Trump efter Nordkoreas misiltest: Vi står 100 procent bag Japan - DR Nyheder
De cyberangreb, der førte til de fremtrædende amerikanske og sydkoreanske websteder i den sidste uge, har tilsyneladende afsluttet, men søgningen efter de ansvarlige er kun lige begyndt. Nordkorea er opstået som en sandsynlig synder, især blandt politikere, men var det virkelig bag angrebene?
Landet gør et passende mål for skylden. Efter seksnationens forhandlinger slog landet sig af med sit løfte om at standse nuklear udvikling og har rattlet burerne i USA og Sydkorea med en nuklear test og flere korte og mellemstore missillanceringer. De seneste lanceringer af syv missiler fandt sted, da cyberangrebene startede på de fremtrædende amerikanske websteder den 4. juli - landets selvstændighedsdag ferie.
Nordkoreas navn kom først op i denne uge, da regeringsembedsmænd i USA og Sydkorea begyndte at pege på fingrene, men ingen var villige til at gå på pladen - typisk et antydning om, at oplysningerne ikke kunne bevises. Ikke desto mindre gav rapporterne tilføjet gyldighed til den opfattelse, at Nordkorea var bag DDOS-angrebene (distribueret benægtelse af tjeneste), og mistanken begyndte at føle sig selv og vokse. [
På fredag sagde Sydkoreas National Intelligence Service (NIS) i en privat briefing for lovgivere, at en division af nordens hær skulle skyldes, ifølge deltagerne citeret af lokale medier. NIS er endnu ikke offentliggjort i sagen.
Sikkerhedsforskere er ikke så sikre.
"Tidspunktet er lovende, men ingen af de data, jeg har foreslået Nordkorea," siger Jose Nazario, senior sikkerhedsforsker ved Arbor Networks, fortalte CSO tidligere i denne uge. Joe Stewart, direktør for SecureWorks 'modstridseenhed, fortalte Computerworld, "Der er intet deri for at foreslå, at det er stats sponsoreret."
"Stadig nul bevis for nordkoreansk engagement," sagde Stewart, da han kontaktede fredag for en opdatering.
Kunne nordkoreanske selv starte et sådant angreb?
Landet er generelt teknisk bagud. Der er lige over en million telefonlinjer installeret i 26 millioner mennesker, hjemme-pc'er er sjældne, og internetadgang er stærkt begrænset, men fremme i IT har været et af landets primære mål, da øverste leder Kim Jong-Il gjorde det sådan ved århundredeskiftet.
Det meste af Nordkoreas it-ekspertise er centreret om Korea Computer Center, Kim Il Sung University og Kim Chaek University of Technology. Her studerer eleverne computerprogrammering, har begrænset internetadgang, og ifølge nogle eksperter bliver fodret ind i Kim Il-Sung Military Academy, hvor de modtager specialiseret cyberwarfare-uddannelse.
De, der har set Nordkoreas IT-ekspertise, har generelt været imponeret over dets niveau af raffinement. I en rapport i 2004 advarede Sydkoreas Forsvarsministerium, at Nordkorea trænede så mange som 600 hackere, og dets kompetenceniveau havde allerede nået den af avancerede lande.
Nordkoreas sofistikerede hacking gør det mindre sandsynligt at være bag angrebene, sagde nogle forskere. Koden der blev brugt i angrebene var baseret på MyDoom-viruset fra flere år siden, og der er ikke noget forsøg på at omgå antivirusprogrammet - sikkert noget et angreb fra kyndige programmører ville gøre.
Selvom det var bag angrebene, spottet nord Koreansk internettrafik kan være en vanskelig virksomhed.
Mens landet har sin egen IP-adresse (Internet Protocol) adresser, er ingen af dem tilsyneladende i brug, og de få nordkoreanske websteder, der findes på internettet, er næsten alle placeret i Kina eller Japan.
I stedet kommer forbindelsen til landet via forbindelser til kinesiske udbydere, og det ville få trafikken til at fremstå som kinesisk. Det ville kun være med mere omhyggelig analyse af de enkelte adresser under brug, at det kunne være muligt at mistanke om nordkoreanske data.
Til dato er der intet hårdt bevis for, hvor angrebene kom fra, så ingen part kan udelukkes. Regeringerne i andre nationer, som næsten alle er involveret i den samme skumle verden af cyberspionage, gør deres bedste for at skjule deres spor, så hvorfor ville ikke Nordkorea gøre det samme?
Den egentlige oprindelse af ugens angreb vil sandsynligvis aldrig være kendt, men en ting er sikkert: Da verden kommer til at stole mere og mere på internettet og computere, vil de ikke være de sidste.
På web 2.0-topmødet i eftermiddag var der seks websider i Lanceringskonkurrencen for webstarter. Hvert af webfirmaerne fik en fem minutters slot til at gøre sagen til sin hjemmeside eller service og forretningsplan. Nogle var bedre end andre, men det var interessant at se nogle helt nye spins på Web 2.0-konceptet.
Jeg vil udelade den første præsentation fra Carbonetworks.com, fordi det ikke er et forbrugerfokuseret websted. Webstedet hjælper virksomheder med at kontrollere kulstofemissioner, og handel med carbon offsets og kreditter.
Vi går næsten ikke ud af en anden sørglig uge for så vidt angår de økonomiske nyheder, hvad med AT & T og Adobe Systems, der deltager i den stadigt voksende liste over virksomheder, der slår job og Research In Motion og avancerede mikroenheder, der gør opmærksom på, at kvartalsomsætning enten ikke når frem til prognoser eller vil falde. Ny malware-målretning til Firefox-brugere var også i nyhederne. En positiv bemærkning var, at tidlige online ferie-sæson shopping var robust. Men der var også en
1. AT & T skal skære 12.000 medarbejdere igennem 2009 og Wall Street Beat: Hardware tager brat af recession: Lad os få de dårligste af de dårlige nyheder ud af vejen først - AT & T vil øge 12.000 medarbejdere fra lønnen gennem næste år, som den reorganiserer. Ordene med afskedigelserne kom samme dag, at Adobe Systems sagde, at det skære 600 job og Advanced Micro Devices advarede om, at dens omsætning i tredje kvartal sandsynligvis vil falde 25 procent i forhold til et år siden. Dagen efter, at R
Omkring en måned siden tilbød jeg fire produktivitetsforbedrende udskiftninger til lager iOS-apps. Blandt dem var Mailbox, en meget forventet email manager, der kun var tilgængelig ved at blive medlem af en lang venteliste. (Ligesom, meget langvarig. Nogle brugere befandt sig på linje bag hundredtusindvis af andre.)
Heldigvis har mailboxen i går ikke mere venteliste, så den er tilgængelig for alle kommende. Spørgsmålet er, lykkes det som et forretningsværktøj?