Met niets anders is Edsard Ravelli, oprichter van Veil Systems, de afgelopen weken bezig geweest dan met zichzelf verdedigen tegen een frontale aanval door hackers. Hij verzamelt informatie, deed al aangifte bij de FBI en de Nederlandse politie en doet alles om zijn website overeind te houden onder de zware aanvallen van zijn vijanden.
Wat voorafging: op 6 oktober ging de Kickstartercampagne live waarmee hij 250K wil ophalen om de Veil Tower van de grond te krijgen, een router die het wifiverkeer van digibeten beschermt tegen hackers. Sprout schreef er destijds al over.
Nitwit, oplichter
Nog voordat die campagne live ging, viel een aantal hackers en beveiligingsexperts al over de Veiltower en zijn bedenker heen. Hij zou naïef zijn, de boel misleiden of ten minste een ongelofelijke nitwit zijn. Achteraf geeft Ravelli toe: die claim van 100 % secure was niet verstandig. “100 % secure bestaat natuurlijk niet, die claim heb ik na 1 dag geschrapt”, zegt Ravelli vanuit zijn standplaats Detroit. “Mijn punt was: voor gewone consumenten is dit simpele, aantrekkelijke product een enorme verbetering ten opzichte van de standaard router.”
DDos-aanvallen
De veiligheidsclaim lijkt te hebben gewerkt als een rode lap op een kudde stieren, want terwijl de tweets over Ravelli’s onbenul en kwade trouw blijven rondgaan, was de site van Veil Systems de afgelopen week het slachtoffer van stevige DDoS-aanvallen. De afzender eist 4 bitcoins, ongeveer 1000 dollar, om te stoppen met het bestoken van de website. Dat het de hacker niet alleen om de poen te doen is, staat te lezen in een van de daaropvolgende e-mails:
‘All you had to do is to pay that little amount and keep your mouth shut. Now look what you have done, the security community is making jokes about you on social media. That your “exprets” can’t even stop a simpleDDoS attack on your website. And of course your website is down now. Talking about this issue only scared your backers away, and looks like youdon’t have many of them at all.In fact, now we are not even sure you will ever make this KS, it lookslike you are doomed. If you want us to stop the attacks on your website and email server, you can still pay the same amount to the same adress.’
Kickstartercampagne
De Kickstartercampagne zelf is intussen geen groot succes: met nog twee weken te gaan, staat de teller iets boven de 12.000 dollar. Met op de Kickstarterpagina een thread met meer dan 100 reacties op reacties op reacties over Ravelli’s product en zijn intenties.
Veel critici maken 1 dollar over, alleen om hun gal te kunnen spuwen. Hun doel: koste wat kost voorkomen dat de campagne een succes wordt. “Ik ben laaiend op Kickstarter. Het heeft me een jaar gekost om het project gevalideerd te krijgen, te bewijzen dat het geen scam is, en vervolgens laten ze me aan mijn lot over. Op verzoeken om spam te verwijderen wordt niet gereageerd. Kickstarter heeft de gegevens van de kwaadwillenden maar geeft ze niet prijs. Sterker nog: ik heb ze gesmeekt: ‘Help ons, we worden afgemaakt!’ Geen enkele respons.”
Emoties
Bij de verschillende emoties die hem de afgelopen weken overvielen, is Ravelli gaan piekeren. “Ik rekende, heel naïef, op een overweldigend positieve reactie van veiligheidsmensen omdat ik security naar de gewone gebruiker breng. Ik vroeg me vervolgens af: ben ik echt zo verkeerd bezig? Daarna ben ik gaan analyseren uit welke hoek de aanval komt.”
“Ik vermoed dat mijn product een bedreiging vormt voor hackers. Die stoken vervolgens bonafide experts op. Die stellen zich principieel op tegenover mijn claims en vallen me op technische details aan. Terwijl: ik heb altijd duidelijk willen maken dat de techniek die ik gebruik niets nieuws is, maar dat ik het als product, zonder abonnementsmodel, toegankelijk wil maken voor mensen die niet zelf hun router kunnen hacken.”
Google OnHub
Ravelli is intussen voldoende ondernemer om van de nood een deugd te maken. “De aandacht voor mijn campagne viel wat tegen. Misschien dat de aanval op Veil Systems ertoe kan leiden dat mensen denken: juist zo’n partij heeft wat steun verdiend. Want ik kan je beloven: binnen 2 jaar is zo’n kastje de normaalste zaak van de wereld, of het nu van mij komt of van een ander.”
“Het is veelzeggend dat Google met zijn OnHub een vergelijkbaar product heeft aangekondigd. Maar wil jij al je verkeer via Google laten lopen?”
