Artikel top billede

Hacker bryder ind i EU: Så latterligt nemt var det

Med en af de ældste og mest banale hackermetoder har en hacker fået adgang til vigtige og fortrolige mail fra EU-parlamentet.

EU-parlamentet har med omgående virkning lukket for al adgang til sit åbne Wi-Fi-netværk.

Det sker, efter at sikkerhedsfolk har opdaget et såkaldt man-in-the-middle-angreb på en række af parlamentets mail-konti.

Bag angrebet har stået en fransk hacker, der hævder at være en såkaldt 'white hat'-udvikler, der har arbejdet efter en hensigt om at afsløre mulige sikkerhedshuller i systemerne.

I en besked i et internt forum beskrives det, at angrebet "fangede kommunikationen mellem private smartphones og parlamentets åbne Wi-Fi (EP-EXT Netværk)."

Al netværks-adgang er samtidig blevet afbrudt på ubestemt tid.

En 'evil twin'

I et andet indlæg beskrives det, at angrebet blev udført af en hacker, der havde opsat en identisk Wi-Fi-router - en 'evil twin' - nær EU-parlamentets hovedkvarter i Strasbourg.

Via denne router lykkedes det hackeren at høste email-adresser fra 14 personer, der forsøgte at skaffe sig adgang til den rigtige Exchange-server.

Blandt dem var seks parlaments-medlemmer, fire assistenter, to parti-ansatte samt to ansatte i EU-parlamentets interne it-sikkerhedstjeneste.

""Denne type angreb kan udføres, hvor som helst man kobler sig på via et Wi-Fi-netværk (hotellobby, lufthavn, togstation etc), og det er derfor vigtigt, at du alene kobler dig på via kendte og sikre Wi-Fi-netværk," lyder det fra EU's it-tjeneste.

'Evil twin'-angreb er blandt de ældste og mest simple typer Wi-Fi-angreb, der findes. Du kan læse mere om metoden her.

Til den franske avis Mediapart siger hackeren, at det var 'barnemad' at hacke EU-systemet.

Han siger, at han anvendte 'latterligt' banalt udstyr til at bane sig vej til systemerne.

Læs også: Ond tvilling stjæler fra din bærbare pc.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere


Identity Festival 2025

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management (IAM) kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

05. marts 2025 | Læs mere


Tech Transformation Trends 2025

Tech Transformation Trends er konferencen, hvor vi sætter fokus på de helt store Danske virksomheders digitale transformationer og måden de driver virksomhed på. Dagen byder på cases og vidensdeling, der vil give inspiration som kan være med til at løfte din strategi og navigere i fremtidens digitale landskab.

06. marts 2025 | Læs mere






White paper
Sådan: Opgradér din printerløsning uden store investeringer