Onlangs kwam een geavanceerde Chinese cyberoperatie aan het licht: hackers zijn diep in wereldwijde telecomnetwerken binnengedrongen. Onderzoek van cybersecuritybedrijf Rapid7 toont aan dat China via speciale malware (BPFdoor) langdurig en vrijwel onzichtbaar toegang kan krijgen tot telecomsystemen.

Deze malware nestelt zich diep in de kern van netwerken en is zeer moeilijk te detecteren, omdat ze meestal passief blijft en alleen actief wordt wanneer een specifiek signaal wordt ontvangen. Daardoor kan ze jarenlang onopgemerkt aanwezig zijn. Met toegang tot telecomnetwerken kunnen inlichtingendiensten metadata verzamelen (zoals wie met wie belt), locaties volgen en communicatie analyseren. In theorie kan zo’n toegang ook worden gebruikt om telecomnetwerken plat te leggen tijdens een conflict.

Tijdens het Snowden-schandaal in 2013 bleek dat de Amerikaanse NSA en de Britse GCHQ eveneens telecominfrastructuur gebruikten om te spioneren. Dat veroorzaakte destijds veel publieke ophef. Opvallend is dat de huidige Chinese operatie veel minder aandacht krijgt, terwijl de impact mogelijk groter is. Experts waarschuwen dat de dreiging serieus is. China investeert enorm in cybercapaciteiten en heeft mogelijk al langdurig toegang tot kritieke infrastructuur wereldwijd.

Achtergrondartikelen:

 Het onderzoek van Rapid7 naar de Chinese backdoor,. 

Het artikel van de Volkskrant over het onderzoek van Rapid7:

NRC over de Brits-Amerikaanse spionage bij Belgacom

Der Spiegel over de spionage bij Belgacom

Presentatie: Annieke Kranenberg en Huib Modderkolk
Montage en redactie: Tiemen Hageman
Eindredactie: Corinne van Duin en Jasper Veenstra
Artwork: Matteo Bal