Ik hack om te beschermen
Met €70 aan hardware en een laptop onderschepte ik in 20 minuten de inloggegevens van tientallen willekeurige cafébezoekers in Amsterdam — en liet dit zien in De Correspondent. Het artikel werd het meest gelezen stuk dat ze ooit publiceerden.
Ik zoek kwetsbaarheden in netwerken, systemen en domeinen en leg die bloot via concrete demonstraties. Niet met theorieën, maar live: voor bedrijven, op conferenties en in de media. Altijd met één doel — het beter maken.
Van verlopen politiedomeinen die vertrouwelijke e-mail doorstuurden tot onbeveiligde IoT-apparaten van willekeurige Nederlanders: ik meld het, ik laat het zien, en als het kan geef ik ook de oplossing mee.
De gevaarlijkste aanval komt nu niet meer van een laptop in een café. Ik heb zelf een tool gebouwd waarmee ik volledig geautomatiseerd mensen bel — met een gekloonde AI-stem van hun bank, hun CEO, de helpdesk of iemand die ze kennen. Gepersonaliseerd op basis van gelekte data, zoals het recente Odido-lek. Overtuigend. Razendsnel. Bijna niet van echt te onderscheiden. Ik demonstreer het live: je ziet het vanuit de aanvaller én je wordt zelf gebeld.