Namen, emailadressen en telefoonnummers die in je adresboek op de iPhone staan worden maandenlang opgeslagen.

In de voorwaarden voor het gebruik van de officiële app voor Twitter op de iPhone staat niet expliciet dat Twitter adresboeken binnenhaalt en opslaat. Het bedrijf, zo schrijft de LA Times, belooft die voorwaarden snel aan te passen.

Het lijkt op grasduinen, maar het is downloaden

Op het moment staan de voorwaarden als volgt online:

. “You may provide us with additional information to make public, such as a short biography, your location, or a picture. You may customize your account with information such as a cell phone number for the delivery of SMS messages or your address book so that we can help you find Twitter users you know. We may use your contact information to send you information about our Services or to market to you.”

Twitter maakt het in de app mogelijk vrienden te zoeken die je nog niet volgt, maar wel van de dienst gebruik maken, zoals veel apps dat doen. Nu lijkt het alsof de iPhone app van Twitter, ‘Twitter for iPhone’, enkel door je adresboek grasduint naar mensen die ook twitteren, maar allerminst is duidelijk dat Twitter je adresboek meteen downloadt en opslaat. Die data staat vervolgens voor niet minder dan achttien maanden op servers van de microblogdienst.


‘We willen helder communiceren’

Een woordvoerder van Twitter laat aan de LA Times weten dat er een update aankomt voor de app:

. “We willen helder en transparant zijn in onze communicatie met gebruikers. In dat licht komt er in onze volgende app-updates, die er snel aankomen, een aanpassing van de taal die wordt geassocieerd met Find Friends – om het explicieter te stellen. In plaats van ‘doorzoek je contactpersonen’ gebruiken we ‘upload je contactpersonen’ en ‘import je contactpersonen’ (in respectievelijk Twitter for iPhone en Twitter for Android).”

Het bedrijf stelt ook dat gebruikers via deze pagina hun contactgegevens kunnen laten verwijderen, door op het knopje ‘remove’ te drukken.

De berichtenservice is niet het eerste bedrijf dat toegeeft data op te slaan die het niet zomaar zou moeten opslaan. Eerder kwam Path met zo’n zelfde opbiechting, waarna de populaire foto-app Instagram gebruikers meteen meer controle gaf over de privacyinstellingen.

Twitter gaat tweets per land censureren

Twitter kwam onlangs al in zwaar sociaal-media-water nadat het bedrijf bekend maakte tweets per land te willen censureren. Daar heeft de netwerksite z’n technologie voor aangepast.

Critici vrezen dat Twitter, dat zich altijd heeft ingezet voor vrijheid van meningsuiting, deze vrijheid ondergeschikt maakt aan de eisen van landen als China. De censuurmaatregel komt juist nu het bedrijf uitbreidt naar nieuwe landen in een poging om zijn publiek te verbreden en meer geld te verdienen.