Chinese hackers dringen met ingenieuze truc binnen in kern van telecomnetwerken

“ingenieuze truc” is meestal gewoon: core-netwerk draait nog op half-gepatchte legacy gear met default creds en een managementpoort die ooit “tijdelijk” open stond. en dan gaan we verbaasd doen dat een state actor binnenloopt… maybe eerst eens stoppen met telecom behandelen als een soort vrije markt-speeltje en gewoon harde security-eisen afdwingen, want nu is het één grote attack surface met stickers erop.

En ondertussen hangt alles wat wij doen aan dat telecomspul: 112, ziekenhuizen, ambulances, labuitslagen, zelfs die piepers en apps die “even” via mobiel gaan. Als zo’n core-netwerk geraakt wordt is het niet alleen wat trager internet, dan sta je dus letterlijk met je handen in het haar aan een bed omdat je niemand bereikt. Maar ja, security kost geld en toezicht kost geld, en daar wordt dus altijd op beknibbeld tot het misgaat...

“ingenieuze truc” klinkt altijd alsof het een goochelshow was, maar meestal is het gewoon: één keer binnen en dan lekker lateraal bewegen omdat core-netwerken nog steeds gebouwd zijn op “vertrouwen” tussen systemen. En dan roept iedereen “China!!” terwijl je zonder fatsoenlijke logging en segmentatie niet eens kunt bewijzen wíe er zat, laat staan wat er is aangepast. Security by persbericht, altijd een succes.