{"id":478305,"date":"2020-09-09T05:00:05","date_gmt":"2020-09-09T03:00:05","guid":{"rendered":"https:\/\/www.vn.nl\/?p=478305"},"modified":"2020-09-12T18:59:11","modified_gmt":"2020-09-12T16:59:11","slug":"hackers-twitter-trump","status":"publish","type":"post","link":"https:\/\/www.vn.nl\/hackers-twitter-trump\/","title":{"rendered":"Hoe drie Nederlandse hackers het Twitteraccount van Donald Trump hackten"},"content":{"rendered":"<div class=\"info-box\">\n<p><iframe src=\"https:\/\/w.soundcloud.com\/player\/?url=https%3A\/\/api.soundcloud.com\/tracks\/890084893%3Fsecret_token%3Ds-5Uh27QrhjM5&amp;color=%23ff5500&amp;auto_play=false&amp;hide_related=true&amp;show_comments=false&amp;show_user=true&amp;show_reposts=false&amp;show_teaser=false&amp;visual=true\" width=\"100%\" height=\"100\" frameborder=\"no\" scrolling=\"no\"><span data-mce-type=\"bookmark\" style=\"display: inline-block; width: 0px; overflow: hidden; line-height: 0;\" class=\"mce_SELRES_start\">\ufeff<\/span><\/iframe><br \/>\n<em>Dit verhaal is ook te beluisteren dankzij Blendle.<\/em><\/p>\n<\/div>\n<p>27 Oktober 2016 verzamelden drie mannen van middelbare leeftijd zich in een kamer in hotel Cathedral in het centrum van Gent. Alle drie klapten een laptop open en begonnen te tikken.<br \/>\n\u2018O o,\u2019 zei een van de mannen.<\/p>\n<p>Op het inlogscherm van Twitter stonden de Twitter-<em>handle<\/em> @realdonaldtrump en een paar bolletjes bij het wachtwoord. Voor de zekerheid vroeg Twitter als verificatie ook om het e-mailadres. \u2018Donaldtrump@trump.com\u2019 werkte niet. Er verscheen een foutmelding. De inlogpoging mislukte. Maar op een manier die niet was voorzien. Het e-mailadres klopte niet. Maar het wachtwoord was goed!<br \/>\n\u2018Heb je een VPN gebruikt?\u2019<br \/>\n\u2018Nee. Ik had niet gedacht dat het wachtwoord zou werken.\u2019<\/p>\n<blockquote><p>Dit was te beschouwen als een cyberaanval op een Amerikaanse presidentskandidaat.<\/p><\/blockquote>\n<p>Ze realiseerden zich alle drie wat dit betekende. De inlogpoging was gedaan via de wifi van het hotel. In de logfiles van Twitter was nu te zien dat vanuit hun hotel een inlogpoging gedaan had, met het juiste wachtwoord van Donald Trump. En deze logfiles zouden ongetwijfeld overgedragen worden aan de Amerikaanse inlichtingendiensten.<\/p>\n<p>Dit was te beschouwen als een cyberaanval op een Amerikaanse presidentskandidaat.<\/p>\n<p>Dit was iets wat de mannen in de problemen zou kunnen brengen. En dat konden ze zich met hun reputatie niet veroorloven.<\/p>\n<div class=\"info-box\">\n<p><a href=\"https:\/\/www.vn.nl\/tijdlijn-zo-verliep-de-hack-van-trump\/\" target=\"_blank\" rel=\"noopener noreferrer\">Hier vind je een uitgebreide tijdlijn en verantwoording van hoe de hack precies verliep.<\/a><\/p>\n<\/div>\n<h5>Grumpy old hackers<\/h5>\n<p>Ik spreek Edwin, Mattijs en Victor voor het eerst in juni, in Amsterdam-Noord. \u2018Trapje op, eerste deur links,\u2019 zo luidt de omschrijving. Ik kom binnen in een James-Bondachtige setting, een kamer met hoge ramen en uitzicht op het IJ. Een dok met een boortoren en een Russisch poolschip. De drie mannen zitten aan een grote vergadertafel. Op tafel flesjes Club-Mate, het lijfdrankje van hackers.<\/p>\n<p>Het is meteen te merken dat de drie veel samen hebben opgetrokken. Ze hebben iets van de leden van een rockband. Victor is als de praatgrage gitarist, Mattijs de bedachtzame bassist en Edwin de norse drummer, die af en toe ingrijpt in als het gesprek te veel afdwaalt. Alle drie zijn lid van <em>the guild of grumpy old hackers<\/em>. Hun <a href=\"http:\/\/ggoh.info\/\" target=\"_blank\" rel=\"noopener noreferrer\">website<\/a> bestaat uit een afbeelding met acht piraten en een bitcoinadres. \u2018Maar niemand heeft ooit een bitcoin naar ons overgemaakt.\u2019<\/p>\n<p>De GGOH heeft ongeveer tien leden: \u2018Elite\u2019-hackers op leeftijd. Iedereen heeft zijn eigen specialiteit. Ze kunnen dingen die de politie of het leger niet kunnen of mogen. Ze hebben informatie die ze niet kunnen delen. Overdag hebben ze een goede baan. Grote bedrijven huren Edwin en Mattijs in om de informatiebeveiliging te testen. Victor werkt bij een overheidsdienst. Maar \u2019s avonds doen ze \u2018projectjes\u2019. Ze houden van algoritmes en van wetten, want waar regels zijn, zijn fouten. \u2018<em>Loop holes. <\/em>Vergeten dingen,\u2019 zegt Edwin, \u2018zoals dat kerkgenootschappen toegang hebben tot de gemeentelijke basisadministratie persoonsgegevens. Heel gek. Dan richten wij dus een kerk op.\u2019<\/p>\n<blockquote><p>\u2018Ja, wij kunnen met zijn drie\u00ebn het land plat leggen, maar jij kan dat in je eentje ook.\u2019<\/p><\/blockquote>\n<p>Ze proberen dit soort weeffouten eerder te vinden dan criminelen, spionnen en terroristen. Ze komen de gekste dingen tegen. Denk aan bruggen die ze via internet open kunnen zetten, verkeerspaaltjes die ze vanaf hun laptop uit het asfalt kunnen laten komen en pensioenfondsen waar ze binnen kunnen komen. Ze praten niet over concrete voorbeelden. Deels omdat ze geheimhoudingsverklaringen getekend hebben met opdrachtgevers. Deels omdat ze anderen niet op idee\u00ebn willen brengen. \u2018Ja, wij kunnen met zijn drie\u00ebn het land plat leggen,\u2019 zegt Mattijs, \u2018maar jij kan dat in je eentje ook.\u2019<\/p>\n<p>Om veilig informatie uit te kunnen wisselen met collega\u2019s die in de informatiebeveiliging werken, bezoeken ze hackerconferenties, zoals BlackHat en DEF CON in Las Vegas, BruCON in Gent en het Chaos Communication Congress in Leipzig, waar ik het eerst hoorde over hun verhaal. \u2018Nederlandse hackers hadden vlak voor de verkiezingen van 2016 de Twitteraccount van Trump gehackt,\u2019 vertelde iemand.<\/p>\n<p>In een kleine <em>bubble<\/em> binnen de hackercommunity was bekend wie het waren. En na een paar maanden stug aandringen stemden de grumpy hackers toe. Ik mocht dit verhaal opschrijven, onder voorwaarde dat ik alleen hun voornamen noem.<\/p>\n\n<div class=\"newsletter-teaser bg-gray\">\n    <div class=\"teaser__content__container\">\n                    <div class=\"teaser__header\">Blijf vrij van geest. Lees onze nieuwsbrief.<\/div>\n        \n                    <div class=\"teaser__text\">Ontvang de beste verhalen van Vrij Nederland twee keer per week in je mail. In elke nieuwsbrief ontvang je \u00e9\u00e9n artikel helemaal gratis.<\/div>\n            <\/div>\n\n    <div class=\"teaser__btn__container\">\n                    <div class=\"teaser__btn\">\n                <a class=\"btn btn--rounded btn--white-bg\" \n                    href=\"\/service\/nieuwsbrieven\"\n                    data-ga-category=\"banner-newsletter-button\" \n                    data-ga-label=\"Blijf vrij van geest. Lees onze nieuwsbrief.\" \n                    data-ga-action=\"clicked\">Ja, dit wil ik ><\/a>\n            <\/div>\n            <\/div>\n<\/div>\n<h5>Digitale schatkist<\/h5>\n<p>In oktober 2016 bezochten de grumpy hackers een andere hackersconferentie. Eentje die ze nooit overslaan: de BruCON in de Aula Academica in Gent, een negentiende-eeuws neoclassicistisch gebouw met Korinthische zuilen en een kleine collegezaal in de vorm van een arena.<\/p>\n<p>\u2018Normaal zitten we beneden in het midden, een beetje achterin,\u2019 zegt Victor, \u2018dat doen we voor mij. Ik hou niet van heel veel drukte om me heen. Ik wil graag een beetje het overzicht houden. Dan luisteren we naar de praatjes en graven ondertussen een beetje door. Maar deze keer zaten we op de eerste etage, heel erg hoog. Op heel onprettige houten bankjes. En toen kwam er een<em> talk <\/em>van iemand die ik persoonlijk heel aardig vind, maar er zaten hele irritante schapengeluiden in. Echt. Om de <em>slide:<\/em> m\u00e8\u00e8\u00e8h. Toen zei Edwin joh, dat gestolen LinkedIn-databestand is nu publiekelijk beschikbaar. Oh, gaan we bekijken! Da\u2019s wel cool.\u2019<\/p>\n<p>Begeleid door het gemekker van een schaap vertrokken de grumpy old hackers uit de zaal om het LinkedIn-bestand te bekijken.<\/p>\n<p>Iedereen in de informatiebeveiligingswereld had over \u2018dat LinkedIn databestand\u2019 gehoord. Een digitale schatkist met 120 miljoen gebruikersnamen en <em>hashes <\/em>van wachtwoorden (zie kader). Het was de buit van een digitale inbraak in 2012. Het brein was Yevgeni Nikulin. Google zijn naam en je vindt zijn foto bij een Lamborghini die hij geparkeerd heeft voor de Basiliuskathedraal op het Rode Plein in Moskou.<\/p>\n<p>Volgens de documenten van de rechtszaak die nu in de Verenigde Staten tegen hem loopt, wist hij medewerkers van LinkedIn een link in een mailtje aan te laten klikken en zo hun computers te infecteren met malware. Via deze computers wist Nikulin toegang te krijgen tot het interne netwerk van LinkedIn.<\/p>\n<h5>Dark market<\/h5>\n<p>Nikulin verdiende veel geld met het verkopen van informatie aan mensen in een geheim crimineel circuit. Het is geen toeval dat kort na de LinkedIn-inbraak het Twitteraccount van Donald Trump werd gehackt. 21 februari 2013 verschenen op Trumps Twitteraccount songteksten van de rapper Lil Wayne. Trump, die toen nog \u2018maar\u2019 twee miljoen volgers had, reageerde direct:<\/p>\n<p>\u2018My Twitter has been seriously hacked \u2212 and we are looking for the perpetrators.\u2019<\/p>\n<p>Pas in de zomer van 2016 verscheen het LinkedIn-bestand op de zwarte markt. Voor 5 bitcoins \u2013 toen ongeveer drieduizend euro \u2013 werd het aangeboden op The RealDeal, een bekende <em>dark market<\/em>. Het was aanlokkelijk voor de grumpy old hackers.<\/p>\n<p>Als je verantwoordelijk bent voor de informatieveiligheid van een groot bedrijf of een overheidsinstelling, wil je zo\u2019n database hebben om te kijken of er mensen van je eigen organisatie in staan. Drieduizend euro was niet veel voor zo\u2019n database als dit. \u2018Je moest eens weten hoeveel inlichtingendiensten hiervoor over zouden hebben,\u2019 zegt Victor, \u2018maar zelf gestolen data kopen, valt onder heling, dat doen we dus niet. We gaan geen criminelen spekken. Trouwens, ook de politie zit op de <em>dark markets<\/em>. Ze kunnen kopers identificeren. Het was voor ons dus echt <em>off limits<\/em> om het bestand te kopen.\u2019<\/p>\n<blockquote><p>Ook Mark Rutte stond in de lijst. En Mark Zuckerberg.<\/p><\/blockquote>\n<p>Maar <em>security researchers <\/em>die infiltreerden in criminele netwerken kregen de database wel te pakken. \u2018Binnen de informatiebeveiligingswereld worden dit soort bestanden gedeeld om de eigen beveiliging beter te kunnen testen. Dat gaat niet <em>en publique<\/em>.\u2019<\/p>\n<p>Zo kreeg Edwin als eerste een linkje, dat hij onmiddellijk deelde met Mattijs en Victor. Ze vertrokken meteen naar het hotel om rustig verder onderzoek te doen.<\/p>\n<p>\u2018Ik zag er meteen al het wachtwoord van mijn directeur bijzitten,\u2019 zegt Victor, \u2018ik stuurde hem snel een berichtje, van joh, dit is je wachtwoord.\u2019 Ook Mark Rutte stond in de lijst. En Mark Zuckerberg (\u2018dadada\u2019 \u2212 later zou blijken dat het wachtwoord van zijn facebookaccount \u2018tadada\u2019 was).<\/p>\n<h5>\u2018Ethische hackers\u2019<\/h5>\n<p>Maar anderhalve week voor de Amerikaanse verkiezingen had iedereen in de informatiebeveligingswereld het over het Twitteraccount van Trump. Het was het meest gewilde doelwit ter wereld. Van hacktivisten tot buitenlandse inlichtingendiensten, allemaal wilden ze dat account te grazen nemen. Het lag dus voor de hand om te kijken of Donald Trump ook in de database stond.<\/p>\n<p>En ja hoor. Hij stond erbij.<br \/>\nemail: <a href=\"mailto:donaldtrump@trump.com\"><u>donaldtrump@trump.com<\/u><\/a><br \/>\nwachtwoordhash: 07b8938319c267dcdb501665220204bbde87bf1d<\/p>\n<p>Met het programmaatje John the Ripper \u2013\u00a0gereedschap dat hackers gebruiken om hashes te kraken \u2013\u00a0achterhaalde Mattijs het wachtwoord in minder dan een seconde: yourefired<\/p>\n<p>Voordat iemand iets kon zeggen, zat Edwin al te tikken.<br \/>\nHet wachtwoord werd geaccepteerd, als extra verificatiestap moest er nog een e-mailadres ingevuld worden.<br \/>\nMaar dat adres klopte niet.<\/p>\n<p>Edwin viel bijna van zijn stoel. Dit betekende dat Trump na de \u2018hack\u2019 van 2013 zijn wachtwoord niet had veranderd.<br \/>\nEn dat was slecht nieuws.<\/p>\n<blockquote><p>Er was geen tijd te verliezen. Als iemand anders nu het Twitteraccount van Donald Trump zou hacken, zouden zij potentieel de schuld in de schoenen geschoven kunnen krijgen.<\/p><\/blockquote>\n<p>De grumpy old hackers wisten als geen ander dat de systeembeheerders van Twitter konden zien dat zij vanuit hun hotel een inlogpoging met het juiste wachtwoord van Donald Trump hadden gedaan. En dat deze informatie in dit geval vroeg of laat overgedragen zou worden aan de Amerikaanse inlichtingendiensten. Een inlogpoging op het Twitteraccount van Donald Trump was te zien als een cyberaanval op een presidentskandidaat van de Verenigde Staten.<\/p>\n<p>Er zat maar \u00e9\u00e9n ding op. De grumpy hackers moesten laten zien dat ze \u00e9chte \u2018ethische hackers\u2019 waren. Om dat ondubbelzinnig aan te tonen, moesten ze ironisch genoeg \u00e9cht inbreken in het account van Trump. Dat was de enige manier om te bewijzen dat ze binnen waren geweest \u00e9n niks hadden gedaan.<\/p>\n<p>Er was geen tijd te verliezen. Als iemand anders nu het Twitteraccount van Donald Trump zou hacken, zouden zij potentieel de schuld in de schoenen geschoven kunnen krijgen. Ze zochten op internet en in databases naar alle e-mailadressen die Trump gebruikte. Na een uur vonden ze hem.<br \/>\n<a href=\"mailto:twitter@donaldjtrump.com\"><u>twitter@donaldjtrump.com<\/u><\/a><br \/>\nHet wachtwoord was goed.<br \/>\n\u00c9n het mailadres was goed.<\/p>\n<p>Maar opnieuw lukte het niet in het account te komen. De toegang werd alsnog geweigerd omdat de algoritmes van Twitter detecteerden dat de inlogpoging vanuit een onlogische plaats was. Uit Europa. Te ver van de locatie waar Trump voor het laatst ingelogd had: New York.<\/p>\n<p>Maar hier wisten de Grumpy Old Hackers wel wat op. Ze zochten een open proxyserver in New York. Een computer die als tussenstation gebruikt kan worden om te maskeren waar een signaal oorspronkelijk vandaan komt.<br \/>\nEnter.<br \/>\nEn&#8230;<br \/>\nZe zaten in het Twitteraccount van Donald Trump.<br \/>\nHoly fuck!<br \/>\n\u2018W00t zei ik,\u2019 zegt Victor, de internationale hackersuitroep van succes en opwinding.<\/p>\n<figure id=\"attachment_479665\" aria-describedby=\"caption-attachment-479665\" style=\"width: 1280px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" class=\"size-image_1280 wp-image-479665\" src=\"https:\/\/www.vn.nl\/wp-content\/uploads\/2000\/09\/PastedGraphic-4-1280x589.jpg\" srcset=\"https:\/\/www.vn.nl\/wp-content\/uploads\/2000\/09\/PastedGraphic-4-320x147.jpg 320w, https:\/\/www.vn.nl\/wp-content\/uploads\/2000\/09\/PastedGraphic-4-640x294.jpg 640w, https:\/\/www.vn.nl\/wp-content\/uploads\/2000\/09\/PastedGraphic-4-1280x589.jpg 1280w\" alt=\"\" width=\"1280\" height=\"589\" \/><figcaption id=\"caption-attachment-479665\" class=\"wp-caption-text\">Een screenshot van het gehackte account.<\/figcaption><\/figure>\n<p>Ze konden nu zijn banner en zijn foto veranderen. Zijn DM\u2019s lezen. En ze konden vanuit zijn naam tweeten wat ze wilden.<\/p>\n<p>Dit was het meest gewilde hackersdoelwit van dat moment! Het waren niet de <em>launch codes <\/em>van de kernraketten, maar het scheelde ook niet heel veel \u2013 als je er met een creatief grumpy hackersbrein over nadacht. Een tweet van Trump kon de beurs laten kelderen. Een tweet kon de wereldvrede in gevaar brengen.<\/p>\n<p>Wat nu?<\/p>\n<p>Wat zouden ze kunnen doen?<\/p>\n<p>Wat ze moesten doen, wisten ze. Ze moesten nu Iedere stap noteren. Screenshots maken. Een gedetailleerd rapport opstellen, zoals ze dat ook zouden doen als ze een lek hadden gevonden bij een bedrijf of een overheidsinstelling. Dit rapport konden ze overdragen aan Homeland Security, als bewijs dat ze ingebroken hadden en \u2018niks\u2019 gedaan hadden.<br \/>\nMaar wat zouden ze kunnen doen?<\/p>\n<p>Ze hadden nu een machtig wapen in handen om te voorkomen dat Trump president zou worden. (Iets wat op dat moment overigens nog niet heel waarschijnlijk leek.)<\/p>\n<h5>Datadump<\/h5>\n<p>De hele nacht zaten ze in een Belgisch caf\u00e9 om de situatie door te spreken. Ze realiseerden zich dat Trump nooit zijn wachtwoord veranderde, maar altijd zijn e-mailadres. Hij gebruikte dus overal hetzelfde wachtwoord.<\/p>\n<p>Ze berekenden de verschillende coderingen die van deze twee wachtwoorden gemaakt konden worden (zie kader \u2212 sommige hashes zijn lastig te kraken.) En ze keken of ze deze codes ook in andere databases tegenkwamen.<\/p>\n<p>En ja hoor. Trump veranderde nooit zijn wachtwoord. Hij veranderde alleen zijn e-mailadres.<br \/>\ndonald@trump.com<br \/>\n<a href=\"mailto:d*******@gmail.com\">d*******@gmail.com<\/a><br \/>\n<a href=\"mailto:donaldtrump@donaldtrump.com\"><u>donaldtrump@donaldtrump.com<\/u><\/a><br \/>\ndonaldtrump@trump.com<\/p>\n<p>Zijn wachtwoord dook op in andere gelekte databases, zoals die van de spelletjes Newerth, Evony en Minecraft.<\/p>\n<p>\u2018Hij speelde dus ook computerspelletjes op zijn Android telefoon. Maar de meest opmerkelijke vonden we deze,\u2019 zegt Victor: \u2018Ashley Madison.\u2019<\/p>\n<p>Ashley Madison is een Canadees datingplatform bedoeld voor mensen die getrouwd zijn. In 2015 stalen criminelen alle gebruikersdata: namen, adressen, creditcard gegevens en seksuele fantasie\u00ebn.<\/p>\n<blockquote><p>Binnen een paar uur hadden de grumpy old hackers een schat aan informatie verzameld waarmee ze anderen heel blij konden maken.<\/p><\/blockquote>\n<p>Victor (verontschuldigend): \u2018Deze datadump wordt gezien als de meest onethische hack aller tijden. Hij heeft bij veel mensen in het priv\u00e9leven schade aangericht. Er zijn mensen in bepaalde landen van flatgebouwen afgesprongen. Het gebruiken van dit soort data, je moet even nadenken of je dat wel wil. Maar wij zijn toch even gaan kijken of Trump in de database stond. Hij zat er inderdaad tussen.\u2019<\/p>\n<p>Niet alleen Trumps inloggegevens, ook zijn creditcardgegevens.<\/p>\n<p>Binnen een paar uur hadden de grumpy old hackers een schat aan informatie verzameld waarmee ze anderen heel blij konden maken. De Chinezen, de Russen, hacktivisten, de Democraten.<\/p>\n<p>Wat als ze het wachtwoord veranderden? Konden ze dit verkopen? Wat zouden ze voor deze informatie kunnen krijgen? Moesten ze een hint geven aan een hacktivist? Zouden ze een nieuwe achtergrond uploaden? Wat als ze iets zouden twitteren? En als ze iets zouden twitteren, wat zouden ze doen? Een grap? Het zou prachtige mogelijkheden geven tot zelfpromotie.<br \/>\n\u2018\u201cI quit, vote Hillary\u201d, dat vond ik de beste,\u2019 zegt Edwin.<\/p>\n<h5>Trump boos<\/h5>\n<p>Tegelijkertijd realiseerden ze zich dat als zij dit zo makkelijk allemaal konden vinden, anderen dat ook konden. De scenario\u2019s waarin andere hackers, criminelen of inlichtingendiensten iets zouden uithalen en hun de schuld in de schoenen zouden schuiven, werden steeds beter voorstelbaar.<\/p>\n<p>Ze maakten een gedetailleerd persbericht met daarin alle screenshots en alle logs, zodat ze die naar buiten konden sturen als de zaak zou exploderen. Een document dat ze zouden kunnen doorspelen aan een overheidsdienst, of aan journalisten, om te bewijzen dat ze \u2018ethisch gehandeld\u2019 hadden.<\/p>\n<p>Vervolgens stuurden ze een mail naar Trump. In de cc de USCERT (The United States Computer Emergency Readiness Team of the Department of Homeland Security). Met daarin de boodschap dat ze de inloggegevens van Trump hadden en de suggestie om het wachtwoord te veranderen in iets als \u2018MakeAmerikaGreatAgain2016\u2019.<\/p>\n<p>Maar er kwam geen reactie.<\/p>\n<p>Daarna namen ze contact op met de NCSC.<\/p>\n<p>Via via hoorden ze dat \u2018de boodschap was aangekomen\u2019.<\/p>\n<p>Ook mensen die de media goed in de gaten hielden, konden zien dat er \u2018iets\u2019 gebeurd was. De <em>New York Times<\/em> berichtte dat \u2018assistenten\u2019 van Trump zijn Twitteraccount gingen beheren. Obama haakte hierop in, in een speech in Florida: \u2018Now, if somebody can\u2019t handle a Twitter account, they can\u2019t handle the nuclear codes,\u2019 zei Obama. Het was duidelijk dat hun mailtje was aangekomen en ertoe geleid had dat Trump niet meer mocht twitteren. En het mocht duidelijk zijn dat Trump daar niet blij mee was.<\/p>\n<p>En als je Trump boos maakt heb je een probleem.<\/p>\n<h5>Wraak lijkt zijn brandstof<\/h5>\n<p>\u2018Revenge is sweet, and not fattening.\u2019<br \/>\nDeze quote van Hitchcock tweette Trump ooit met veel instemming. Wraak is Trumps <em>middle name<\/em>. Wraak lijkt zijn brandstof. Een belangrijk deel van zijn tijd spendeert hij aan vergelding. In 2011 sprak hij het National Achievers Congress in Sydney toe om uit te leggen wat het geheim was van zijn succes. \u2018Get even with people,\u2019 zei hij, \u2018als ze je naaien, naai ze tien keer zo hard terug. Ik geloof daar echt in.\u2019<\/p>\n<p>In 2012 zei hij: \u2018Als iemand je slaat, moet je vijf keer harder terugslaan dan ze ooit voor mogelijk hadden gehouden. Je moet ze terugpakken. <em>Get even. <\/em>En de reden, de reden waarom je dat doet, is zo belangrijk\u2026 De reden waarom je dat doet is omdat als zij jou zoiets aandoen je een veelbetekenend teken moet geven, dat ze geen misbruik van je kunnen maken. Het draait niet eens zozeer om de persoon, hoewel het een goed gevoel geeft \u2013 om eerlijk te zijn. Ik heb het vaak gedaan. Andere mensen kijken en ze zeggen: \u201cNou, laten we Trump maar met rust laten,\u201d of \u201cLet\u2019s leave this one. They fight too hard.\u201d\u2019<strong>\u00a0<\/strong><\/p>\n<blockquote><p>\u2018Je hoopt dat ze je geruststellen, maar dat deden ze niet\u2026 Als dit explodeert, kunnen we niet zo veel voor jullie doen, zeiden ze. Ha ha.\u2019<\/p><\/blockquote>\n<p>\u2018Hij heeft ook volgers die best fanatiek zijn,\u2019 zegt Victor.<br \/>\n\u2018Het was wel een spannende periode,\u2019 zegt Edwin.<\/p>\n<p>Lachend herinneren ze zich hoe Mattijs bang werd toen er tijdens een telefoongesprek een helikopter overvloog.<\/p>\n<p>\u2018En ik woon in de ambassadebuurt,\u2019 zegt Victor, \u2018ze zijn binnen een paar minuten bij mij.\u2019<\/p>\n<p>De grumpy hackers namen contact op met bekenden binnen de Nederlandse overheidsdiensten. Wat als er iets zou gebeuren? Wat dachten zij van het risico?<\/p>\n<p>\u2018Je hoopt dan dat ze je geruststellen,\u2019 zegt Edwin, \u2018maar dat deden ze niet\u2026 Als dit explodeert, kunnen we niet zo veel voor jullie doen, zeiden ze. Ha ha.\u2019<\/p>\n<h5>Gelukt!<\/h5>\n<p>Na een paar maanden was er nog niks gebeurd. In de zomer van 2017 wilden ze naar DEFCON, in Las Vegas, de grootste hackersconferentie ter wereld en \u2013\u00a0net als BruCON een jaarlijks terugkerend feestje.<\/p>\n<p>\u2018Mijn ESTA (reistoestemming) werd geweigerd,\u2019 zegt Matthijs, \u2018dat was even spannend.\u2019<\/p>\n<p>Maar dat werd opgelost. Ze vlogen onafhankelijk van elkaar naar Las Vegas.<\/p>\n<p>\u2018Ik kreeg een telefoonnummer mee,\u2019 zegt Edwin. \u2018Er zijn clubs waar de meeste mensen het bestaan niet van kennen. Groepen die mensen terughalen als ze gegijzeld zijn in Namibi\u00eb of zo. Zij waren van alles op de hoogte, en wisten dat we daar heen gingen.\u2019<\/p>\n<p>Ook had Edwin een encrypted USB-stick met wachtwoorden thuis achtergelaten. \u2018Met die wachtwoorden kon je toegang krijgen tot het rapport dat we geschreven hadden. Op het moment dat we aangehouden zouden worden in de Verenigde Staten, kon de stick open. Zo van: dit is wat we gedaan hebben. Als iemand als Trump echt kwaad wil. Dan word ik gewoon opgepakt en netjes weggezet. Voor hetzelfde geld krijg ik een oranje pakje aan en hoor je nooit meer wat van me. Dat zijn dingen die door mijn hoofd gingen.\u2019<\/p>\n<p>Mattijs was de eerste. Toen hij door de douane kwam belde hij de anderen: het is gelukt!<\/p>\n<p>\u2018Ha ha. We realiseerden ons toen nog niet dat binnenkomen niet het probleem was,\u2019 zegt Victor.<\/p>\n<h5>De spannendste momenten<\/h5>\n<p>DEF CON 2017 was het feestje van Marcus Hutchins, \u2018de man die het internet had gered\u2019. Mei 2017 verspreidde het computervirus Wannacry zich van computer naar computer. Binnen een paar dagen infecteerde de ransomware naar schatting 200.000 computers in 115 landen. En het einde leek niet in zicht. De Britse hacker Marcus Hutchins bestudeerde de broncode van het virus en vond een referentie naar een mysterieus webadres. Een webdomein dat nog vrij was. Hij besloot het domein van de website vervolgens te reserveren, om te kijken of er door het virus iets naartoe geschreven zou worden. Tot zijn grote verrassing stopten de ransomware-aanvallen van het ene op het andere moment. Hutchins had per ongeluk de <em>kill switch<\/em> gevonden. Hij was een held. En dat wilde hij weten ook. Tijdens DEF CON 2017 was het voortdurend feest in zijn Airbnb mansion met zwembad in Las Vegas.<\/p>\n<blockquote><p>Jaren hebben de mannen het stil gehouden. Zelfs tegen hun vriendinnen vertelden ze het niet.<\/p><\/blockquote>\n<p>In de vroege ochtend van 3 augustus 2017 vertrok hij met een katerig hoofd weer naar Engeland. Maar vlak voor het boarden werd hij door twee mannen uit de rij geplukt en in de boeien geslagen.<\/p>\n<p>Hutchins bleek in zijn jeugd ook criminele dingen gedaan te hebben en werd gevangengenomen. Het nieuws van zijn arrestatie verspreidde zich razendsnel door de gemeenschap.<\/p>\n<p>\u2018Dat was \u2019s ochtends,\u2019 zegt Mattijs, \u2018en ik vloog die middag. Toen heb ik hem wel geknepen.\u2019<\/p>\n<p>Dat waren misschien wel de spannendste momenten. Maar tot hun grote opluchting konden Edwin, Mattijs en Victor het land weer verlaten. Jaren hebben de mannen het stil gehouden. Zelfs tegen hun vriendinnen vertelden ze het niet.<\/p>\n<p>Dat ze het nu toch doen, is omdat het \u2018een mooi voorbeeld is van een <em>responsible disclosure\u2019<\/em>. \u2018Wat je ook van Trump vindt als persoon, we hebben wel het juiste gedaan.\u2019<\/p>\n<h5>Het goede voorbeeld<\/h5>\n<p>Victor, Edwin en Mattijs zijn ethische hackers. Een soort digitale vrijwillige brandweer. Als ze rook zien geven ze een seintje en zorgen ze ervoor dat er geen brand uitbreekt. En of het nu het huis is van Moeder Theresa of Donald Trump. Dat maakt niet uit. Daarnaast werken ze mee aan het Hack_Right project van de politie, speciaal voor jonge hackers tussen de 12 en 23 jaar oud. Het doel is om \u2018first offenders\u2019 weer op het rechte pad te krijgen. Ze zijn als oude boksers die jonge vechtersbaasjes manieren bijbrengen.<\/p>\n<p>\u2018Omdat wij wat ouder zijn, is het voor ons makkelijker door te dringen tot jonge cyberboefjes die over de schreef zijn gegaan.\u2019 Hierbij helpt het ook dat de grumpy old hackers in hun jeugd ook wel eens digitaal kattenkwaad uithaalden. \u2018In onze tijd werd nog niet alles geregistreerd, en daar zijn we heel dankbaar voor,\u2019 zegt Mattijs. \u2018Wij zijn goed weg gekomen. We zijn best wel ondeugend geweest. Het grote voordeel daarvan is dat we snappen waar jongeren nu mee kampen.\u2019<\/p>\n<p>\u2018We zorgen ervoor dat iemand die voor het eerst gepakt wordt, niet per se de bak in gaat, maar op een project met ons mee gaat draaien,\u2019 zegt Edwin, \u2018zodat hij leert wat hacken echt is, en daarin gecoacht wordt, zodat hij die de fout niet nog een keer maakt. Dat is een officieel traject. We hebben vrij veel connecties met het OM en de politie.\u2019<\/p>\n<blockquote><p>\u2018Laat ik het zo zeggen: misschien dat we nu, met alles wat we nu weten, andere keuzes gemaakt zouden hebben.\u2019<\/p><\/blockquote>\n<p>De grumpy old hackers moeten kortom het goede voorbeeld geven. En om het netjes te doen bij iemand die ze \u2018misschien niet zo heel erg aardig vinden\u2019 vinden ze dit een mooi voorbeeld van een <em>responsible disclosure<\/em>, het ongevraagd melden van een veiligheidsrisico.<\/p>\n<p>Maar stel dat er in Trumps DM\u2019s aanwijzingen zaten voor banden met extreemrechtse groeperingen? Zou het dan ook niet een <em>responsible <\/em>zijn om dat te laten zien?<\/p>\n<p>\u2018Laat ik het zo zeggen: misschien dat we nu, met alles wat we nu weten, andere keuzes gemaakt zouden hebben,\u2019 zegt Victor, \u2018ik ben in ieder geval blij dat wij het lek hebben gevonden. Niet iemand die minder ervaring had. Die was waarschijnlijk wel de fout in gegaan. Als je zo ver komt, op dat moment in de tijd, met wat er toen allemaal politiek speelde. Heb je de film <em>Hackers<\/em> gezien?\u2019<\/p>\n<p>In die cultfilm <i>Hackers<\/i> uit 1995 zien we aan het einde hoe een groepje hackers de nationale Amerikaanse televisiekanalen hacken. Iedereen ziet het. Mensen die achteloos televisiekijken, mensen die kijken naar de vitrines van elektronicawinkels. De mediabazen in hun grote kantoren. Een hacker met een soort halfslachtige dreadlocks spreekt als een staatshoofd het volk toe. \u2018<em>I kinda feel like god,<\/em>\u2019 zegt hij.<\/p>\n<p>\u2018Nou ja dat gevoel gaat ook na 25 jaar niet weg. Je bent ergens waar je eigenlijk niet hoort te zijn. En dat is redelijk uniek. Je bent ergens waar niet veel mensen kunnen zeggen dat ze daar zijn geweest. En met dat gevoel moet je wel om leren gaan.\u2019<\/p>\n<p><em>Deze publicatie is tot stand gekomen met steun van het <a href=\"https:\/\/fondsbjp.nl\/\" target=\"_blank\" rel=\"noopener noreferrer\">Fonds Bijzondere Journalistieke Projecten<\/a>.<\/em><\/p>\n<div class=\"info-box\">\n<h5>Hashes<\/h5>\n<p>Hashes zijn op een speciale manier gecodeerde wachtwoorden. Het zijn zogenaamde eenrichtingsfuncties. Het is makkelijk om van een woord een hash te berekenen en onmogelijk om het tegenovergestelde te doen.<\/p>\n<p>Het is vergelijkbaar met een vingerafdruk. Als je een vingerafdruk van iemand hebt, is het onmogelijk om terug te redeneren wat voor persoon erbij hoort. Vingerafdrukken zijn pas iets waard als je grote databases hebt met veel vingerafdrukken gekoppeld aan mensen.<\/p>\n<p>Daarom zijn databases met veel wachtwoord-hashes goud waard.\u00a0Zo kun je van veelvoorkomende wachtwoorden de <em>hashes<\/em> berekenen en kijken of deze <em>hashes<\/em> voorkomen in de database. Google maar even op \u2018<em>sha1<\/em> <em>hash generator<\/em>\u2019 en je kunt makkelijk verifi\u00ebren dat als je het wachtwoord \u201812345\u2019 door de hash-molen haalt, het resultaat de volgende <em>hash <\/em>is:<\/p>\n<p>8CB2237D0679CA88DB6464EAC60DA96345513964<\/p>\n<p>Dus als je een database hebt met gebruikersnamen en SHA1-hashes, kun je naar de bovenstaande code zoeken, om te achterhalen welke gebruikers het wachtwoord \u201812345\u2019 hebben.<\/p>\n<p>Ook kun je van alle woorden uit een digitaal woordenboek de hashes berekenen. Dit is een van de redenen dat het een slecht idee is om een wachtwoord te hebben dat in een woordenboek staat. Tevens is het de reden dat het goed is om hoofdletters en gewone letters af te wisselen. De hashes veranderen ook als je een kleine letter vervangt door een hoofdletter.<\/p>\n<p>Mede door aanhoudend gezeur van Victor aan het adres van Twitter, is het nu verplicht om bij een verified account <em>two factor authentication<\/em> aan te hebben staan, zodat je niet alleen moet inloggen, maar bijvoorbeeld ook een code in moet tikken die je bijvoorbeeld via je telefoon toegestuurd krijgt. Dit maakt het hacken van een account een stuk moeilijker.<\/p>\n<p>Groot was dan ook de verbazing toen 15 juli 2020 vreemde tweets verschenen op de tijdlijnen van Barack Obama, Elon Musk, Bill Gates en Jeff Bezos. Ze beloofden bitcoins over te maken (als je eerst bitcoins naar hun overmaakte). Een aantal mensen trapten erin. Inmiddels is de 17-jarige Graham Ivan Clark opgepakt. Het lijkt erop dat hij via <em>social engineering<\/em> \u2013 door het bellen en misleiden van Twittermedewerkers \u2013 op een of andere manier toegang kreeg tot de <em>backend<\/em> van Twitter.<\/p>\n<p>Een opvallend detail is dat het Twitteraccount van Donald Trump deze keer met rust gelaten werd. Het lijkt erop dat zijn account nu extra goed beschermd wordt.<\/p>\n<\/div>\n<p><em>In een eerdere versie van dit verhaal stond dat de drie mannen zich op 28 oktober 2016 verzamelden in een kamer in hotel Cathedral in het centrum van Gent. Dit moet 27 oktober zijn en is inmiddels aangepast.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ufeff Dit verhaal is ook te beluisteren dankzij Blendle. 27 Oktober 2016 verzamelden drie mannen van middelbare leeftijd zich in een kamer in hotel Cathedral in het centrum van Gent. Alle drie klapten een laptop open en begonnen te tikken. \u2018O o,\u2019 zei een van de mannen. Op het inlogscherm van Twitter stonden de Twitter-handle [&hellip;]<\/p>\n","protected":false},"author":139,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","ep_exclude_from_search":false,"footnotes":""},"tags":[],"class_list":["post-478305","post","type-post","status-publish","format-standard","hentry","dossier-tech","article_type-reconstructie"],"acf":[],"author_name":"Gerard Janssen","_links":{"self":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts\/478305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/comments?post=478305"}],"version-history":[{"count":0,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/posts\/478305\/revisions"}],"author":[{"embeddable":true,"name":"Gerard Janssen","href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/users\/139"}],"wp:attachment":[{"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/media?parent=478305"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.vn.nl\/wpg-api\/wp\/v2\/tags?post=478305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}