S04E15 – Ethisch hacken, koken en Facebooken met Rik van Duijn

Randal Peelen
Deze podcast wordt mede mogelijk gemaakt door onze patrons en A2B Internet. A2B Internet, voorals je internet echt beter moet. Gemaakt voor gamers, gebruikt door bedrijven. Ben je wel eens bang om gehackt te worden? Nooit. Nee?

Floris Bot
Nee, dat komt omdat ik niet op foute sites zit.

Randal Peelen
Rik, hoe zou je dat aanpakken bij mensen die zich van geen kwaadbewust zijn en denken dat ze veilig zijn omdat ze alleen maar op nu.nl komen?

Rik van Duijn
E-mailen met een net. nu.nl site. Hey, ik ga jullie verlaten. Nee, bedankt.

Randal Peelen
Welkom bij Met Nerds Om Tafel. We praten vandaag met Joost en met Floris. En mijn naam is Randal Peelen en onze gastnerd van vandaag is Rik van Duijn. En Rik is ethisch hacker en pentester bij beveiligingsbedrijf DearBytes. En Rik, dank voor je komst naar de studio en hartelijk welkom. Kun je iets meer vertellen over DearBytes? Wat is dat voor een bedrijf? Ik had er nog nooit van gehoord.

Rik van Duijn
Nou, nou jammer. Maar misschien dat ik je dan nu kan introduceren. DearBytes is een IT security provider, ik denk wel de breedste zin van het woord. Wij doen eigenlijk alles van uitvoeren van pentest, dus binnendringen in systemen en daar een advies om geven. Tot het beheer van je firewall, tot het monitoren van je logs. Tot uiteindelijk ook advies bij het beleid omtrent, een veilige implementatie, dat soort zaken. Dus het is echt helemaal in de breedte. En ik mag dan me bemoeien met het pentesten. onderzoek doen.

Joost Schellevis
En ik heb ook gedaan dat jij inderdaad wel de leuke onderzoekjes af en toe mag doen van DearBytes.

Rik van Duijn
Ja, ik krijg daar gelukkig ook echt bewust tijd voor. Dus dat hebben we gewoon, dat hebben ze op een gegeven moment gezegd. Zou je daar niet meer tijd voor willen? Dus we kwamen er toch achter dat dat ook wel voor hun ook wel rendabel was.

Joost Schellevis
Het bleef ook wel mediawaarde en zo natuurlijk ook.

Rik van Duijn
Nou ja, dat is. En we merken dus ook nu dat we dus op die manier af en toe iets cools kunnen doen. En soms heeft dat. . We hebben recent een recent een tijdje geleden onderzoek gedaan met zijn smartwatches. Dan kom je er toch achter dat een groot deel van die smartwatches allemaal kwetsbaar is. Bleek in eenen dat er in Nederland een heel populair product was. Er zijn allemaal kleine kinderen met een slim horloge die daar rondlopen. Ja, die konden gewoon live gevolgd worden.

Randal Peelen
Serieus kinderen? Die dingen zijn hartstikke duur man. Dan ga je toch geen kind meer opzadelen?

Rik van Duijn
Nee, deze dingen waren echt cheap. Dat is het probleem ook, denk ik. Als we nu beginnen, dan kunnen we denk ik eind van de afslag. Uitzending zeg maar, Met Nerds Om Tafel, smartwatch, inclusief alle kwetsbaarheden kunnen we lanceren. In China heb je gewoon. . . Fabrikanten die leveren tussen de 1 en de 6 verschillende types. En zo'n type is dan een horloge. En dan zeg je nou ik wil dat type horloge. Ik wil dit logo erop. Dit doosje en mijn app heeft deze kleurtjes. En dan krijg je gewoon kant-en-klaar app, cloud en in het doosje een fysieke smartwatch. En die kan je gewoon graag verkopen. Waarom zou je dat in hemelsnaam doen? Nou ja, ik kan me voorstellen dat verkopen. Ik weet niet. Je kan zonder technische kennis een smartwatch gaan verkopen voor kinderen. Of volwassenen ook, maar die dingen zijn echt te lelijk. Maar het kan wel. En ik denk dat dat het heel aantrekkelijk maakt. Want dus zo'n Chinese leverancier die heeft daarmee mega afzetmarkt. Want het was ook. Op een gegeven moment waren we aan het kijken. Even disclaimer. Wesley Neelen, mijn collega, heeft dit helemaal uitgezocht. Ik loop die keart te pronken met zijn shit. Ja, zeker. Je hebt het nu genoemd. Nu oud jij hem ook. Dat is mijn idee. Ik heb het ook helemaal uitgehold. Hij heeft een opdracht gedaan voor mij. Hij zou bij Dominion.

Floris Bot
Misschien moeten we Wesley even uit de RSS-feed weren.

Rik van Duijn
Sorry, sorry, mes. Ik heb uitnodigen. Ja, dat is ook master. Dat is een altijd leuk vooravond, die gast. Maar puntje bij paaltje, toen we aan het zoeken naar. Hoe zit dat nou? In in kreeg je locatiegegevens uit Scandinavië. Maar dat komt omdat ze gewoon die Chinezen hebben één cloud gebouwd voor heel de wereld. En er werd gewoon zeg maar een leveranciers ID meegegeven of iets. Het maakte er niet uit. Dus al die data zat daarin. Dus dat werd gewoon een soort worldwide tracking netwerk, kon je daarvan van bakken.

Randal Peelen
Voor kleine kinderen. Maar het is eigenlijk een beetje zo'n ding dat zie ik voor me is min of meer bedoeld als relatiegeschenkachtig ofzo.

Rik van Duijn
Ja, 100, 120 euro. Dus ik vind dat. .

Floris Bot
Meer gewoon om te checken of het nog goed gaat met je kinderen. Sommigen hebben een soort van alarm button en dat soort spullen.

Rik van Duijn
Digitale fans ook. Dus je kon een beetje zeggen van tot zover niet verder achter vier.

Joost Schellevis
Maar wat gebeurde er als je eroverheen gaat? Dan krijg je ouders een seintje. Nee, man, ik krijg een schok. Dat zou best verkopen, denk ik hoor. Een donk-caller.

Floris Bot
Ja, dan ben je wel echt een shit ouder als je dat doet. Maar oké. Ja, dat is misschien niet legaal, maar niet hier, althans.

Rik van Duijn
Ik vind het wel leuk, klinker, eerlijk gezegd.

Randal Peelen
Jij hebt kinderen hè?

Rik van Duijn
Nee.

Randal Peelen
We blijven een beetje hangen bij de smartwatches, maar we begonnen de vraag met. Kun je iets meer vertellen over DearBytes? Nou, jullie zijn dus eigenlijk. een bedrijf onderdeel van KPN als ik me niet vergis en wat doen jullie nog meer? Wat is gewoon een beveiligingsbedrijf?

Rik van Duijn
Ja we doen IT security, dus je kan je. . Ik heb collega's die beheren firewalls voor klanten. En die richten dat veilig in. En we hebben collega's die maken hele infrastructuren. En ik heb collega's rondlopen die. Die verzamelen logs en netwerkgegevens, metadata voor klanten en dan monitoren ze dat in een sok.

Randal Peelen
Om gewoon eventjes te pentesten op jouw ego. Is dit een soort FOX IT eigenlijk?

Rik van Duijn
Ja, Fox is wel, het lijkt erop, maar het is wel anders. Fox heeft denk ik meer basis in, tenminste pentesten doen we ook. Fox doet ook pentesten. Dus in dat opzicht is het helemaal hetzelfde. Fox doet monitoring, wij doen monitoring, maar je merkt wel dat Fox andere expertise heeft. Je ziet dat die bijvoorbeeld IR forensics heel veel doen. Dat doen we bij DearBytes bijvoorbeeld heel weinig. E-R forensics? Instant response and forensics. Dus echt. . Als je shit uitbreekt. Check. Jij bent nu gehackt en wat nu? Oh kut. Of je bent gehackt en je wil iemand de schuld geven. En wat nu is IR? En gehackt en ik wil iemand de schuld geven, dat is meestal forensics.

Floris Bot
Ik wil iemand een schuld geven, vind ik wel een hele mooie samenvatting. Iemand moet het gedaan hebben.

Rik van Duijn
En je kwam net uit Delft? Ja.

Floris Bot
Maar jullie zitten toch in Beverwijk?

Rik van Duijn
Hoofdkantoor zit in Beverwijk. Maar we zijn toen op een gegeven moment een vestiging geopend in Den Haag. En we zijn nu, omdat we onderdeel hebben van KPN ook, met nog een andere firma, QSight, die ook overgenomen is door KPN, zitten we nu in één pand, daar in Delft.

Joost Schellevis
Je zit niet meer in Den Haag. Er wordt wel één kwart dit, maar ik ben een keer bij je langs geweest.

Rik van Duijn
Ja, dat pand is echt staat er nog wel, maar wij mogen er niet meer in.

Floris Bot
Dat is wel echt een heel mooi, het pand langs de snelweg, langs de A9, dat is dus ook niet meer echt.

Rik van Duijn
De pand langs A9 is dat nog steeds het hoofdkantoor, zou ik maar zeggen.

Floris Bot
Het zit boven een meubelhandel of zo, toch?

Rik van Duijn
Boven het Etos-distributiecentrum. Dat is ook wel lachen. Ik geloof dat het laatst belden ze ook. Toen hadden ze iemand die zei: ik moet hier zijn. Ik moet nu naar boven. En toen hadden ze zoiets van: wat kom jij hier doen? Kan ik u helpen, meneer? Ja, ik moet hier zijn. Ik heb afspraak. Kan ik je helpen? En die gozen die had gewoon zoiets van ik moet hier zijn, help mij nu. En zij dacht alleen maar, wat doet die enge man hier nu? Dus no bleek uiteindelijk dat het sollicitant was voor bij de Etos. Die stond bij ons boven. Nee, die weet ik niet. We hebben ook weinig vak veel optie.

Randal Peelen
Het had wel een social engineering. Experiment kunnen zijn als ik het zo hoor. Jullie denken van joh, dat gaat ons niet gebeuren. Dat doen we zelf al. Dat trap je hier niet in.

Rik van Duijn
Ja, ik word ook actief. Op een gegeven moment zit ik te werken en ik krijg een mailtje binnen. En dan zie je dat een collega die probeert me dan die is bezig met het deven van een framework. Om phishing acties allemaal wat makkelijker te doen. En het testen dan.

Randal Peelen
Beveiliging bouwen. Nee, nee, nee. We zijn wel ethisch.

Rik van Duijn
Voor onze business is dat fishing hartstikke makkelijk. Of dat is gewoon dienstverlening. Dus we moeten dat een beetje automatiseren om het gewoon handig te houden.

Joost Schellevis
Maar fissingtesten dus van werknemers bijvoorbeeld?

Rik van Duijn
Ja, bijvoorbeeld dus Met Nerds Om Tafel en dan gaan we Met Nerds Om Tafel vishen. En dan achteraf zeggen we kijk eens haar.

Randal Peelen
Wie vond als de eerste slachtoffer denk je? Daar kan helemaal niemand in trappen, want we hebben zelfs een audio-engineer die er niet in zou trappen, heeft hij net zit te vertellen. En dan trap ik er natuurlijk al helemaal niet in. Waar zijn jullie echt nooit tegen Overmijs?

Floris Bot
Zit onze gast ooit zich te verslikken?

Rik van Duijn
Hebben jij dus een visie getrapt? Ja, ongetwijfeld. 100%. En ik ga het ook nog gebeuren. Dat gaat met ons allemaal om tafel. Iedereen die zegt dat het niet zo is, loopt echt naar de gedaan.

Randal Peelen
Dat zijn echt goeie hoor, dat zijn echt goede.

Joost Schellevis
Kijk je terug had je toen voor het eerst bijvoorbeeld Netflix ook werd gebruikt voor fissing. Was bij phishing altijd heel erg alert op banken bijvoorbeeld. En nou eigenlijk vooral banken moet ik zeggen. En toen op een gegeven moment kreeg ik een keer Netflix mailtje met mijn wachtwoord, mijn soort ereset. Dus ik klik op het lintje en ik zit mijn wachtwoord in te vullen. En ik denk, hé, dat is raar. Maar mijn passwordmanager vult hem niet aan, weet je wel. Dus ik had jou door dat er iets mis was. Toen ging naar die URL.

Randal Peelen
Dat had net zo goed wel gekund. Dat zo'n passwordmanager denkt, oh, dat gaat.

Joost Schellevis
Het gaat om URL. Daardoor had ik door dat ik had het gewoon echt niet verwacht dat het bij Netflix zou gebeuren. Maar nu zie je dat wel steeds vaker.

Randal Peelen
Maar was hij echt goed als je terugkijkt en je filmt terug en je ziet het mailtje. Wat ik dus heel irritant vind, misschien een beetje gekke zeitak, ik heb heel veel liefde voor het mailprogramma van Apple. Gewoon omdat ik het al jaren gebruik, ik ben daar gewend, ik kan daar lekker in filteren en het is naar mijn hand. En ik heb dus soms een mailtje en dan heb je zo'n link en dan staat er zo'n pijltje naar beneden achter. En ik wil dan checken wat zit er in deze link. Waar gaat die naartoe? Want dat is heel vaak een dead giveaway. Voor de makkelijkere phishing is dat gewoon simpel. En dan doe je op dat pijltje naar beneden en denk je van, oh dan ga ik zien wat. . De link is, maar nee, het pijltje naar beneden, is preview deze link. Dus dan ben je hem al aan het openen. Nee! Dus je bent onhekbaar. Dat is wel fijn. Maar duurder toch? Het is gewoon duurder. Het kan nog steeds, niks aan de hand. Nou ja, ik zie Rikkie met een Mac zitten en die heeft zijn webcam wel afgeplakt. Ik dacht van nou, sowieso is het lelijk. Dat is voor mij de reden om het niet te doen.

Floris Bot
Zie jij weer eentje zitten dan bij hem? Ik was zeggen, ik wil niks zeggen, maar jij hebt hem ook nog niet.

Randal Peelen
Is het zo dat bepaalde merken gewoon makkelijker te hacken zijn? Of denk je van nou goed, niemand is veilig?

Rik van Duijn
Nou, wat is meer. . Ik ben van mening dat. . De reden dat er zoveel mogelijkheden zijn voor Windows, is omdat gewoon een Merendeel Windows gebruikt, dus daar is het meeste aandacht. En je ziet nu steeds meer aandacht voor Mac verschijnen en je ziet meer bugs verschijnen. Je ziet aandacht voor Chrome. Ontstaan en je ziet meer bugs ontstaan gewoon. Uiteindelijk, natuurlijk, zijn er dingen beter beveiligd dan andere dingen. Je ziet dat, bijvoorbeeld, Google Team heeft heel veel tijd en moeite heeft gebested aan de beveiliging van de browser. En dus je ziet ook dat dat wat moeilijkheden met zich meebrengt. En dat je met iOS en dat soort zaken, maar dat neemt niet weg dat het niet gewoon te hacken is. Ik denk alleen, en dat is misschien wel een fijn idee, het kost ongeveer een remote code execution bug op iOS nu, is geloof ik anderhalf miljoen. Dus als ik nu. . Dollar waard. Ja, die kan je verkopen bij Zerodium. Dat is zo'n toco. Die doen een soort mercenaries. Die verkopen. Zero Day Exploits op het dark web. Nee, nee, plain. Echt, die hebben contract over. Die gasten zaten eerst in Frankrijk. En die zijn op een gegeven moment toen we hier zo'n export verhaal gingen krijgen.

Randal Peelen
Ik voel me nu echt enorm joh, want ik denk ik kom erg mee. Maar wat is plain?

Rik van Duijn
Nou ja, nee, ik zeg nooit dark web, omdat ik het altijd gewoon heel stom vind klinken. En toen dacht ik het tegenstel over dark web zijn om plain web zijn.

Randal Peelen
Dus het normale internet.

Rik van Duijn
Maar geen woord, dat heb ik net verzonnen, vijf seconden geleden.

Joost Schellevis
Vanaf nu heet het dus zo.

Rik van Duijn
Maar je hoort mensen ook vooral zeggen.

Joost Schellevis
Nee, maar als je inderdaad, Zerodium, dat heeft gewoon. Een website kun je gewoon heen, kun je bellen, kom je tegen verveiligingsconferenties.

Rik van Duijn
Ik zag toevallig vanmiddag dat als je nu voor ESX een bug hebt, RC is een half miljoen waard. Kun je onze luisters uitleggen wat een RCE is? Remote code execution kwetsbaarheid. Dus een kwetsbaarheid waarmee je op afstand code kan uitvoeren. Bij voorkeur unauthenticated, dus zonder gebruik van een wachtwoord, maar soms ook met gebruik van een wachtwoord. Maar je kan je voorstellen dat als het dus met gebruikzame wachtwoord is, dat het wat duurder of minder geld blijft.

Randal Peelen
Waarom verkoop je niet gewoon alle lekker die je vindt?

Rik van Duijn
Omdat ik niet grossier in de iOS bugs. Zo goed ben ik niet. Maar met name ook omdat de kwetsbaarheden die ik vind, als ik ze vind in de opdracht van een klant, zijn ze eigenlijk van die klant. Dus ik meld dat netjes aan de klant en dan gaan we weer verder. En ik vind Bug Bounties nog wel een leuke manier om het te verkopen. Dus stel je omdat je gewoon in vrije tijd bezig bent, dan vind ik Bug Bounties een mooi alternatief. Dat je dus geld krijgt voor. Maar ik vind op het moment dat je echt. Ga zoeken naar kwetsbaarheden. En dan denk ik, nou die gaan we aan een Zerodium of een hackingteam. Zoals we dat in Italië hebben gehad. Of Gamma International uit Duitsland. Dat zijn bedrijven die keer op keer, blijkt toch. Dat ze zeggen altijd dat ze heel netjes zaken doen. En als er dan een lek ontstaat of er komt iets naar buiten. Dan blijkt toch dat ze het aan de een of andere duistere overheid hebben verkocht om. . Om die studenten op te sporen en later op te hangen. Dus dan is de vraag: wil je daaraan meewerken? Voor anderhalf miljoen. Voor anderhalf miljoen moet ik best wel meewerken hoor.

Randal Peelen
Want het klinkt alsof als je gewoon je witte hoed af zou zetten en een zwarte opneemt, dan. Ben je gewoon in één klapje pensioen binnen?

Rik van Duijn
Nou, dat is niet waar. Want het is echt een specialisatie. Dus er zijn, op dit moment jongens, die zijn echt super goed in iOS. En daar kets bij in vinden. Maar dat is helemaal een ding. Die gasten zijn daar mee bezig.

Randal Peelen
Gewoon van die saswanten.

Rik van Duijn
Nou, sowieso zijn ze over het algemeen heel slimme gasten. Maar het is ook. Weet je wel, ik was gisteren nog bezig met auto's. En vanmorgen was ik bezig met een website bekijken. En dan weer wat anders. Hoe breder je gaat, hoe minder diepgangen. Dus uiteindelijk verlies je dan een hele hoop. Van dat soort kennis en kunde.

Randal Peelen
Je noemt jezelf ook 80s hacker. Wat is het grote onderscheid met de 90s hackers? Jezus. Dat shirt ligt in mijn kast. En gewoon, die heb je niet aan.

Rik van Duijn
Helaas, hij wat.

Randal Peelen
Vergeef je voor deze ene keer, want even de luisteraar kan het niet zien. Misschien op de foto hij heeft een shirt aan van de Descendents. En dit juicht ik. Met nadruk met klem, juich ik dat doen.

Joost Schellevis
De luistram moet wetten deze grap afgelopen vrijdag ook al voorbij is gekomen dat het toen smalen om werd gelachen. Maar de tweede keer doet hij toch minder goed.

Floris Bot
Dat komt omdat echt een hele slechte grap is. De luisteraar was er niet bij afgelopen vrijdag, dus die heeft dat helemaal gemist.

Rik van Duijn
Die kan ook alleen in Nederland.

Joost Schellevis
Misschien zit die luisteraar wel keart te lachen in de auto, ik weet het niet.

Rik van Duijn
Maar ik leg even de lauwe reactie toe. Een andere grap die ik heel vaak krijg is dat je dan zegt dat je pentester bent, dat er dan op een gegeven moment zo'n kantoorklark zijn pen naar je toe gooit. En dan zegt Tess Dima. En die denkt dan op dat moment die echt een briljante grap heeft gemaakt. En de gemiddelde pentaser sterft dan een beetje.

Randal Peelen
Ja, maar dan doe jij ook waarschijnlijk, ik zie het zo vorm, en dan zit je daar en dan doe je een la open en die ligt echt. 300 kilo pennen in, dan gooi hem ze bovenop. En ik had die la weer dicht. Dat is wel wel een klep. En vervolgens leed de tweede la open nou in.

Joost Schellevis
Dit is grappen. Ik bedoel, hoe vaak ik wel niet te grap. Dat mag Joost weten gehoord. En mensen die lachen dan echt om zichzelf. Ja, die grap heb ik. Ik denk dat ik die grap nooit heb gemaakt. Ik weet niet, maar als je hem heb gemaakt, ben ik het vergeten. Omdat die lading pelling in de laag van Rik. Dat is in mijn hoofd een lading grappig daarover.

Randal Peelen
Dit is wel weer een niveau'tje hoor, deze podcast. Maar ik had dus laatst inderdaad echt zo'n kop gezien op een of andere obscure cutsite en ik klik erop. En Joost mag weten, blablabla. Iets dergelijks stond in de kop. Het ging daadwerkelijk over Joost Geld. Dat heb ik nog nooit meegemaakt. Dat was echt een hele slechte kop. Rik, hoe ben jij van een klein Rikje naar de grote boze hacker Rik gekomen? Hoe is jouw. .

Rik van Duijn
Ik ben wel boos. Ja, ben ik een grote boze hacker. Jeetje.

Randal Peelen
Jij bent hier de hacker aan tafel, laat het eerlijk zijn.

Rik van Duijn
Grote vriendelijke hacker. Ja, de GVH. Ik heb heel vogel computers vroeger.

Randal Peelen
Maar dat hebben we allemaal, dat is niet uniek.

Rik van Duijn
Nee, nou ja, maar op een gegeven moment. . Ik weet niet, jullie hebben waarschijnlijk ook allemaal ooit begonnen met. . Een eigen website bouwen of zo.

Floris Bot
BBSje.

Rik van Duijn
Ik ben oud. Generatieverschilder.

Randal Peelen
AOL Fres en mooie HTML-frames.

Joost Schellevis
BBS waren al redelijk toen ik had.

Randal Peelen
Maar goed, hadden jullie ook een dotteken? Ja, maar ik had ook een. com. Nee, maar ik weet nog hoe dat ging. Ik kreeg bij. Ik ging altijd naar gratis. Dat was zo'n gerecht ding. Na 300 kilo cd's en 200 monstertjes van nog wat. Al op een gegeven moment gratis. com door mij ik zo daarheen. En dat was natuurlijk wat je nu heel vaak ziet. Iets dat je eerste maand gratis krijgt en daarna mag je ervoor betalen. Ja, de randal van ik weet niet 13, 14, wat zal ik zijn geweest, die had natuurlijk zoiets. Gratis. com en cool. Dus ik ga daarheen. Bestellen, zo, invullen, alles. En toen heb ik ook gewoon mijn eigen adres ingevuld. Niks aan de hand. Want in mijn hoofd, hè? Gratis. Dacht ik. Dus ik had dat domein en ik had er zelfs de site opgezet. En ik had er nogal wat nare plaatjes opgezet. Laat ik het daarbij houden. Toen heb ik die site op een gegeven moment heel trots op school bij het vak Informatica laten zien. En die leraar echt zo van ten eerste, je kunt beter dat soort plaatjes er niet op zetten, zeker niet als je met naam en toenam. Wat maakt dat maak je ervan dan? Hele nare plaatjes, joh. Was dat gewoon gore? Je kunt ze vooral vinden destijds op rotten. com. Een hele vervelende plaatjes. En die plaatjes wil je eigenlijk gewoon nooit meer zien. Maar jij maakt het op een website. Het tweede was, op een gegeven moment kreeg ik dus neergezet op iBleach. com.

Floris Bot
Op ibot. com.

Randal Peelen
Zo slimme school was ik toen nog niet. Ja, maar dat is het probleem. Kijk, ik had dus op een gegeven moment brieven in de briefbus, gewoon van die echte papieren brieven uit de VS van meneer Pelen, wilt u alsjeblieft in godsnaam een keer betalen? En op een gegeven moment kwamen er zelfs van die Incasso bureaus. En wat ik heb gedaan is. Ik heb het gewoon genegeerd. Zoals de beismens doet. En het was de tent uit de vers, uiteindelijk heeft daar dus iemand gezeten en denkt. Nou weet je wat? We gaan niet achter dat kutkind uit Nederland aan. Dus ik ben ermee weggekomen.

Rik van Duijn
Dat mocht er denk ik niet eens jaar verkopen als je minderjarig bent.

Randal Peelen
Nee, oké. Maar goed, als je dat invult.

Joost Schellevis
Maar had je ook in de cjb. netdomein?

Randal Peelen
Dat kan weer, nee. Ik heb wel mailbommen gestuurd en dat was gewoon via de SMTP van mijn provider.

Joost Schellevis
Ja, wij hebben ook net een keer bijna afgesloten van Ziggo.

Randal Peelen
Ik heb ook een keer op een gegeven moment een gebruiksnaam heette dat. Ja, precies ja. En een gebruiksnaam en wachtwoord van een klasgenoot gebruikt. En dan was hij vijf dagen down. Dat was echt super mooi. Het waal er een beetje af. Rik, hoe is die ontwikkeling van schatgerie?

Rik van Duijn
Ik had dus mijn. tk-website en ik had een plaats op. Ja, sowieso die gratis reclame was verschrikkelijk. Nee, en een beetje deffen, weet je wel. Op een gegeven moment spelletjes bouwen. Grappige plaatjes. Zo kan de tijd vooruit. Ik had zo'n mevrouw die dan aan het zwemmen was en dan zo boven komt doordat je alleen de kont boven water komen en dan stond eronder Save the Wales. Dat vond ik zelf zo grappig te doen. Maar ja, toen was ik echt iets van twaalf of zo. Ik vind het nog steeds leuk trouwens. Moet niet liegen. Snap ik? Is ook leuk? Heb je die site nog? Voel me ook begrepen vandaag. Nou ja, die site is helaas gestorven en ik heb nog even een spelletje gemaakt met Gamaker. Dat is van een Nederlandse bouwer uit.

Randal Peelen
Ik heb dat gedownload. Ik kon er echt niks mee.

Rik van Duijn
Oh ja, ik had dus niet de stemmen naar om een echt spel te maken. Want dan opeens moet je storyline en heel veel dingen doen. Het kost heel veel tijd. Maar het programmeren daarvan vond ik heel leuk. Dus ik ging dan op een gegeven moment dat mensen dan uitleggen hoe je die mechanics moest maken van Mega Man, die dubbed van langs de muren. Of hoe maak je daar AI voor een vechtspelletje? Dat ging ik dan doen, dat vond ik vet. Jij bent echt nerd. Nou, dat weet ik niet. Toen al bezig met AI, dan ben je wel je tijd. Nee, nee, de AI voor een vechtspelletje. Ik heb het hier over. Als er een klapje afkomt, gewoon in dobbelsteen, lager dan zoveel, blok, dan is je blok succesvol. Dat soort. Niet AI als in de onzin die AI nu is, zeg maar. Big data. Alles had doepen. Alles had dopen. Over big data.

Joost Schellevis
Bits of Freedom heeft dus daadwerkelijk een big geadopteerd met de naam Big Data. Maar goed, ga verder.

Rik van Duijn
Nee, echt niet. Dat is echt niet. Misschien een soort molpers en ik kijk niet naar het nieuws. Maar dus toen op een gegeven moment hebben we. . Je wilde op een gegeven moment dingen hacken enzo, want dat lees je dan over in het computeridee. En die gaf mij het computeridee om te gaan hacken. Joost. De slechtste grap is niet meer voor mij. Nou, het kan nog, het kan nog. Nee, dus op een gegeven moment had ik dan Jonetbus en zat ik hem allemaal op Alp. Ter Vista al. . Altavista? Nee, niet. Alta Vista was die zoekziteit en al Ter Vista was dan met allemaal hackingdingen en op fraak was gaan lezen en dan was ik. Was ik een artikel en dan dacht ik, wauw, het is allemaal over hacker. Ik snap er echt helemaal niks van. Maar er maakt niet uit. Nee, zeker niet. Dus ik had echt het idee van ik ga mensen infecteren met mijn backdoors. Had ik net dus. Een soort Trojan horse eigenlijk.

Randal Peelen
Je moet iemand een extra laten aanklikken en daarna, als je zijn IP weet en je komt er dan bij, dan kon je.

Rik van Duijn
En ze deed de kleding open. Wil je een beker houden? Dat idee, dat wou ik dus heel graag. Doen bij een ander. En dat deed dan bij mijn zusje lukte dat dan wel. Want dat was gewoon, hé, moet je hier klikken. Intent. Ja, dat was makkelijk. En dan later was het via MZN en dan zag je als de chat op zich zag je die P niet, maar met de file transfer, dan zag je die P wel. Maar dan was ik te dom om gewoon Wireshark als TCP persoon te gebruiken. Dus dan zat ik. heel snel netstad te refreshen. Om te hopen. Netstad geeft mijn lijst van je huidige connectie. Om te hopen dat je net hij net op tijd dat je hem zag. Dus dan had ik ook soms dat ik mijn slachtoffer vier keer moest overtuigen om iets te downloaden. Zodat ik wist wat IP was.

Joost Schellevis
Als je het via MSN een bestand stuurde, dat ging gewoon rechtstreeks.

Rik van Duijn
Holy shit.

Randal Peelen
Dat kon je aan of uitzetten. Want soms, als het niet lekker werkte, dan zette hij dat uit. En dan ging het via hun servers. Maar dan was het wel super klaar.

Joost Schellevis
Ja, ik was dus ook echt super noep. Toen nee, ik weet, ik weet dat het ook nu pas, maar goed.

Rik van Duijn
En uiteindelijk, het is vooral toen op een gegeven moment ook IRC en op IRC heel veel downloadkanalen gezitten clearen en zo. En op die download dingen, daar joint ik dan ook zo'n crew, want ik wou ook natuurlijk als eerste GTA 3 hebben. Ja, en dan. . Dan leer je daar ook wel wat meer. Maar vooral wat je eigenlijk leert is gewoon trucjes. En je snapt er echt helemaal niks van. Dus je kon er niet hacken.

Floris Bot
Je was eigenlijk gewoon een script kiddy in het uithouden.

Rik van Duijn
100%. Honderd kitty. En als een keer die doe je nog iets anders, behalve andere mensen lastgevallen, dat is namelijk je zelf infecteren. Want dan krijg je een tool van iemand. Weet je wel, de magische hektoel. Jij hebt geen manier om vast te stellen of het wel of niet zo is. Dus dat ga je dan gewoon proberen.

Joost Schellevis
Of je stokte verkeerde executable aan.

Rik van Duijn
Ja, maar ook ik had op een gegeven moment een bot gekregen van iemand en ik was met die bot op IRC. En dan bleek uiteindelijk dat daar weer een shell in zat. Dus die gast die kon. . Het was zeg maar iedere op, die had zeg maar een bod, zodat je vragen kon stellen in dat kanaal. Die draaide niet, maar hij had gewoon een backdoor erin gebouwd, zodat hij. . Via een private message weer direct systeemkant kan uitvoeren op mijn pc. Ja, dan had ik. Ik zat dat Merkskript te bekijken en ik had zoiets van even scode.

Floris Bot
Merk was echt wel tof.

Rik van Duijn
Ja, dat is wel vet. Nou, later stapte ik dan weer in een merkscript en toen op een gegeven moment dacht ik, hé, dat trucje van die gast is super cool, dat wil ik ook kunnen. Dus toen ben ik het script weer gaan bekijken. En toen wil gewoon niet snappen. Toen de hogeschool HBO gegaan. Daar technische informatica gestudeerd. Gewoon leren computeren. Dit is een muis. Ja, welkom. Dit is goochel. Nee, dus en en toen name. Daar hebben we ook een semester security gedaan. Dat vond ik wel heel leuk om te doen. Maar ik was niet zo'n goede student, dus ik ben veel afwezig en ik werkte ook in horeca. Dus ik was veel het werkt gewoon. En toen na mijn studie kwam ik er een stage lopen bij Logica. Toen nog Logica CMG, inmiddels heet het CGI. En als stagiair werkte ik daar aan een een of andere Android-app. Wat had helemaal niks met security te maken. stagiair hè, gewoon klusjes. Ja, ik moest hem context aware OV routeplan bouwen.

Randal Peelen
Context aware OV routeplan?

Rik van Duijn
Ja, dus ik had echt helemaal iets van bijvoorbeeld, dan ging je naar buiten en dan plan je route en dan zei oh het regent, weet je wel, we nemen anders de bus. In plaats van de fiets. Naar de trein en dat soort onzin. Ik heb dit nodig.

Floris Bot
Waar kan ik het krijgen? Wat vooruitstrevend man.

Rik van Duijn
Het heet volgens mij de logica locator. Als je het gaat googlen kan je misschien bij In Holland nog wel een pagina vinden over mijn ongelofelijke Android bouwskills.

Joost Schellevis
We kunnen het zo nog even hebben over wat er allemaal beter kan in Google Maps trouwens. Want dan kan ik ook nog wel een lijst van. Serieus?

Randal Peelen
Ja man. Maar Google Maps is wel de beste die er is op dit moment. Google Maps heeft het wel die iedere tijd was vandaag.

Joost Schellevis
Ik heb Tom Tom gebruikt en ik ben inderdaad verkeerd gereden. Maar dat lag wel aan mezelf. Oké, laat ik daar eerlijk over zijn.

Rik van Duijn
Of gaf Tom het niet goed weer?

Joost Schellevis
Nou, ik probeerde te bellen en toen ging mijn navigatiescherm weg en dat was dus eigenlijk wel mijn eigen schuld. Maar wat er beter kan in Google Maps, eigenlijk twee dingen. Oh, je gaat ook gelijk door. Ik ga binnenkort naar Keulen een weekend en ik wil niet in de stad parkeren. Want ik heb een nieuwe auto en ik heb nog geen milieusticker. Dus nou, het komt toch niet op tijd. Dus dan mag je de stad niet in. En ten tweede heb ik ook helemaal geen zin om voor 6 euro per uur in de stad te parkeren. Nou, het komt aardig in de buurt. Dus ik wil niet in de stad staan. Ik wil naar PNR. Maar er zijn ongeveer 20 PNR's voor mijn land. Ideaal. Ideaal. Maar welke moet ik hebben om zo snel mogelijk op mijn bestemming te zijn? De dichtstbijzijnde. Nou nee, dat is wacht.

Floris Bot
Als je nu gaat zeggen dat je dus je wil kunnen plannen, ik rijd tot aan een PNR en dan wil ik met OV verder, dan gaan we echt elkaar de hand schudden.

Randal Peelen
Nee, inderdaad. Dat bestaat er niet.

Joost Schellevis
Ik heb het zelf in een Excel zitten te uitrekenen, want het maakt ook nog uit hoe vaak. Jij gaat echt voor de vijf minuten winst.

Floris Bot
Jij denkt van ik ga het weekendje.

Joost Schellevis
Sommigen zijn niet 24 uur per dag open. Die zijn op zondag dicht, maar wij gaan op zondag terug. Dus ja, dat kan natuurlijk ook niet. Er zijn heel veel variabelen. Ik heb het al met de hand zitten uitrekenen. En ik heb er wel een gevonden, maar ik kan er niet tegen dat er misschien eentje is die toch nog tien minuten sneller is. En hoeveel winst heb je dan geboekt? Niet.

Randal Peelen
En hoeveel tijd heb je erin gestoken? Ja, ik was ook op je gevoerd. Ik heb wel heel goed punt.

Joost Schellevis
Ik denk wat recordeer tot een uur

Randal Peelen
Zie deze man glunnen, hè? Je bent echt trots.

Floris Bot
Nee, maar aan de andere kant, als je op een PNR staat en in de plaats van, laten we het voorzichtig aan doen, 3,5 euro per uur, 3,5 euro per dag kwijt bent.

Joost Schellevis
Voor 48 uur.

Floris Bot
Dan is het dan wel in geld.

Rik van Duijn
In die zondag dicht vind ik enger. Dat je gewoon aankomt dat het dicht.

Floris Bot
En het is eigenlijk, Joost vindt het ook wel leuk om dit soort shiten uit te zoeken, stiekem.

Joost Schellevis
Nee. Nou nee, nee, nee. Helemaal niet eigenlijk. Want ik zeg nee jongen, maar hij zit eruit te redenen.

Rik van Duijn
Iemand zo enthousiast over iets moet praten. Iets überhaupt.

Joost Schellevis
Ik vind het. Waar ik echt niet tegen kan is tijdswinst. Tijdsverlies. Dat kan ik echt niet tegen. Het rand als een verspreking van vorige week met nat gaan. Ik heb elke navigatie-app die er is op aarde geprobeerd om te kijken welke brengt het efficiëntst van A naar B. Ik kan echt niet tegen 5. Heb je Rix-app gebruikt? Nee, sorry. Maar als het niet regent, dan heb ik ook de auto. Maar je hebt ook geen Android.

Rik van Duijn
Misschien is dat het. Ik zit het nou eens net te bedenken, toen heb ik nog wel. Zit te clearen, want dan gebruikte ik een of andere backhand API van Google Maps, die helemaal niet de bedoeling was. Die was niet publiek. Maar die kon je wel aan aanspreken. Dus op het backend was het was het uiteindelijk de route zelf, was het nog steeds gewoon Google Maps. Alleen ik maakte de keuzes voor je. Dus dat zou zeg maar een soort optimized Google Maps kunnen zijn. Dus dat kan iedereen gewoon gaan bouwen.

Floris Bot
Maar er zou toch gewoon een soort van plug on, niet in, maar on, kunnen zijn om dit te fixen?

Rik van Duijn
Ja, ik denk dat het echt wel, die API's zijn misschien nog wel publiek, ze zou iemand kunnen bouwen. Maar not dit. Dat gaan we dan weer te ver.

Joost Schellevis
En nog één ding. Als je vanaf je huis, Google Maps, naar een bestemming navigeert, dan gaat het specifiek om OV, dan gaat hij er altijd vanuit dat je loopt. Hallo, we zijn in Nederland. Wij fietsen naar het station.

Randal Peelen
Maar dat kan je selecteren. Nee, dat is. Stel dat je tussen de bus en de trein is de aanname dat je loopt, wel oké, maar. Vanuit huis naar de trein eerst, dat stuk fietsen dat je. Dat kan je niet solideen? Nee. Ja, ik OV niet.

Floris Bot
Het zou heel cool zijn als je zelf zou kunnen zeggen, hé man, ik heb 12.

Randal Peelen
Maar het ding is, als je het elke dag doet, dan ga je in je hoofd denken, oké, ik ben in tien minuten op het station, dus ik doe over. . Een kwartier dat de trein dan vertrekt en dan kom je er wel uit. Maar het is niet kant-en-klaar.

Joost Schellevis
Helemaal niet als je ook andere vormen van vervoer moet meewegen. Ik bedoel, ik kan van wat ook de bus nemen naar Amsterdam. Wat moet ik dan. . Ik ga het dus met de hand maken.

Floris Bot
Het aantal variabelen wordt misschien ook te groot voor je route.

Randal Peelen
Dit is Google. Die het gewoon allemaal makkelijk voor je moet maken. En die moet zelfs op een gegeven moment leren, machine learning via de smart blockchain en de cloud. Dat hij gewoon weet hoe lang ben jij bezig gemiddeld om een parkeerplek met je fiets te vinden. Waarom kan hij dat niet weten? Hij ziet je al gewoon treuselen. Oh wacht even. Op dinsdag eet hij meestal een frikandelbroodje. Hij moet nu eerder vertrekken. Wat zijn nou een pakketplek voor je fiets?

Joost Schellevis
Je moet je fiets toch parkeren? En dan moet je van de fietsparkeerplek lopen naar het station. Ja.

Rik van Duijn
Google moet dit toch voor me oplossen.

Joost Schellevis
Trouwens, even, ik heb dus echt dat Dreckelijks een beetje elke navigatie hebt getest. En Google Maps is inderdaad gewoon de beste. Zeker als het om gaat om files. Dus Google moet dit gewoon oplossen. Vind ik ook.

Randal Peelen
We kunnen niet gewoon een petitie tegen.

Joost Schellevis
Dat is wel een goed idee.

Randal Peelen
Wij in Nederland. Nee, maar even forel, want Google heeft dus blijkbaar te weinig rekening gehouden met Nederlanders. Want PNR is volgens mij ook niet iets dat je in de VS veel ziet.

Rik van Duijn
Nee, wel in Duitsland dus. In Amerika heb je alleen maar gewoon auto. Precies. Daar is lopen is gewoon moeilijk.

Floris Bot
Nee, zeg maar de tweede optie. Je hebt auto en de tweede optie is Uber.

Rik van Duijn
Het is wel fijn dat je overal gewoon een Uber hebt in Amerika. Dat mis ik hier wel. Als ik ergens heen wil. Vieer je toch ook wel? Ja, het is alleen steeds zo'n René. Echt een. Als jij in Schubbekuteveen staat, dan ga jij niet nu in Uber voorgenomen.

Joost Schellevis
Nou, ik stond laatst in de laatste tijd stond ik ergens. Ik heb een paar keer binnen Zaandam een Uber genomen. Dus dat kan wel. Wauw. Waarom was je in Zandam? Ik woon in Zandam. Oh, dat is een goede reden.

Rik van Duijn
Het is niet het moment om grappen te maken in Zandam.

Joost Schellevis
Ik kom gerust. Je kunt er dus wel een Uber nemen en dat dan weer wel.

Rik van Duijn
Wauw. Ja, precies.

Joost Schellevis
Ik heb wel het idee dat je heel vaak. Ik heb wel het idee dat je heel vaak de CFUs hebt die onderweg zijn naar Amsterdam. Die dan onderweg naar hun werk nog even iemand kunnen oppikken. Ja, boeien. Ja, dat vinden zij prima van zo leuk.

Floris Bot
En is het dan Uber, Uber X of Uber Pool?

Joost Schellevis
Dit was eh Uber X, Uber Polenkt in Nederland.

Randal Peelen
Uber Limo, heppa. Ja precies. Ik sta wel voor de deur. Hartstikke klaar.

Rik van Duijn
Uber Black, weet ik zo. Ik heb die shit niet uit. Uber Black is the fancy one, maar ik weet niet zeker.

Joost Schellevis
Ja, Uber Black is fancy. En Uber X is wat eerst Uber Pop was, maar dan iets duurder en iets minder illegaal.

Rik van Duijn
Hoe is het dan niet mee in de gauw?

Joost Schellevis
Nou, Uber Pop was dat iedereen gewoon zomaar kan gaan rijden. Het was meer car sharing. Dat geloofte zelfs bij Uber zelf, volgens mij niet. Maar UBX moet je wel gewoon echt een blauwe kenteken plaatsvoor hebben, een taxicaart voor hebben. Dus dat is wel echt legaal ook.

Randal Peelen
Oké, heen Rik. Je bent een behoorlijke autodidact, dus je hebt een boel zelf geleerd. Je werkt nu bijna zeven jaar in de OSEC-wereld. En je hebt zelfs nog een beetje geprogrammeerd her en der. Is het zo dat het voor mensen die nu luisteren en denken ik ben zelf nog dat 14-jarige script kiddy? Makkelijker of moeilijker om in hetzelfde vakgebied terecht te komen dan destijds?

Rik van Duijn
Overigens InfoSec in plaats van OPSEC. OPSEC is OpenSearal Security. Ik werk in InfoSecurity.

Randal Peelen
Dus jij zorgt dat mijn Mac niet wordt overgenomen en iemand met mijn webcam meekijkt, maar je zorgt meer dat mijn klantgegevens niet buitgemaakt worden.

Rik van Duijn
Bijvoorbeeld. Ja, inderdaad. Je zei opzek dus vandaar. Maar hoe kan je nou skiddies beschermen? Of tenminste de huidige skiddies. Ik denk dat die heel veel bronnen hebben op zich hoor. Als je nu kijkt naar. Corona heeft een programma, Buckhoud ook, waar je gewoon van alles kan leren. Maar buiten dat, er zijn zoveel goede blogs. Certified Security in Nederland. Misschien hebben jullie challenges ooit wel geprobeerd. Een beetje, iedereen nerd heeft dat denk ik. Ja, ik kan niet ver.

Floris Bot
Die kwam verder dan ik had verwacht.

Rik van Duijn
Ik heb wat mijn frustratie met je.

Randal Peelen
Wow! Wow!

Rik van Duijn
Dat werkt! Komt er nu sterk? Ik heb nu de bronko gedaan.

Floris Bot
Nee, want ik zie karakters.

Rik van Duijn
Het begint heel heel simpel. Die gasten dat gaat best door. En dan op een gegeven moment zitten er echt wel challenges in. Dus dat is heel leuk en daar kan je hele hoop van leren. Maar dan zie je initiatieven als VulnHub waar je kwetsbare VM's kan downloaden om te hacken. Of hack the box. Waar je zeg maar een heel netwerk krijgt met allemaal kwetsbare systemen die daar gewoon draaien. Dus dan kan je gewoon erin VPN. En dan heb je een heel netwerkje wat je allemaal kan slopen. Natuurlijk als je gaat beginnen denk je. . Oké, nou wat? Maar daar zijn heel veel goede bronnen voor tegenwoordig. Dat was vroeger iets minder. Er was gewoon minder informatie, meer gesloten te zien. Bewijs maar dat je het kan. En nu is het veel meer open en veel meer inviting. Denk ik. Vind ik.

Randal Peelen
Dus er zijn veel meer mensen die zich van bewust zijn dat we ook wat good guys nodig hebben eigenlijk.

Rik van Duijn
Ja, er zijn in ieder geval een hoop mensen die hun best doen om die kennis te delen. Omdat ze het zelf leuk vinden. Misschien dat ook vroeger, je hebt steeds meer verschillende type mensen ook die daar joinen. En de een vindt het leuk om anderen te leren. Een oud collega van mij die doet nu. Nog steeds wel veel pentesten, maar een heel groot deel van zijn tijd is hij gewoon bezig met het onderhouden van een netwerk waarin hij allemaal kwetsbare films is draaien. En hij geeft een soort klassicaal les. En die mensen hebben dan als hij zijn les heeft gegeven, is van. Jullie hebben de komende weken tijd om dat te hacken. Ik zie jullie over een paar maanden weer en dan gaan we kijken hoe het gaat.

Randal Peelen
Dat zal lachen.

Rik van Duijn
Ja, maar hij vindt het superleuk om dat uit te leggen aan mensen. Ik kan me voorstellen dat toen de scene wat kleiner was, dat dat veel zeldzamer was.

Randal Peelen
Iemand die er echt de tijd voor neemt.

Rik van Duijn
Ja, hij slient zijn geld mee. Maar hij vindt het echt leuk, dat merk je gewoon aan hem. Want toch als je steeds iets gaat doen, dan moet je op een of andere manier toch enjoyen andersom.

Randal Peelen
En wat ik me ook wel afvraag, we hebben jou voorgesteld als ethisch hacker. En dat betekent eigenlijk dat je probeert om met jouw kennis en kunde mensen juist te helpen beschermen. Of in ieder geval te helpen om kwetsbaarheden te vinden. Je hebt ook al verteld dat er gewoon. Hufters zijn die zeggen, joh, ik heb een hele grote bug gevonden, laat ik hem uitbuiten of verkopen aan een hoogse bieden.

Rik van Duijn
Ik vind het niet per definitie een hufter hoor. Ik kan me voorstellen dat je die keuze maakt. Ik kan hem alleen niet maken. Ik zou hem niet maken. Nou, omdat ik het niet verantwoord vind, omdat dan op een gegeven moment blijkt dat. . Je noemen wat Soudaan daarmee een hele grote groep dissidenten of zo gaat proberen te vinden.

Randal Peelen
Is dat iets dat je echt aan het hart gaat of heb je dat gewoon als voorbeeld klaar liggen?

Rik van Duijn
Nee, dat bedenk ik. Ik weet toevallig dat toen met hackingteam. . Geopolitiek snap ik niet.

Randal Peelen
Nee.

Rik van Duijn
En heb ik ook heel weinig, ik kijk geen nieuws, dus dat weet ik alweer niet.

Randal Peelen
Kijk je Game of Thrones? Of House of Cards? Nee. Oh, ik wou aan zeggen nou weet je genoeg natuurlijk.

Rik van Duijn
Oké, nou function paaltje. In deze wereld heb je overheden die onderdrukken hun volk. En zo'n firma die kwetsbaarheden verkoopt. Veelal, blijkt toch achteraf dat op de een of andere manier gelinkt aan. Da hebben zij toch op een of andere manier geleverd aan.

Floris Bot
En jij wilt daar gewoon wegblijven.

Rik van Duijn
Ik wil daarvoor wegblijven. Maar ik kan me voorstellen dat als jij. jaren geoefend hebt om een iPhone te hacken. En je bent daar super goed in. Je vindt het het vetste in de hele wijde wereld. En daar werk je heel hard voor. En dat Apple zegt Thanksman. Wat heb jaren gewoon gezegd, thanksman? Dan kan ik me voorstellen dat jij gewoon denkt, ik pak die miljoen. Want dan kan ik misschien wel zoveel jaar even. Doorgaan met mijn research.

Floris Bot
Als je er twee of drie weet te vinden, dan ben je binnen.

Rik van Duijn
Wat er gebeurt als jij aankomt bij Serodium nu en je zegt ik heb vijf RCE-bugs voor iOS. Ik denk niet dat zij dan zeggen, hier heb je. Kan niet rekenen.

Floris Bot
Nee, maar je moet natuurlijk ook je tijd nemen.

Rik van Duijn
Nemaal in dezelfde week release. Zag je toen met het hackingteam, die waren toen gehackt. En die docs waren allemaal, alle e-mail was publiek. Dus ik heb het doorheen zitten lezen. En dan zag je de e-mailconversaties tussen de directeur van het hacking team en een rus. En die rust verkocht Flash. Dus daar wordt code excusebugs via Flash. En die gast had het zo goed voor elkaar, die vertelde zijn voorwaarden. Die zegt, joh, als je bij mij een kwetsbaarheid koopt, dan kan je kiezen. Wil je dat het stack-based, heap-based. . Of nul pointer de reference kwetsbaarheid is type. Oh nou, ik zou het wel weten hoor. Kwetsbaarheid type families. Het hangt. . Daar kan je voorkeur voor hebben. Maakt niet uit. En dan zei hij vervolgens, als binnen drie maanden gepatcht wordt, krijgen voor mij een nieuwe van hetzelfde type. Dus moet je je voorstellen, wat voor een stockpile die gekke rusten heeft, en die verkochten ze voor 35k niet exclusief. Dus de deal is, jij betaalt 35k, maar je kan ook maar Joos voor 35k verkopen. Dat maakt dan bij jou uit.

Floris Bot
Ja, Wim exclusief, daar gewoon x keer zoveel.

Rik van Duijn
Waarschijnlijk. En die goos heeft in ieder geval drie of vier keer zo'n deal gemaakt. Maar gewoon alleen maar dat hij dat mailde zo, toen dacht ik, wauw, die gast.

Joost Schellevis
Maar die heeft nu, daar heeft hij helemaal niks meer aan natuurlijk aan die aan die.

Rik van Duijn
Dat is het mooie, die kwetsbaarheden heeft hij verkocht. Nou, daar heeft hij toen geld van gehad. Al die kwetsbijheden zijn publiek. Dus die zijn op, die zijn burnt. Maar goed, die waren waarschijnlijk toch wel burnt. Want als hackingteam zich gebruikt en het komt in een of ander ding naar voren, dan. Weet je wel, dan wordt dat snel omgepakt. Nu? Nou ja, ik denk wel dat ze minder waard zijn. Ik denk op dit moment, maar goed dan nog, zerodium betaalt best wel veel nog hoor, volgens mij voor zo. Voor fleshbug nog steeds? Ja, ik vast wel 50k of zo. Ik bedoel, 50k. Als ik nu 50k kan krijgen, heb ik toch een gelukkig kindje.

Randal Peelen
Er zijn mensen die minder verdienen per jaar Joost. Is die scheidslijn tussen black hat hackers en white hat hackers eigenlijk wel zo scherp? Of zijn eigenlijk alle hackers min of meer grijs? Snijdt de term wel hout?

Rik van Duijn
Ik nou ja, weet je wel, mensen die hebben toch een term nodig. Dus ik denk dat dat makkelijk is voor ze. Iedereen is een greyheidrakker. Nou, dat. Ja, jeetje, grey. Ik vind sowieso die hele term. Weet je wel, uiteindelijk. Ik denk dat het een goede duiding is van, hé, wie doet het, eh. Maar Greyhead is dan ook. Wie gaat dan zeggen? Ja, ik ben Greyhead. Wat voor illegale dingen doe je precies? Nee, maar niet zoveel.

Randal Peelen
Het was gewoon voor mijn pensioen. En overdag werk ik gewoon 40 uur.

Joost Schellevis
Maar je kunt toch prima alleen maar binnen de grenzen van de wet opereren? Nou ja, dat kun je proberen.

Rik van Duijn
Nou, dat is toch best lastig, denk ik. Nou kijk, ik denk gewoon werken wel hoor. Als je gewoon wil bandesten, dan kan je gewoon bandesten of als je iets anders wil doen. Dus je kan er prima je knaken mee verdienen. Maar als je dan bijvoorbeeld ziet, stel dat je wil echt helemaal de threat intel in. En je wil alles weten van alles wat er allemaal gebeurt. Threat intel. Dus informatie over bedreiging in de wereld. En daar wil je helemaal in duiken. Als je dan ziet bijvoorbeeld dat. In Israël hebben ze wetgeving dat als ik jou aanval, mag je mij met tegelijkerkracht terug aanvallen. En dat geldt ook voor internet of cyber, zoals ze dat wel mooi zeggen. En die gasten zijn dus ook actief criminelen aan het hacken. En die doen dus. Die publiceren dan een verhaal dat ze zeggen: Ja, we hebben een eigen tool hacktool gepubliceerd met een backdoor erin. En zo konden we precies zien wat die gasten allemaal doen waren. Moet je eken wat knap. En dat kan, bijvoorbeeld, als jij hier in Nederland zit, kan dat niet?

Randal Peelen
Niet legaal in ieder geval. Je zou kunnen zeggen dat het ethisch wellicht misschien wel oké is over eigen rechten.

Joost Schellevis
Hoe ethisch is dat?

Randal Peelen
Ja, weet ik niet.

Rik van Duijn
Ja, het klinkt redelijk ethisch in mijn oren, maar ik snap dat het niet mag in Nederland. Dus ik zou het ook niet doen, maar. . Als je dan dus dat spelletje wil spelen en je wil competitie drijven met die gasten van Israël, ja, good luck. Weet je al? Want jij kan alleen naar de buitenkant van de doos kijken. Van de gebeurende dingen. Zij gaan er gewoon in. Sterker nog, ze leveren. Ze zitten er gewoon naast. Hé, gas, wil jij een back door kopen? Dus dan. Ze backdoor in de backdoor, zodat ze dan mee kunnen kijken. Dus daar zit wel een verschil. Maar ik denk dat, als je gewoon bothammer, natuurlijk, kan je dat netjes doen in Nederland. En daar hoef je echt helemaal geen gekke dingen voor te doen. Maar ja, soms verniet je netjes een boterham en dan blijkt het toch niet zo netjes te zijn. Dark Matter is laatst nog, ik weet niet of jullie dat hebben meegekregen toen. Dark Matter? Hebben we daarover gehad eigenlijk? Weet ik niet.

Joost Schellevis
Wat is Dark Matter?

Rik van Duijn
Verenigde Arabische Emiraten.

Joost Schellevis
Wat hebben we niet gedaan?

Floris Bot
We hebben het niet ruim over gehad.

Joost Schellevis
Niet ruim over gehad. Nou, ik ben nog niet heel ruim ingedookt, dus ik weet niet of ik het beste ben om daarover uit te leggen, maar. Het komt erop neer dat ex-NSE-medewerkers hun kennis uitleenden aan een bedrijf dat dan weer allemaal dubieuze dingen in de. . Vegenig de Arabische Emiraten heeft uitgespokt.

Rik van Duijn
Volgens mij was het ook weer dat ze dan weer dingen deden in de US.

Joost Schellevis
Waar ze uiteindelijk gewetensbezwaren van kregen, die ex-NRZ-medewerkers, waarom ze uit de school zijn geklapt. is dat ze waren er bezig met contraterrorisme. En vervolgens kwamen er ook Amerikanen in voorbij. Dat ik denk ja dat is nogal. Wie dus, maar goed.

Floris Bot
Nou goed, die kunnen ook terrorist zijn. Toen werd het ineens niet meer ver van mijn bed show.

Joost Schellevis
Ja, misschien is dat het wel inderdaad. Maar je kan natuurlijk niet vreemd opkijken dat een inlichtendendienst. Uit het Midden-Oosten dat hij geen onderzoek zou doen naar Amerikaan.

Randal Peelen
Maar het valt me wel heel erg op. Ik begin de vraag met: is er een groot contrast tussen brave en stoute hackers? En eigenlijk is het antwoord op de vraag nu. Dat is niet zo makkelijk te zeggen, want hackers komen al heel snel ethische vraagstukken tegen. Want ethiek is nogal een moeilijk ding. De ene persoon zal zeggen, nee, maar even iemand terugpakken met gelijke kracht, dat is gewoon ethisch, want hallo, zij beginnen toch? En de ander zal zeggen nee, je moet iemand de andere wang toekeren. Ethiek is nogal een rekbaar begrip voor veel mensen.

Rik van Duijn
Ik denk dat in Nederland het redelijk makkelijk is om je gewoon netjes in de regel te houden. En ik denk dat de meest. hackers helemaal geen problemen daarmee hebben. Maar als je dan op LinkedIn wordt benaderd door Dark Matter, wat zo'n beetje iedereen met de titel. . Pentester of bepaalde certificering in Nederland of in de wereld die hebben een aanbieding gehad van een berichtje gehad van dark matter. En jij denkt gewoon, dat is gewoon een legit toko. Ze betalen ziek veel geld en dan kan je daar gewoon gaan werken. Maar als je dan mensen spreekt, dan hoor je van ja, maar dat schijnt toch na een paar jaar dat je dan. . gekke vragen krijgt. Want het eerste jaar gaat al goed en dan wordt het steeds gekker. Dit was een soort industry secret al heel lang. En nu komt dan dat nieuws naar buiten. Dat je denkt, ja zie.

Randal Peelen
Dat is dan toch waar. Het is een soort Scientology.

Joost Schellevis
En ondertussen willen ze trouwens ook nog zelf certificaatautoriteit worden.

Rik van Duijn
Ja, sowieso de dat bluecoat hadden we toch ook?

Joost Schellevis
Ja, klopt.

Rik van Duijn
Ook al die leveren proxy en dat soort leuk. En die wouden dan CA worden. We gaan ze in één keer al even verkeren, die crypten. Want Joepie. Ik zag het wel Joepie voor hen hoor, maar ik kan me voorstellen dat het is.

Floris Bot
Laten we de certificatenbusiness alsjeblieft aan de specialist overlaten.

Rik van Duijn
Ja, die genota komt het echt goed.

Floris Bot
Maar die zijn ook nooit fatsoenige pentest.

Rik van Duijn
Nee, dat waren ze dus wel. Ik heb toevallig zat ik net de uitspraak van de rechtsbank te lezen. Altijd over. Letterlijk, Diginoto. De uitspraak tussen Fasco en de oud-eigenaar. Want Fasco had zeiden van jullie hebben een defect product verkocht. eigenlijk. En die wou nu geld terug. En er was een hele rechtszaak over, maar ik zat die rechtszaak, daar zat ik van de rechtbank te lezen, en toen zag ik ook dat er wel een pentest was gedaan. En dat die pentesters hadden gezegd, je moet dit in het eens even fixen. En dat toen zeiden de rechter van ja, maar dat hebben jullie niet gedaan? En dat had je dus wel moeten doen, want je hebt in elkaar gegeven verkopen en dat moest allemaal veilig zijn.

Floris Bot
Ja, er zaten nog wat meer kleine foutjes in het systeem.

Rik van Duijn
Ja, de Dark Tulip rapport van Fox is echt leuk om te lezen. Sowieso de moeite waard.

Randal Peelen
We hebben het er net over gehad dat er verschillende manieren zijn om met het hacken van mensen geld te verdienen. Je kunt het braaf doen door ze te helpen, een beveiliging op orde te hebben. Je kunt het op de stoute manier doen door allerlei dingen buiten maken en dat vervolgens te verkopen. Niemand hier aan tafel is even goed een hek als jij, maar wij zijn wel degelijk goed in geld verdienen. Dat doen we door een hele mooie midrol. Dus daar gaan onze luisteraars. Van een bedrijf dat jij ook kent trouwens. Ja, meestal wel. Spannend, welke reclame zullen jullie dit keer weer horen? Nou, dat was hem.

Joost Schellevis
Ik heb geen idee. Dan krijg je een mooie commission. Als goed, krijg je een mooie commercial over. Over KPN en ISDN-lijnjes.

Floris Bot
Ja, maar het kan zomaar zijn dat dat later een reclame is van ING of Repease.

Joost Schellevis
Oh my god!

Rik van Duijn
Wat als we nu een dark matter slapen laten horen? Ja, dat zou ik wel leuk vinden.

Randal Peelen
Hé Rik, naast het hacken van Jan en alleman, vind je het ook wel leuk om te koken, heb ik me laten vertellen. Yes, ja vind ik echt tof. Wat voor vraag kan ik jou nog stellen over koken waar jouw ogen weer van gaan glunderen? Wat is al zo leuk aan koken?

Rik van Duijn
Wat is er zo leuk. . Ja, weet niet wat. Ik vind. . Ik heb. . Vroeger, mijn vader was kok, terwijl die. . Hij was eigenlijk iets van monteur ergens ofzo. Maar hij was ook kok. Het is eigen vader, hè? Ik weet het niet. Mijn vader was overdag, was hij monteur bij de hooghopen. Maar s'nachts werkte hij in een restaurant, want op een gegeven moment was gewoon had geld nodig. Dus dan had hij een fulltime baan. Maar dan sliep die Na het restaurant. En dan de volgende ochtend, want toen was hij nog jong en toen kon het allemaal. Dus die kookte en dat was bij ons thuis altijd. Lekker eten, veel koken. En mijn ouders zeiden ook van nou, dan moeten jullie ook koken. Dus we mochten mijn zusje en ik mochten één keer in de zoveel tijd ook. En dan had ik een Asterix een obelix receptenboek. Oh, fucking. En er zit een heel lekker recept in voor kok- of chocoladetaart. Voor diegene die dat boek heeft.

Floris Bot
Dat is waar. Heb je hem nog, want ik wil die wel lenen.

Rik van Duijn
Ik ga het aan mijn moeder vragen, komt goed. Oh, nice. Maar dus dat was gewoon heel veel koken. En toen op een gegeven moment moest ik ook voor een bijbaantje gaan werken. En toen heb ik een tijdje vak gegaan.

Randal Peelen
Ja, is het ook. Daarom is het ook zo stom. Omdat het gewoon stom is.

Rik van Duijn
Lijkt hij af en toe niet lekker om zeg maar.

Randal Peelen
Het lijkt me af en toe heel zennen om weer eens. Ja, maar Joostje ligt gewoon in zijn slaap nog te spiegelen. Dat is wel zeker waar ja.

Rik van Duijn
Ja, maar wat ik zo stom vond aan vakkenvullen was dat ik dan. . Dan was ik al aan het vakkenvullen en dan dacht ik van nou oké, moet ik een weertje in het vak stoppen. En dan kwam er dan weer zo. Wat zei je daar? De hele tijd een beetje te showen. En dan komt zo'n gast aan lopen en die gaat je dan hoeveel kolli heb je dit? Maar het grappige was, ik was zo naïef dat ik liep daar heel vrolijk in de rondte. Ik heb de eerste paar maanden wist ik niet eens dat het een colli was.

Randal Peelen
We weten niet vakken van ik daar had. Dat is een hondenracht.

Joost Schellevis
Maar je moest best wel goed op, ik moest volgens mij 50 of 60 per uur of zo wel doen, geloof ik.

Rik van Duijn
Toen ik erachter kwam wat ik deed, want ze gingen het meten, want ik was niet zo goed bezig. En wat ik moest doen, toen dacht ik, wauw, dat is echt. . Dat is echt heel hard werken. Dat wil heel hard werken. Ja, dat vond ik helemaal niet leuk. Maar wat ik wel heel leuk vond, was we met mensen en zo. Pardon jongeman, waar kan ik de bananen vinden?

Joost Schellevis
Maar de meeste vakken willen altijd een beetje pissig van worden.

Rik van Duijn
Ja, dat vond ik super chill, maar dat kwam omdat ik die druk niet voelde van een zoveel kolie per uur. Dus daarom hebben ze uiteindelijk ook, zeiden ze moet wel harder gaan werken. En toen voelde ik die werk weer.

Randal Peelen
Die druk niet voelde.

Rik van Duijn
Hij was er wel. Heel zettig koosje voor haar.

Floris Bot
Rik besloot dat hij gewoon niet van toepassen was.

Rik van Duijn
Niemand had mij verteld dat dat moest. Dus ik had gewoon zoiets van oké chill, daar vraagt iemand. Wat gezellig. Zoekt u toevallig ook nog pindicatie.

Joost Schellevis
Als jij nu in de supermarkt komt. En je pakt iets uit een perfect gespiegeld schap. Spiegel je het dan daarnaast stiekem nog even? Nee, nee. Dat doen we wel hoor. En als het echt slecht gespiegeld is, kan me dat echt ook gewoon inreken.

Randal Peelen
Nee, maar ik ben die guy die op een gegeven moment zo'n pak ijs pakt. En dan denk ik, ik hoef hem niet. En dan zet ik hem in het rek bij de Playboys. Dat kan je niet maken. Dat kan echt niet. Ik ga niet alles staan spiegelen. Ik vind dingen op de verkeerde plek terugzetten. Dat is echt stokslager.

Joost Schellevis
Soms zie je dat het echt net is gespiegeld en dan pak. Maak je dat ene pak showkamel en dan doe ik toch even nee dan draai je om en dan loop je weg.

Randal Peelen
Maak je hem weer mooi gespiegel. Ik heb het wel eens gedaan, laat ze waren van die kiddo's bezig. Daar gaan alles naar achter zitten duwen. Die waren gewoon veel te hard in gesprek, weet je wel. Ik had echt zoiets van jongens, bespreek je fucking seksleven ergens anders. Want er waren echt gietjes, van 16 weet ik veel. En die waren echt gewoon in een gesprek dat ik denk, Jezus. Decorum! En toen heb ik gewoon, waar ze babymelk aan het neerzetten en ik keek echt van, hebben ze de juist, want babymelk 4 is bij ons altijd op. Dus dan heb ik gewoon, terwijl ze bezig waren, pak ik gewoon een babymout 4 weg. En zij ging gewoon door met neerzetten op de plek. Maar ik heb net altijd gewoon niet door dat ik er was. Ik dacht echt van, dat vind ik wel grappig. 12 van die pakken uit het grap gepakt hadden door moeten gaan. Op een gegeven moment haar doos leeg was en zei echt zo. Er zat niks in het vak. Het probleem met dat gesprek, uit oos was helemaal niet zo leuk.

Rik van Duijn
Nice.

Floris Bot
Oh man om man. Nee, maar net als juist, ik ben ook OCD, dus ik ga ook spiegelen. En ik heb nooit in de supermarkt geraakt met intrekkerboedrijven. En soms weet ik er één zo'n jongetje bij ons in de supermarkt en die doet ook Naast werk, zeg maar, spiegelen. En dan zie ik hem aankomen in het pad en dan pak ik zo'n pak en die draai ik om en zet ik hem achter zijn voren in het vak. Zoals omdat ik dan weet, ik ga daar bij dat vak staan en denken. Hoe heeft dit kunnen gebeuren? Floris zou echt dingen aan Dark Matter verkopen, dat weet ik niet. Hij is een vol.

Randal Peelen
Het is echt goed dat hij geen begaafde hacker is, of hij is dusdanig begaafd. Iedereen zegt van ah, dat is floris.

Rik van Duijn
Oh, hij heeft de soort gezien. Ja, denk jij dat vooral? Koken. Dat vind ik heel leuk. Nee, op een gegeven moment. Dat vakfilm was het dus niet voor mij. Toen heb ik nog. Ja, van alles. Dat is over dat moment dat je bent gaan koken. Misschien moeten we daar even heen. Toen ben ik dus bij een of andere catering van Laplace terechtgekomen. Toen stond ik op. De Home <unk> Garden Fair en op de sale en dat soort evenementen. En dat was wel tof, want wat ik merkte was dat zeg maar dat clubje van mensen die daar werkten. Dat was zeg maar een heel erg clubje en die deden alle evenementen voor Laplace. Dus als Laplace op een evenement stond, dan was het die crew. En ik vond koken sowieso leuk, want dat deden we thuis ook altijd. Dus ik had zoiets van oh gezellig, ik mag meedoen. Hamburgertjes. Dus ik deed ook, ik deed mijn best. Dus ik mocht dan de hamburgers of zo doen. Maar dat kon ik dan in mijn eentje, dat vonden ze wel chill. Dus die mensen die dachten van, oh chill, die gast kan je lekker. Maar toen kom ik zeg maar steeds dezelfde mensen tegen, ze leer je ze een beetje kennen. En dan kom je er eigenlijk achter dat het een soort, ja, weet je wel, in de keuken een soort piraten, vaak de vergelijking, een soort piratenschip. Je hebt de chef, dat is de kaptein. En het is altijd een beetje een shootje. En iedereen werkt het kwijtraard. En zorg gewoon dat het moet voor goed komen. Het moet geregeld worden. Maar daarbuiten is het gewoon. Hoe je het zelf weet.

Randal Peelen
Je wordt een beetje op.

Rik van Duijn
Ja, mensen heel erg samenhorig. Inderdaad, je moet het. Het moet geregeld, dus heel hard werken. Toen op een gegeven moment dacht ik van nou dat dat catering is tof, alleen dat is veel te sporadisch. Dan kan ik niet genoeg geld voor dingen die je dan nodig hebt als je 16 bent of zo.

Randal Peelen
We weten allemaal waar je het over hebt.

Rik van Duijn
Ik kocht zakken shit. En we zijn hacking flippos. En flippos. Nee, maar op een gegeven moment ben ik in lokaal standtent ben ik gaan werken. Dat is echt, ik ga de naam ook niet noemen, maar dat is echt verschrikkelijk. Dat was echt na een de. Die gast waarmee ik werkte, dat was dan de chef, die moest je ook chef noemen. Maar de chef deed ook te pijtleggen in de winter. Het was zeg maar zo'n strand gebeuren, weet je wel. Maar aan het einde van een drukke dag zat echt eierstruivend op het plafond bij die gast. Het was gewoon. . Is dat zwart? Ik heb geen idee. Wat is ei ofstruif? Dat is het goede. Dat is volgens mij als je ei geel en eiwit en dat heb je gewoon overal. Maar is dat slecht?

Joost Schellevis
Ik moet ik me best voorstellen dat ei.

Randal Peelen
Je paneert. Als het aan het plafond zit. Maar niet helemaal de bedoeling. Nee.

Rik van Duijn
Eierstrijf. Eierstrijf, inhoud van een ei. Hij liet een ei op de grond vallen en alles zat onder de eierstrijf. Maar kon je dan wel heel goed te pijt leggen? Ik heb geen idee, maar die gast, het was gewoon chaos en het was ook eigenlijk niet goed en het eten was helemaal niet lekker. Maar ik vond het wel heel leuk, want het was wel met z'n allen en heel hard werken. En toen werd er een restaurant in de buurt geopend en toen zei maat van mij die in de bediening werk en zei, joh. Kom hier in de keuken werken, wij hebben mensen nodig en wij koken hele lekkere dingen. Toen heb ik daar een tijdje in de keuken gewerkt. Ook weer leren harder werken, precise werken.

Floris Bot
Dingen maken die ook een beetje lekker zijn.

Rik van Duijn
Nou, dat was een stuk beter inderdaad. En toen op een gegeven moment heb ik ook nog gedacht, nee nee, ik ga echt op niveau hoort.

Joost Schellevis
Het stopt niet dat er een Netflix serie over jouw cokskills in schrijft is.

Rik van Duijn
Nee, nee, dat zal het niet worden. Zo goed ben ik niet. Maar toen dacht ik, ik ga dat doen. Dus toen ben ik in een ander restaurant weer gaan werken. En die gasten die hadden ook. Al van die negengangenus en dat soort shit. En dat was super leuk, want toen kon ik daar weer allemaal nieuwe technieken leren. Alleen die chef kok was echt lul. Die eerste was gewoon incompetent, maar niet onaardig. Maar daarna was gewoon heel onaardig. En die gooien ook met pannenamen en zo. Ik kort hem Ramzi.

Floris Bot
Maar het schijnt en kijken. Echt een handelijke event te zijn.

Rik van Duijn
Deze was gewoon niet tof. Dat was zo'n mannetje putter, en die gingen ook frietjes uit de frituur pakken met zijn blote handen. Ja, om te laten zien dat hij dat kon. En toen dacht ik, kan dit. Ik moet zeggen, ik heb daarna niet meer niks met zijn handjes gezien. Maar goed, en toen ben ik op een gegeven moment bij de strand terechtgekomen, want echt. Gewo heel goed bij mij paste. Ik zat er te eten met mijn vriendin. En ik had net niet zo leuk gehad dan. Wat was in panda me gegooid bij de tanden? En toen zei ik: moet je nou kijken? Wat een leuk gerechtje. Het was allemaal. Franse keuken niet te ingewikkeld, gewoon goed. En daar werd ik heel enthousiast van. Ze zei, waarom ga je niet gewoon graag zo'n baan voor je hebben? Dus toen ik ging afrekenen en zei ik tegen de eigenaar van yo, baaf mij. En toen zei hij, nou ik kom volgende week maar terug en dan kan je een dagje meedraaien. En toen heb ik een catering met hem gedaan. Het was hartstikke leuk. Hij was heel aardig en hij kon het heel goed uitleggen. Hij kon ook echt heel goed koken. Dus daar kon ik heel hoop van leren. Gordon Ramsey. En dan heb ik anderhalf. Anderhalf jaar gewerkt. En dat was echt, het was met echt een heel hecht team. Allemaal jonge mensen. Heel hard werken. Heel veel plezier. Met z'n allen in de kroeg. Het was echt gewoon weken achter elkaar. Werken, zuipen, slapen, werkzuiken. Dat gewoon in een soort ritme. Dat is fantastisch. Niet heel gezond, maar wel fantastisch.

Randal Peelen
Ik vind het wel een mooi verhaal. Het valt me ook heel erg op dat als jij als kleine Rik wordt neergezet als vakkenvuller in een of andere supermarkt. En je hebt eigenlijk geen erg in de deadlines die er zijn of de druk die er op je ligt. Dan kun je gewoon overal een beetje tussendoor fladderen en dan is er niks aan de hand. Maar eigenlijk ben je niet zo goed in je werk dan. Nee, ik was niet zo goed. En je bent ook niet zo goed op school, want dat leren gaat je ook niet super goed af. Het is een beetje een noodzakelijk kwaad. Alleen Op een gegeven moment krijg je iets waar je dan passie voor hebt of in ieder geval leuk vindt. En eigenlijk is de rode draad die ik daar een beetje in denk te zien, toch werken met mensen. Want dat vakken vullen is ook een beetje in je eentje. Scholen moet je ook gewoon af en toe op je kamertje gewoon blokken tot je onsweegt. Maar op het moment dat jij samen mensen een opdracht mag nastreven en daar met z'n allen voor mag gaan, Nog eens bloeien op en dan vind je het wel heel leuk. Welkom bij met hackers op de sofa. Is dat een treff en analyse?

Rik van Duijn
Dat is zeker waar. Ik vind het heel leuk om met mensen te werken. En ik vind bijvoorbeeld. Het team waar we nu mee werken bij DearBytes. Weet je wel, iedereen heeft zijn eigen Dingen waar die goed in is, iedereen heeft zijn eigen quirks. Maar met z'n allen gaan wij zorgen dat die dienstverlening, pentesting. op een bepaald niveau is en dat vind ik en dan wat ik dan ook nog heel leuk vind is dan daarna met de klant samen kijken hoe het af weet hoe het dan oplossen En ik merk ook dat die jongens met wie ik werk, dat dat ook soort gelijke. Dus ja, met mensen en met z'n allen. Als ik het gevoel heb dat ik de kar moet trekken. Voor jou hoef ik het niet te doen. Dus dan moet ik het voor mezelf doen. En dan denk ik, oh, het boeit mij eigenlijk helemaal niet. Dus je krijgt ook wel soms van die opdrachten dat een klant dan zegt: van ik wil graag pentas worden. Oh, en wat voor risico's heeft u? Of kunnen u helpen in kaart brengen? En wat wil je dan allemaal getest worden? Ja, gewoon de omgeving. Oh, en wat voor risico's? Ja, ik wil gewoon DigiD-audit halen of zo. Dat je denkt, oh ja, uh. . Je hebt wel gewoon een stempeltje. Ja, je wil eigenlijk een vinkje. En dan is ook gewoon.

Joost Schellevis
Hij wil ook helemaal geen negatieve. Hij wil niet weten wat hij moet verbeteren.

Rik van Duijn
Zeg maar alsjeblieft, dat het gewoon allemaal veilig is. Ik bedou extra als je niks meldt. Kan ook een business model. Dat is zoiets nog. Ik heb het nooit meegemaakt hoor. Maar dat gevoel krijg je er wel van. En dan gaat ook alle. Ja, dan loopt de passie zo.

Randal Peelen
Maar andersom, wanneer is een klant echt leuk?

Rik van Duijn
Ik denk een klant heel tof is als hij met je meedenkt. Ik had bijvoorbeeld een paar dagen geleden een klant aan de lijn en zei. . Ja, ik wil er graag bij zitten. Nou, dat is aan de ene kant super irritant, want dan gaat iemand op je vingers zitten te kijken.

Randal Peelen
Aan de andere kant kan die koffie halen.

Rik van Duijn
Het zou heftig zijn als je tegen de klant zegt, zou jij niet eens een kopje koffie voor me halen?

Randal Peelen
En dat is op, telnet.

Rik van Duijn
Wij hebben trouwens een tijdje geleden een koffieautomaat gemaakt die op afstand. . Dus we hebben een bestaande koffieautomaat. Toen thuis bodemaal unit hebben Theo, Theo Snelman, samen met hem het bedrag, maar hij heeft wel gebouwd. Dus die kwij op afstand overzetten. En hebben we dan een kwetsbij ingebouwd.

Joost Schellevis
Dus het doel was om dat ding te hacken, Ik zou best voor die SSH koffie willen bestellen eigenlijk.

Randal Peelen
Volgens mij point slash in logo mooie message software delen of in altijd en dan gewoon echt best had een spatie koffie.

Floris Bot
Ja, die had een applicatie.

Rik van Duijn
Was toch? Ja.

Floris Bot
Maar wat er vond. Kon je eigenlijk voor je hele team kon je alvast bestellen en de eerste. kwam er dan al naar zoveel seconden uit.

Rik van Duijn
Ik dacht dat het alleen een lijstje was, maar ik wist nooit goed.

Floris Bot
Ik heb er niet naar gekeken. Nee, er waren ook machines die ermee werkten met het lijstje.

Joost Schellevis
Wat is nou de. Ik mis nog wel even in mijn hoofd de. link tussen je tussen je culinaire carrière en jeckcarrière. Hard werken.

Rik van Duijn
Geeky, hard werken.

Joost Schellevis
Nee, maar op welk moment dacht je. Oké, ik stop met koken, ik ga hekken.

Rik van Duijn
Die keuze heb ik helemaal niet gemaakt. Dus ik heb op een gegeven moment. Ik was heel veel aan het werk en het was superleuk. In de keuken was ik aan het werk. En ik had heel erg naar mijn zin. En ik leerde heel veel. En ik dronk heel veel. Alleen, het was wel altijd. Ik was altijd, als iedereen anders vrij was, dan was ik aan het werk. En ik sliep als de meeste mensen net al een halve dag erop hadden. En toen dacht ik wel van dit is eigenlijk niet zo chill. En ik had wel, vroeger al dacht ik, iets van huisje, pompje, beestje. En ik merkte dat mensen in een keuken dan wel huisje boopje beestje, maar drie, vier keer achter elkaar of zo. Het ging niet overal even goed. En ik merkte dat mensen kregen last van hun voeten en hun rug. Heel veel drink is niet goed voor je. Dus je zag ook weer mensen die dan elke dag ook in de kroeg zagen. Ja, ik was 20, lekker, gezellig. Maar ik zag ook gasten van 50, 60. Die zaten er ook elke avond. Supergezellig hoor, want je komt lekker met lullen. Maar dat gaat toch iets niet goed of zo. Dus toen dacht ik, nou misschien is het toch niet het voor mij. En toen, sowieso, mijn hele familie hadden zoiets van, maak je hbo-opleiding af. Ik heb daar uiteindelijk zeven jaar over gedaan. Best netjes, toch?

Joost Schellevis
Beter dan Mark Rutte.

Rik van Duijn
Hij is af. Hij is zeker af. Daar moet ik mijn eerste manager bij Logica echt voor bedanken. Charles Liefing, die heeft toen. Die heeft echt gezegd van gastje, gaat nu je diploma halen, anders krijg je loonsverging. Doe mij die maar. Ja, dus ik heb het diploma gehaald en toen was er geen geld voor loonsverging. Maar hij heeft wel gemotiveerd en dat is wel heel belangrijk geweest. Hij heeft wortel volgehouden, die heeft hij volgenszelf opgegeten. Dat was dus denk ik het hoge management die hem heeft opgegeten. Ik denk niet dat hij kon bepalen wie wat kreeg. Wortel is zeker opgegeten. Er heeft niks van geproefd. De geit is gemolken. Sorry, Jogemeijer. Maar dus het was zeg maar zo dat ik. Ik was nog bezig met mijn opleiding, maar ik kwam helemaal niet meer op school. Maar ondertussen betaalden mijn ouders wel schoolgeld. Want ik ging eigenlijk gewoon elke dag gewoon werken. Dus toen geven ze mijn vader ook van ja, ho even hè. Betaal gewoon je eigen schoolgeld, want je verdient gewoon geld. Toen dacht ik, nou oké, ga ik wel doen. Ja, weet je wel, dus dan ging ik stage lopen. En toen ben ik gestopt met die keuken. Dus toen dacht ik, hé, ik ga serieus, ik ben naar school, ik ga een afsteerstage doen, dus dat heb ik toen gedaan. Dat was dan die app. En toen daarna kreeg ik een baan aangeboden, toen ben ik dat gaan doen en toen ben ik mijn school weer vergeten, want toen werkte ik ineens in IT. Dus ik hoefde, waarom zou ik dat. . Ik verdien gewoon geld. Ik heb een auto, alles betaald. Lang leven lol. Ik heb mijn shit op orde. Ja, moest eens kijken hoe goed ik dit doe. En toen zei mijn manager van: jam, maar wij hebben alleen mensen met hbo-diploma in dienst. Toen dacht ik.

Floris Bot
Toen dacht jij hier niet bijzelf.

Rik van Duijn
Nee hoor, kijk maar. Dan ben ik mijn baan kwijt of zo. Ik wist het niet. Dus toen dacht ik, nou ja, toch maar. En hij heeft me toen echt wel geholpen ook.

Randal Peelen
Ja, maar het is niet dat je bij nul moest beginnen. Je had gewoon zoiets van joh, fiets hem even erin.

Rik van Duijn
Nou ja, toen moest ik moest nog een tentame bedrijfseconomie doen. Dat snapte ik gewoon niet. En wiskunde nog wat. En eh, toen moest ik integreren. En dat heb ik nooit helemaal begrepen. En ja, nog iets met, eh. Ja, logaritmes en zo. En ik snapte er eigenlijk allemaal helemaal niks van. Heb je dat hbo-diploma wel? Want toen ben ik aan het geven. Ik heb uiteindelijk echt superveel moeten oefenen om dat ten dame te halen. Het was echt. De verhouding werk die ik daarin heb gestoken versus al het andere wat ik heb moeten doen was echt belachelijk. Maar goed, dat heb ik toen uiteindelijk toch nog gehaald en mijn afstuderen heb ik ook goed.

Floris Bot
En daarna heb je het allemaal weer heel heftig mogen gebruiken.

Rik van Duijn
Maar toen werkte ik, toen mocht ik gaan werken. En toen werd kreeg ik dus de optie om zeg maar in een team te werken met jongens die bezig waren met codereviews. Van webapplicaties. Voor een bank. En mijn mentor die zat al in dat team. Dus die zei van dit is vet en dan kan je wat verleren en dat vind ik leuk. Dus ik zei van, mag ik meedoen? Nou, toen bleek dat ze nog mensen zochten voor het team. Dus nou, daar gezellig mee gedaan, hoop geleerd. Een jaar lang letterlijk, elke dag gewoon naar niks anders aan de code van een ander man gekeken. Wat voor verschrikkingen je daarvoor ziet komen. Dat is echt fantastisch. Ja, mooi hè. Het is gewoon, weet je wel, wie bouwt er nou dingen in VB? Dat is gewoon, waarom doe je dat nou? Dus eh, of PHP. Maar dat zou je allemaal voorbij komen. Dus dat was hartstikke leuk. Daar hebben we al heel loopt van geleerd. En na een jaar was dat klaar. En toen, ja, dan, je werkt bij detacherden. Dus dan. . . Word je geletiseerd. Dus toen heb ik een tijdje nog interne projectjes gedaan, dat was natuurlijk niet te bedoelen, want dat leeft geen geld op. Dus toen ging ik naar een andere bank en dan ging ik aan telefooncentrale knutselen. Want. Wantgeld? Ja, want geld eigenlijk wel. Ik had laatst bij een maat van mij was ik config toen die zei, ja als je bij een detachieerder werkt, dan ben je. . Op de eerste week dat je geen klus hebt, ben je een mobile ontwikkelaar in C-Sharp. En de week daarna ben je een mobile ontwikkelaar. En op een gegeven moment ben je gewoon assembly-programmeur, exper van tien jaar, volgens die gasten. Je moet op een gegeven moment weggezet worden. Ja, nee, tuurlijk. Met de juiste training kan hij dat. Daar hebben we vertrouwen. Maar goed, dat bleek uiteindelijk ook wel. Want ze hadden iemand nodig in het team. En ze hadden iemand nodig voor langere termijn. En ik. hadden we ook wel iets van vastgrijt nodig. Dus toen zeiden ze van nou, als jij dan een cursus ga doen voor die telefoonsbetalers, dan join je dat team en dat komt heel goed. Daar heb ik heel veel plezier aan gehad. Maar toen kwam ik wel achter dat ik. . Ben je elke dag aan het bouwen en je werkt in een bank. Je moet in pakken en zo. Oh, ik zat elke dag in pak en je zat ook in allemaal meetings die echt heel lang duren.

Floris Bot
Van die meetings van, oh, we could have done this in een e-mail.

Rik van Duijn
Of dat je deze. Ik zie dat je een meeting schiet. Heb je mij ook echt nodig? Ja, maar je weet zeker, want vorige keer zat ik voor niks bij. Nee, nee, nee, nee, nee, moet je echt bij zitten. En dan zit je daar en dan. Op een gegeven moment een kwartier kom je dacht van volgens mij ken ik je echt helemaal niet nodig. Oh, dat is nog best wel snel. Uiteindelijk ben je dus ook niet nodig. En dan heb je dus een uur gewoon daar gezeten als een soort paspop.

Joost Schellevis
Maar ja, als dat echt de vraag is, oké, maar verklaren we onszelf verliet of niet? Dat is op zich wel een belangrijke vraag. Dat is niet wat in orde vraagt helaas.

Randal Peelen
Terwijl dat Julius Caesar daar staat bij die gladiatoren.

Rik van Duijn
Dat was een beetje zo'n ding.

Randal Peelen
Over vragen die je met kunt beantwoorden gesproken. Floris, heb jij nog een Facebook-account? Nee. Oh. Sinds wanneer niet meer, Floris? Joost, vanmiddag. Jij?

Joost Schellevis
Ik ook sinds vanmiddag niet meer. Ja, ik heb hem nog wel en Floris ook denk ik.

Randal Peelen
Rik, heb jij een Facebook-account? Ja. Ja? Ja. Mijn hemelrek! Wil je soms gehackt worden?

Joost Schellevis
Ik vroeg toevallig voeren dat een voorgesprekje. En toen vroeg jij, ben je Panoïde? Ja, ik heb gewoon een Facebook account.

Rik van Duijn
Nou, want ik merk altijd dat die security. nl mensen die. Die zeggen dan van, ja maar je kan. . Ja, vind je het gek, je zit op Facebook. Weet je wel, dat soort.

Randal Peelen
Wat vind je gek?

Rik van Duijn
Ja, vind je gek niet gehackt ben je, vind je gek niet gevolgen wordt? Word je zo vaak gehackt dan?

Randal Peelen
Hallo, je hebt je webcam opgeplakt.

Rik van Duijn
Ja, ik heb. . Nee, mijn webcam heb ik gewoon afgeplakt omdat ik graag niet. . Ik heb nog wat aluminiumfolie. Ja, nu een mooi hoedje kan bouwen. Nee, maar het ding is gewoon, ik uh. . Ik denk dat privacy heel belangrijk is. Ik vind het goed dat mensen zich daar heel druk om maken. Alleen ik vind ook bepaalde diensten heel erg fijn. En op dit moment is het mij gewoon waard om die te gebruiken. Ook op Facebook? Nou, Facebook. Heel eerlijk. Ik heb gewoon nog een Facebook account. Ik ben gewoon te lam om hem. .

Joost Schellevis
Ja, dat had ik dat ik ook. Maar de reden dat ik vandaag dus toch overstag ben gegaan en dan duurt het nog een maand voordat hij echt weg is. Maar ik heb mijn two-factor codes weggegooid en ook mijn wachtwoord uit mijn post-upmanager. Dus om er nu weer in te gaan, dat is echt wel een stap. Moet ik echt wel mijn best doen. Maar wat voor mij echt wel de druppel was, was dat ik ooit een keer voor toe-factor authenticatie mijn telefoonnummer heb verstrekt en wat dan vervolgens toch blijkt te worden gebruikt om je bezoekbaar te druppel.

Rik van Duijn
Oh, dat is ook super irritant, ja. Ik word sowieso gebeld ook door allemaal van die recruiters dat ik ook denk, hoe kom jij aan mijn nummer? Van Facebook. Nou ja, ik heb hem niet in Facebook staan.

Joost Schellevis
Maar hoe het dan werkt, is dat je als iemand jouw nummer weet, kan je toevoegen in Facebook. En ik heb daar niet principieel iets op tegen, want ik ben maakt niet echt een geheim of zo van mijn nummer. Ik bedoel, dan super veel mensen die dat hebben. Maar dat je iets voor doel A, namelijk beveiliging verzamelt en dan voor doel B gebruikt, namelijk voor je eigen growth, eigenlijk, zodat mensen elkaar gaan toevoegen. Ja, ik vind dat zo object.

Rik van Duijn
Ik vind het objecten. Nee, maar dat vind ik echt te ver gaan. Ik snap het wel, maar ik denk sowieso. Mijn vraag is dan, was dat bij design? Dus dan denk je dat ze. Wat ik vaak in die vraag, want je hoort achteraf. Dus je hoort achteraf dat zoiets gebruikt wordt. Dus dan vraag ik me altijd af, oké, ze hebben die gegevens verzameld en toen gebruikt op een manier die er niet voor bedoeld was. In foam en object.

Floris Bot
Dat mag ook een van de twee, vind ik ook goed.

Rik van Duijn
Nee, ik ga hem nu gewoon volhouden. Let's go. Maar. Maar ik denk dan, dat klinkt dan achteraf, klinkt dat dus, hebben ze altijd al bedacht.

Joost Schellevis
Er zijn twee mogelijkheden. Of het is die. Die chef die pannen naar je gooide. Of het is die chef die heel aardig was. Maar waarbij er overal eierstruip zat. Of hij is incompetent. Of het is incompetentie. Of het is gewoon onaardigheid.

Floris Bot
En ik wil die derde. Die gewoon goed was en jou hielp en die goed kon koken.

Rik van Duijn
Ja, dat was wel een held. Je wil hyped gelukken. Die willen gewoon de wereld een mooie plek maken met dansende bananen.

Floris Bot
Ik heb bij een bedrijf gewerkt die Hives hosten. En als je weet hoeveel server power die nodig hadden om een beetje kutsite in de lucht te houden.

Rik van Duijn
Maar weet je wat het is? Ik denk uiteindelijk dat ongetwijfeld dat ze daar heel eval en zo. Maar ik kan me allemaal doen. Nee, maar dat is toch ook gevaarlijk?

Joost Schellevis
Maar dan heb je dus echt geen idee wat je aan. Vraag me echt of dit per ongeluk was. Maar stel je verzamelt telefoonnummers voor two factor. Dan weet je, we hebben ze doorzoekbaar gemaakt. Ja, sorry, maar dan.

Rik van Duijn
Maar dat is op een later moment. Denkt iemand vanuit usability misschien wel. Weet je wat handig is, gast?

Randal Peelen
Maar dat is Rik, jij maak je druk om dissidenten die aan een gal gehangen worden. Vanwege overtredingen in hele rare regimes.

Rik van Duijn
Nee, ik maak me er niet druk voor volgens mij.

Randal Peelen
Vind je Facebook wel oké?

Rik van Duijn
Nee. Nee, nee, nee, nee, nee. Moet ik hier met zo'n sjaal over mijn hars en zoetje al.

Floris Bot
Dat is ook toch niet wat hij zei. Hij zei. Ja, sorry man, daar kan ik me gewoon niet druk genoeg ommaken.

Rik van Duijn
Ja, dat is het gewoon. Maar dat is met heel veel. Want je hebt gewoon met heel veel. Je komt zo gauw op het leveltje. Gekkie die bang is voor. Ze volgen mij. Dat niveau is zo dichtbij als je eenmaal de privacykant opgaat, dat ik het. Soms heel moeilijk vindt om me daar echt goed druk om te maken.

Randal Peelen
Het is dan gewoon te groot om te bevatten, want het is natuurlijk wel.

Rik van Duijn
Kijk, er zijn echt mensen die er echt goed mee bezig zijn en die hebben er echt verstand van. Alleen die hele zin.

Randal Peelen
Die werk alleen niet bij Facebook.

Rik van Duijn
Nou, Facebook heeft volgens mij gewoon ons businessmodel. Het ligt niet in lijn met hoe zij hun geld verdienen. Dus dat is helemaal niet interessant voor ze, denk ik. Misschien anders een beter antwoord op. Maar ik denk dat waar het gaat om. Stel je dat je verstand wil hebben. Stel dan dat je nu morgen wil gaan pentesten. Moet je leren. En dan moet je heel veel met computeren en zo. En dan moet je eerst leren computeren. En dan kan je daarna het computeren kapot gaan maken. Dus dat kost allemaal tijd. Terwijl als we nu privacy officer willen worden. Dan is het gewoon een hele hoop regels uit mijn hoofd leren. En dat kan ik dan worden. En dan kan ik als een soort paranoïde meneer alles eng vinden. En dat heb je heel veel in de privacy. En daarom vind ik het heel moeilijk om überhaupt serieus na te denken over dat soort vraagstukken. Omdat ik dan heel vaak al in aanraking kom met. . . Die manier van denken, ja maar dan word je gehakt. Of dan word je gevolgd. Ze, ze, volg mee. Daar kan allemaal niks mee.

Joost Schellevis
Wat ik zou heel irritant vinden is dat je heel vaak op Twitter dan hebt. Dat mensen tegen je zeggen, ja, wat had je dan verwacht? Ik heb dus nu wel mijn Facebook account verwijderd, want ik vond dit echt de grens overgaan. Maar echt. Ja, maar verwijder je dan ook WhatsApp en Instagram? Nee, want daarvoor maak ik een andere afweging.

Floris Bot
Maar dat is een hele grote succes met verwijderen. Ik heb Instagram al verwijderd hoor. Waar ik gewoon een beetje blijf hangen.

Randal Peelen
In mijn gedachtenwereld is het gewoon zo dat ik eigenlijk, nou weet ik veel, ik heb in het verleden wel eens. sympathieke gevoelens gehad voor de Piratenpartij. Dat was op dat moment puur omdat ik dacht, oké, er moet iemand in de Tweede Kamer zitten die de komende. . Een paar decennia gewoon in ieder geval op zijn minst snapt waar hij mee bezig is. Nou, als voordeel hebben ze ook een beetje een extreem standpunt gehad op het gebied van privacy. Dus ze denken oké. Die boei, dat baken wil ik in de Tweede Kamer. Niet dat ik de rest van dat partijprogramma nou allemaal mooi vond, maar gewoon iemand in de Kamer moet het snappen en moet er ook het beste mee voor. Oké. Nou, vervolgens zie je tientallen films over antitrust zaken. Je krijgt allerlei conspiracy theories over hoe het in de toekomst allemaal. Hoe we allemaal onderworpen gaan worden. Ik bedoel, George Orwell had er al een boek over toen ik nog net geboren was. En vervolgens. Was je toen nog geboren? 1986 toch?

Rik van Duijn
1984 is de titel, maar het is nog veel je hebt verleven.

Randal Peelen
In ieder geval, dat idee dat we in de toekomst met het gebruiken van een heleboel technieken. in een soort van totalitair regime zouden belanden. Dat idee is er al heel lang. Die gedachten hebben mensen al decennia En zeker na de oorlogen. En vervolgens krijg je als zolderkamer nerd Mark Zuckerberg voor elkaar om het grootste social media platform op aarde te worden. Het eerste wat je doet is zorgen, oké, fuck, ik ben voort aan monopolist. Al die boeken zijn al geschreven, al die films zijn al gemaakt, al die filosofen hebben zich er al over uitgelaten. Ik moet nooit of te nimmer meewerken. Aan het schenden van de privacy van mijn gebruikers. Dat is risico nummer één. Voor mij zowel op de beurs als voor vakkels en hooi vorken voor mijn kantoor. Dat alle gebruikers daar staan van. Hé jongens, wat hebben we gedaan? Maak die fout gewoon niet. En wat doet hij? Het eerste wat ze doen. Gewoon alle privacy.

Joost Schellevis
Maar het ding is, het is bij Facebook heel vaak niet per se kwaad wil, denk ik. Als je kijkt naar Cambridge Analytica, daar had Facebook helemaal niks aan. Facebook heeft er niets, heeft verder niks aan die data gehad. Ze hebben er geen cent voor gekregen.

Randal Peelen
Het is incompetentie omdat je dit vind ik. Als jij. directeur bent van het grootste social media netwerk op de wereld, moet je dat godom aanzien komen.

Rik van Duijn
Nee, die gast die wist een jaar geleden niet wat hij vandaag zou doen.

Floris Bot
Nee, sowieso niet als directeur, daar heb je specialisten voor in dienst en zelfs, die kunnen niet zo ver vooruit.

Randal Peelen
Hij moet gewoon hebben gezegd tegen al zijn fucking officers, jongens, we hebben één groot belang. En dat is zorgen dat we geen superdomme fouten maken. Belang twee. Ja, oké. De bodemline is ook belangrijk.

Rik van Duijn
Maar het zijn allemaal mensen, dus ze gaan sowieso superdomme fouten maken. En ze gaan natuurlijk voor het geld. En ze gaan ook nog eens keer voor het geld.

Joost Schellevis
En je ziet wel. Wat je ook ziet, wat met de Camerat Analytica gebeurde, was dat een functionaliteit werd gebruikt die eigenlijk heel iets anders was bedoeld. En namelijk third-party apps toegang geven tot je account. Iets wat bijvoorbeeld ook op Gmail tot voor kort gewoon mogelijk was. Nou, dit had niet net zo makkelijk ook misschien met Go kunnen gebeuren, maar. . Dat durf ik niet inschatten met het hat. Dit had niet per se met Facebook hoeven gebeuren.

Floris Bot
Maar dat zie je toch vaker dat er ergens een functionaliteit zit waardoor iets kan wat jij nooit hebt bedacht.

Randal Peelen
Wacht even, Joost, jij zegt nu met zoveel woorden van oké, ik ga wel bij Facebook af. Van Facebook af dit is de druppel, maar het had ook meerdere bedrijven kunnen ook overkomen.

Joost Schellevis
Dan heb ik het puur over Camerridge en elkaar. Dat op zichzelf had niet per se. Zon niet op zichzelf. Maar dat is het punt, daarom ben ik ook weg. En ik ga ook helemaal niet zeggen dat mensen hun Facebook moeten verwijderen. Ja, we zijn het eens. Ik ga ook helemaal niet zeggen dat mensen hun Facebookkaam moeten verwijderen. Helemaal niet, ik vind alleen maar doe het. Nee, helemaal niet.

Rik van Duijn
Maar moet je dan de volgende keer je image, je ICAN en je avatar veranderen als er iets verschrikkelijks gebeurt in wereld? Niet goed. Twitter.

Joost Schellevis
Twitter ga ik echt nooit verwijderen. Ik hou echt van Twitter. Twitter is. . Ik vind Twitter ook super chill. Fantastisch. Op Slack kan je toch nog.

Rik van Duijn
Kan iemand bij Slack uitleggen? Ja, Slack is IC, maar dan. IRC, maar dan gewoon duurder. Oké, maar fair en af, maar ik heb verschillende verschillende plekken waar ik dan met via Slack met mensen moet praten.

Randal Peelen
Er zijn twee grote leuke redenen om Slack te gebruiken. Eéner is een ongelooflijk leuke community, die heet het de Met Nerds Om Tafel Community. En daar komen alle luistaren van ons samen. En als jij daar zondag nog niet zit, dan gaat iedereen het. Traantje later, Rik, daar kan ik je. En de tweede reden is, er is ook een IRC braille. Je kunt ook gewoon met je IRC-client connecten. Maar voor mensen als mij. Kan dat? Ja, ja. Ik was laat zijn pentas doen ergens.

Rik van Duijn
En wij hadden zo'n interne slack, dus niet een slack, maar iets wat ze dan zelf konden hosten. Check. En er was zo één zo'n gast en Die vond het allemaal maar onzin. Die was IRC gewend. En toen bleek ook dat. . We waren de hele tijd gewoon met die gasten aan het praten om vragen te stellen over het netwerk en zo. Toen kwamen er later achter dat die gast gewoon al de helder via IRC los hadden. Ja, dat is prima. Je merkte er, je hebt er in zich helemaal geen last van.

Randal Peelen
Die gewoon een lekkere fat client willen en ook gewoon. Visueel ingesteld zijn. Ik bedoel, ik kan wel eerst zeggen. Ik heb een screen draaien ergens in de kleut. Daar kan ik altijd bij en dan kan ik gewoon lekker eerst zien. Gewoon bamba. Ah, lekker nerding. Dat heb ik. Ik kan dat. Alleen, ik vind lekker. Dat ik gewoon met Slack op mijn telefoon kan gebruiken en op mijn laptop en op mijn tablet en bij wijfspreken op de koelkast. En je kunt Threaded draadjes hebben, dus je kunt gewoon reageren op een reactie, soms op IRC gaan de drie gesprekken door elkaar. Dat is best wel kut, vind ik. En je kunt plaatjes doen en geluidsjes.

Joost Schellevis
Maar dat weet je toch allemaal niet? Middelk dus.

Rik van Duijn
Dat slecht al jaren je conversaties bij.

Randal Peelen
Om een goede reclame te kunnen bieden, want zij hebben gewoon een verdienmodel, omdat ik betaal als gebruiker, bedrijven die mij laten veel, Wat? Wat zo. Dat jullie nog meer geld kan verdienen. Nou.

Rik van Duijn
Nou ja, data verkopen. En data verkopen.

Randal Peelen
Jezus weet je wat. Weet je gemeente Tilburg. Gewoon je kind verkopen op een Aziatische markt? Ja, Jezus. Dat hebben we nog nooit te koop aangeboden gezien. Nou, dan heb jij niet goed gezocht op de darkweg.

Rik van Duijn
Moet ik ook zeggen, ik zit ook te weinig op de darkware.

Randal Peelen
Niet plainwap had ik.

Rik van Duijn
Oh ja, niet te plainweg. De donkere kant van het internet.

Randal Peelen
Rik. Wat dacht je ervan dat we hier nog eens wat vragen van de luisteraar zouden stellen?

Rik van Duijn
Zijn er vragen van luisteraars?

Randal Peelen
Ja, best wel wat ook.

Rik van Duijn
Hefty.

Randal Peelen
Ja, we zijn het gewend dat we dan met de klok meegaan en vragen aan jou stellen. Ik ga de eerste gewoon eventjes doen. En dat is die van onze welgewaardeerde Boba. En die zegt, ben je OCSP? Was dat goed te doen?

Rik van Duijn
OSCP? OCSP. Nee, dan is het verkeerd opgespeld.

Floris Bot
Ja, dat zou mijn fout kunnen zijn.

Rik van Duijn
Het is Offensive Security Certified Professional. offensive certified professionals. Is dat alleen allemaal een Cisco advocaat? Nee, dit certificaat is eindelijk een keer wel wat waard. Je hebt een hele hoop cerviseringen. En ook in de security heb je die een hele hoop. En je hebt een firma uit de US, dat is Vens of Security. En die gasten die doen. Die bieden je een cursus? Heb je echt een labomgeving? 60 tot 80 bakken ofzo. Ik zie nu echt zo offensive security. The N-word security.

Randal Peelen
Een beetje raar.

Rik van Duijn
Oké. Fair enough.

Floris Bot
Oké, maar dit is een hele interessante hut en dan kan je een certificering doen.

Rik van Duijn
Ja, dan kan je echt een serieuze, goede. Het examen is 48 uur. Daar krijg je vijf bakken die je nog nooit eerder hebt gezien. En de kunst aan jou om die vijf te pakken. In de eerste 24 uur moet je pakken, de laatste 24 uur moet je een rapport schrijven dat je oei is hebt gepakt. Dus het is het toont dat jij uithoudingsvermogen hebt, dat je doorzet, dat je creatief bent, dat je er ook verstand van hebt, dat je het kan. Dus het is niet een multiple gok, zeg maar, doe maar wat. Nee, je hebt echt aan het zien. Ik ben OCP en OCE gecertificeerd, dus C2-certificering voor. Hé, en wat kost dat? Nou, dat is dus ook nog eens een keer leuk. Als je de cursus nu voor OCP inclusief 90 dagen laptijdt. Is denk ik het ergens tussen de 1000 en de 1200 dollar.

Floris Bot
Serieus?

Rik van Duijn
Dat is inclusief examen.

Floris Bot
Want al die Cisco shit is allemaal 3,5 tot 6,5 of zo.

Rik van Duijn
En dat is dus zo vet. Die gasten vragen er ook niet over geld voor. Terwijl, en dat is, toen ik hem deed, toen werkte ik bij Hofman, toen hadden ze gezegd van dat moet je doen. En ik merkte dat in de markt was zeg maar CH en CISP en zo, was allemaal hot. En eigenlijk toen nog OCP helemaal niet. Maar ze die gasten van Hoffman hadden gezegd, nee moet je doen, want dan is echt technisch. En dat waren ook allemaal technische gasten. Dus die die ging wel goed, weet je wel.

Joost Schellevis
Maar tot maximaal 1000 euro is dat.

Rik van Duijn
Ja, 1000, 1200 euro. Dan heb je OCE en dat dan gaat hij iets verder en dan heb je nog een paar cursussen van.

Randal Peelen
Hoe certificaat al blijkbaar? Gewoon serieus genomen wordt. Moventeel wordt het.

Rik van Duijn
Het is nu, dat was niet vroeger, maar nu is het wel echt een ding. Maar leer je dan ook inhoudelijk echt wat? Of is het vooral fijn om iets op je naam te kunnen zetten? Nee, nee, nee, dat is juist het leuke. We hadden gisteren natuurlijk even een belletje over dingen die we vandaag gingen bespreken. En toen zei ik ook van op een gegeven moment toen ik bij Hofman ging werken, toen viel alles op zijn plek. Voor mij. En dat was er een gevolg van toen ik als. Ja, zeg maar, als 16-jarige was ik mezelf aan het infecteren met malware en niet aan het snappen wat ik aan het doen was. Toen heb ik leren programmeren op het hbo. Toen heb ik dingen gedeft. Ik heb code review anderhalf jaar gedaan.

Floris Bot
Volgens mij heel nuttig is voor wat je nu doet.

Rik van Duijn
Sowieso, dat merk ook nog steeds. Ik heb er elke dag weer plezier van. En wat ik daar merk bij die code review. Alleen was dat ik. Ik kon precies zeggen, daar is de SQL reactie. Als iemand zegt, buitenuit dan, dan, weet ik niet. Dat wist je nog niet, maar je weet wel waar. Maar ik. In principe, als ik erover nagedacht had ik, en ik had gewoon bedacht ouderd, dit is een sequel statement, en een sequel ken ik wel, dan had ik er waarschijnlijk wel mee gekund. Maar toen ging ik mijn Hofman werken en toen zeiden ze, nou je gaat OCP doen. En dan krijg je eerst een boek en dan een heel lab met allemaal kwetsbare bakken. Wat gaat een range van. . Druk op een knop en heb hem gehackt tot super complexe dingen die je echt moet uitvogelen. En mensen hebben echt, ik kan zeg maar pain, sufferance. TimeboxDev, voor diegene van jullie die OCP hebben gedaan, jullie zitten waarschijnlijk nu te cringen. Dat waren bakken, dat je dat je gewoon. . Timeboxdev is trouwens heel simpel, maar ik liep gewoon te kloot. Maar dat werd bakken, dat onthoud je gewoon. Als je mensen op staat spreekt.

Floris Bot
Maar de naam spreekt ook wel boekdelen toch? Pain <unk> Sufferance.

Rik van Duijn
Pain en Sufferance waren echt. Dus uiteindelijk zie je gewoon dat dat toen op dat moment voor mij was gewoon die kennis die ik al had opgedaan in combinatie met wat praktische, pragmatische doe het. was gewoon het. En ik wij doordat ik nu eens een sollicitant heb, kijk ik ook altijd, heb je dat? Nee? Oké, cool. Dan kijk hoe je bent. En dan misschien dat je dat in het eerste jaar dan.

Randal Peelen
Moet gaan doen.

Rik van Duijn
Ja, want ik vind gewoon, het toont een bepaald niveau aan.

Randal Peelen
Ik vind het zo mooi. Het zou gewoon zo kunnen zijn. Dat Floris, Joost en ik gewoon geen idee hebben waar we het over hebben. En dat je gewoon compleet doorheen hebt gebluft nu. Dat je gewoon een antwoord hebt gegeven. En Boba zit eigen van. . Weet je, gast het over.

Rik van Duijn
OCSP kunnen zijn, dan heb ik gewoon geen idee welke certificering. In dat geval heb ik hem niet.

Randal Peelen
Floris, heb jij nog een mooie vraag?

Floris Bot
Nou, ik ga hem even gewoon lekker simpel houden. Marcel Boersma vroeg zich af, luister je podcast?

Rik van Duijn
Nee. Ik heb eerlijk gezegd, ik heb deze podcast drie keer geluisterd. Ik heb drie verschilden van deze, van mijn Dirts om tafel geluisterd.

Floris Bot
Welke?

Rik van Duijn
Die ene met die jongen van RTL . Lucky Kink. Eentje met bieren en vissen. En ook niet met Tim Kuik.

Floris Bot
Oh ja, de laatste drie dus eigenlijk.

Rik van Duijn
Dat zou eens kunnen, ja. En ik heb er eentje uit seizoen twee, vier. Maar dat weet ik echt niet meer. Vond je het wat of denk je van opdraven, dus ik hoop wel. Ja, anders was het gewoon gekomen.

Floris Bot
Maar nee, want de vraag zou zijn, is het Darknet Diaries of Malicious Life wat je luistert, maar beide zeg je niks. Nee. We gaan over

Rik van Duijn
Ik zit mega veel aan het file, dus op zich is het al een goed idee. Want nu luister ik een waardloos het idee.

Randal Peelen
Als je dan die podcast-app installeert en je gaat naar ons luisteren, doe even sterretjes op vijf maanden.

Rik van Duijn
Welke podcast-app?

Randal Peelen
Pocketcasts.

Rik van Duijn
Pocketcasts. Nee, nee, nee, nee, nee.

Randal Peelen
Zeker wel, 100% niet. Ik ben Android vast. Die is er ook voor Android, daarom zeg ik het. Jezus.

Joost Schellevis
Castro, maar goed, dat er zijde.

Randal Peelen
Noeps. Joost, heb jij een vraag?

Joost Schellevis
Zeker. Saber Carmoes vraagt welke film of serie heeft de meest realistische hek? En hij doet zelf wel een aantal suggesties.

Rik van Duijn
Oh, fijn.

Joost Schellevis
Sneakers, de matrix, hackers, Mr. Robot, War Games, Blackhead Sort. Mr. Robot Homes. Ja, Sozio, Mr. Robot.

Floris Bot
Nee, kom maar aan die laatste moest je toch helemaal stuk om.

Rik van Duijn
Welke? Blackhead was ook niet helemaal. Sortfish was mastig hè? Met die kubussen en zo en dat bewoog. Maar toen. Ja, toen dacht ik al wauw. Er zat nog iets anders in Zwoordwist waar ik aan dacht, maar dat heeft blijkbaar geen indruk gemaakt.

Floris Bot
Nee, maar Mr. Robot is er wel.

Rik van Duijn
Mr. Robot en die hebben ook volgens mij dat Dave Kennedy van Trusted Zack. Die doet daar advies geven. En dat zie je ook terug. Je ziet het terug in die hacks. Die zijn redelijk realistisch.

Joost Schellevis
Ze hebben wel één keer. Ik heb ze één keer mijn fout kunnen betrappen bij Mr. Robot. Dat was dat ze een IP-adres gebruikten wat gewoon niet bestond.

Rik van Duijn
Volgens mij heeft dat meer met IWS te maken.

Randal Peelen
Doen ze gewoon expres.

Joost Schellevis
Nee, want er zijn namelijk IP-reentjes gereserveerd voor fictief gebruik. Die zijn gewoon gereserveerd. Is dat een standaard? Zeker, dat is in de standaard. 1,69. En ze gebruikte gewoon een niet bestaande IP. Volgens mij begon het met 255 ofzo.

Rik van Duijn
Dat kan nog. 8, 14 ben je aan het broadcasten.

Joost Schellevis
Oh, ja, voor mij was dat niet zo.

Rik van Duijn
Waarschijnlijk is het iets belachelijks, dat zie je wel vaker in die series.

Floris Bot
Ah, maar dat is toch oké?

Rik van Duijn
Ja, dat vind ik ook. Maar het is toch fijn om het gewoon een knipoog.

Floris Bot
Net als die telefoonnummers in films en series. Dat is allemaal 5x5. Ja, bla bla bla en dan 0, 1, 2, 3 of zo.

Rik van Duijn
Zo het veilig daar of zo.

Floris Bot
Ja, dat zijn maar 50 nummers of zo die ze mogen gebruiken.

Rik van Duijn
Kennen jullie Scorpion, die serie?

Randal Peelen
Scorpion.

Rik van Duijn
Dat is echt, echt. Dat gaat ook over, wel een beetje over hekken dan. En dan had je op een gegeven moment moest die gast, er was een Boeing ofzo, die kon niet landen. En die moest hij update, moest hij de firmware updaten. En dat ging eerst proberen via het wifi. Dan zat hij in de flight tower, zeg maar. Maar dat ging niet, want het. vliegtuig vloog de flybys ging te snel firmware in het terwijl ze vlogen nee hij stond op de grond en het vliegtuig vloog nee dan flybys en uiteindelijk was het zeg maar ging je met een Ferrari eronder rijden En dan zat er een gast op het landingstijl die deed een etenkabel naar beneden. En die deeltje stond in die Ferrari. Met een laptop op die internetkaal erin te komt.

Floris Bot
Dan is Sortvis echt nog voor amateurs man.

Rik van Duijn
Ja, dit moet je echt zien hebben.

Floris Bot
Oh damn, die moeten we eigenlijk in de tips opnemen. Ik kijk even naar Jozen, die heeft daadwerkelijk een scherm voor zijn neus.

Randal Peelen
Toch plekje maart voor airplane en snakes on a plane. Maar ik heb een volgende vraag van Koos namelijk. Wat is nou iets dat elk bedrijf zou moeten oppakken om toch minstens de meest voorkomende fouten te vermijden?

Rik van Duijn
Netwerksegmentatie.

Joost Schellevis
Daar heeft het Nemotionaal toevallig een item over gemaakt. Dat is de opening ook nog. Ik wilde maar even genoemd hebben.

Randal Peelen
Over het belang van netwerksegmentatie.

Joost Schellevis
Serieus?

Randal Peelen
Ja, zeker. Maar heb je het dan, bedoel je gewoon Veelandetjes of ga je verder?

Rik van Duijn
Nee, nee, dat merken wij ook heel vaak. Dat je dan kom je binnen en dan zeg je, hebben jullie het netwerk gesegmenteerd en zeggen, ja, we hebben op Veeland. En dat blijkt dan een Excel sheet te zijn, waar dan alle Velands beschreven zijn en dan hebben ze op de firewall any any ingesteld. Dat is lekker makkelijk.

Randal Peelen
Ja, dat werkt gewoon.

Rik van Duijn
En dan heb je in principe wel segmenten. Dat kunnen printen, Rik. Jezus! Nee, hoe die printer praat. Welk poortje? Dan ga je dat open gooien. Maar dat is serieus. Wat ik altijd een beetje stom, maar waar je niet bij kan kan je niet hacken. Dus als jij een mooi netwerkje bouwt, wat je netjes segmenteert, waar niet overal alles bij elkaar kan, dan maak je het voor jezelf gewoon veel makkelijker. En dan mag je ook een keer foutje maken. Want het gaat natuurlijk voorkomen dat je iets niet patcht. Dan gaat iemand iets deployen zonder krets. Of met default cats, weet je wel. Of er wordt een keer een webserver gepakt. Dat gebeurt, want we zijn allemaal mensen, we maken allemaal fouten. En het fijne is juist, een segmentatie stelt ons in staat om een keer een foutje te maken. En dat betekent dat als je netjes je segment hebt, dan kan je je bijvoorbeeld voorstellen dat de secretesse niet bij de database server hoeft. Of dat de DMZ niet volledig bij domaincontroller terecht kan. Dus dat je het netwerk op een logische manier scheidt en dat je daar even goed over nadenkt en dan ook daadwerkelijk met je file zorgt dat dat niet zomaar mag. En dat dan laten testen. Dan heb je zo'n mooie stap gemaakt in je security al. En natuurlijk zijn de security veel breder en je moet heel veel dingen doen en zo.

Randal Peelen
Maar weet je wel, wij die bijken kan niet pakken. Dat is het voordeel van ons, hè?

Joost Schellevis
En ik moet even één in recht zetten, want een IPDAS kan wel degelijk beginnen met 2v5. Ja, dat zei ik net!

Rik van Duijn
Ja, ik heb helemaal gelijk.

Joost Schellevis
Maar. In theorie kan het IP-adres is het hoogst IP-adres tv5 vanwege de 8-bitnotatie. Maar er zijn inderdaad IP-adressen gereserveerd voor fictief gebruik. In drie ranges zelfs. Of officieel zijn ze voor Future Reference. 192. 0. 2. 0, 24 blok En dat geldzelfde geldt voor 198. 51. 100.

Randal Peelen
Maar die worden gewoon allemaal wel gebruikt?

Joost Schellevis
Nee, 192. 168 wordt gebruikt. Dat is voor interne netwerken. Maar 182. 0 blijkbaar niet.

Rik van Duijn
Dan moeten we nu op show dan gaan kijken of dat. . Of dat toch iemand op zit. Nou, kunnen we even kijken.

Floris Bot
Oké, anyways. Heb jij ook nog een vraag, Joost? Oh, ik ben zit nu op de show dan.

Rik van Duijn
Flor is aan de buurt. Nou, dan ga ik een vraag stellen.

Floris Bot
Ja, doe maar, doe maar, doe maar. Oké, ik ga de vraag van Farha stellen. Wat is de leukste pencesopdracht die je tot nu toe hebt gehad en waar je ook daadwerkelijk eens over mag vertellen?

Rik van Duijn
Ik kan overal natuurlijk een algemene term wat over vertellen. Zolang maar niet de details.

Floris Bot
Ja, maar je kan moeilijk zeggen. Toen kwam ik zomaar gewoon binnen bij de ABN Hombro op de Vijverlaan in Bla.

Rik van Duijn
Ja, het was een oranje bank, maar ik kan niet zeggen wie.

Floris Bot
Nee, maar het is wel een soort van grote kat.

Rik van Duijn
Even denken hoor. Want als ik. . Ik denk, uh. Poeh, dat vind ik moeilijk man. Het waren gewoon niet leuk. Het is allemaal afvet. Maar we hebben een keer iets met dat je op afstand kon je dan de deuren en zo moest je openmaken en dichtmaken. En dat hadden we een hele cloud omgeving en dat konden ze allemaal besturen. En het was de vraag, kunnen jullie daar eens naar kijken? Toen konden de deuren open en dichtmaken we afstand. Dat kon je ook zien op video en zo. Dat was dik. Dat was allemaal vet om te zien. Die automatische deurtjes hadden. Ja, en ik heb een keer een mammogrammachine gehackt. Dus die doet zeg maar rundfoto's van borsten maken.

Floris Bot
Dat is overigens een minder interessante foto dan menigheen denkt.

Rik van Duijn
Ja, dat is echt helemaal niks aan. Een CT-machine een keer. Dat iemand erin zat. Dat was ook dik.

Floris Bot
Dat hij erin zat? Oké. Ja, was vet.

Rik van Duijn
Ja, ja, oké. Nou ja, weet je, en ook, maar ik denk misschien. Ja, je doet zoveel leuke dingen kom je tegen. In de ene blijkt er een datal achter te zitten. Het is allemaal tof.

Floris Bot
Nou, dan heb je het in ieder geval naar je zin op je werk.

Rik van Duijn
Zeker.

Randal Peelen
Nou Joost, heb jij het ook naar je zin in de podcast? Zeker. Heb je ook een vraag? Zeker.

Joost Schellevis
Maar dat is misschien een beetje een gevoelige vraag. Is de overname van Fox-IT goed voor Nederland of had de overheid hier een stokje voor moeten steken?

Rik van Duijn
Dat is voor mij allemaal niet gevoelig. Ik werk met Fox. Nee, dat zijn we wel niet gevoelig.

Floris Bot
Een van de negen barts trouwens.

Rik van Duijn
Er zijn de negen barts en jullie zijn. Dan word ik de tiende Bart. Cool. Pentest onze slack even dan. Dan moet je gewoon slack pentesten. Dan moeten we een slack doen. Of dat mag. Dat kan allemaal niet zo mee. Dat is niet voor jullie.

Randal Peelen
Ja, want als je dan iets vindt, dan zeg je gewoon 50k.

Rik van Duijn
Misschien heeft Sleck wel gewoon een bugbount programma. Trouwens, dat weet ik wel zeker dat ze dat hebben. Het lijkt me heel gek als het niet zo wist. Om terug te komen op Fox. Ik denk dat die overname helemaal prima is joh. Ik denk dat Fox een hele hoop aan levert een hele hoop aan de overheid, denk ik. Weet ik eigenlijk ook niet. Voor wat ik heb begrepen, je hebt twee delen Fox en er was wel een discussie over de crypto die Fox levert.

Joost Schellevis
Ik kan door de IVD toch wel een beetje voelen.

Rik van Duijn
Als je dat dan zo'n erg had gevonden, dan had je misschien gewoon Fox moeten kopen. In plaats van zeurachten.

Joost Schellevis
Dus dat met KLM, toch? Dus ja, waarom niet.

Rik van Duijn
Nou ja, maar weet je, nu achteraf is het dan een probleem. Nou had je misschien bijvoorbeeld over na moeten denken. Dan ga je nu die jongens bij Fox. ongelooflijk exorbitante salarische bieden. Kijk of zo naar jou het willen willen komen. Als je dat wil oplossen. Dus ik denk dat de overname. Dat is een privaat bedrijf. Stel nou dat jullie nu met nurs op tafel wordt mega groot, wordt het 100 miljoenen waard.

Randal Peelen
Oh ho, hoezo wordt het megagroot? Wafferik.

Rik van Duijn
Pardon, pallon. Doe je! Sorry.

Joost Schellevis
We worden eigenlijk echt erkend voor wat we zijn, bedoel je?

Rik van Duijn
Jullie worden erkend voor wat jullie zijn. En eindelijk ook gewaardeerd op de waarde die jullie al lang zien. En het wordt verkocht. En dat dan op een gegeven moment iemand in de Tweede Kamer zegt van ik vind het helemaal niet zo handig. Want wij vertrouwen hierop, wij bouwen hierop. Dan had je er misschien wel weer moeten doen in plaats van dat je dan achteraf gaat piepen.

Joost Schellevis
Maar er is vandaag een, ik heb er niet echt in verdiend, maar er is vandaag een wet zag langskomen. Die het dus verbiedt om, of die de overheid laat ingrijpen bij bijvoorbeeld bij telecombedrijven die worden overgenomen. Oh echt?

Rik van Duijn
Oh hou die Pauwi. Ze zijn ze wel redelijk laat. Maar ja, nog wel tijd voor de volgende Carlof Slim. Toen met Digi Nota hebben ze het volgens ook toe moeten doen, Smietsfris.

Joost Schellevis
Ze zijn trouwens niet gereserveerd voor fictief gebruik, maar ze kunnen worden gebruikt voor fictief gebruik, die IP-adressen. Omdat ze nog niet zijn uitgedeeld.

Rik van Duijn
Kun je nog niet gewoon die interne reeksen er gewoon van gebruiken? Doe je toch alles gewoon. .

Joost Schellevis
Doe je teamp op je met mogelijk zusje zitten de deedels, dat is ook weer zo.

Rik van Duijn
Moet je je voorstellen dat je dan met je low orbit iron cannon app zit, Een beetje stoer te doen. Ja, die kan je nog steeds. Die wordt nog gebruikt ook. Holy fuck. En dat je dan super stoer gaat doen doordat je zusje opeens niet meer kan Netflix.

Joost Schellevis
Maar er zijn dus bijvoorbeeld drie IPv4 unicastadressen die zijn gereserveerd voor. Gebruik in documentatie. Zeker toch wel effectief gebruik.

Floris Bot
Maar is het tijd voor nog een vraag? Nee, absoluut niet.

Randal Peelen
Het is tijd om al die Tweede Kamerleden uit te gaan nodigen bij ons aan de tafel, zodat we ze kunnen vragen wat ze gaan vinden. Wat ze te doen dan. Dat we onszelf gaan verpatsen aan de hoogste bieden. Tips? We gaan tips doen. Wie wil de eerste tips doen? Joost, jij bent aan de beurt. Het is jouw beurt om tips te geven.

Joost Schellevis
Ja, ik heb een tip. En dat is voor de UX333FN-A3139T. Kun je dat spellen? Van welk merk? Van Asus. Ik was op zoek naar een nieuwe laptop en ik heb rentje uitgekozen. Ja, zo mooi.

Randal Peelen
Het is gewoon RX.

Floris Bot
We gaan even niet vervelen noemen, er staat gewoon Asus ZenBook op. Waarom doe je dan A13 bladisch shitty fucks shit op zoek? Want als je Asus ZenBook opzoekt, je ongeveer 20. 000 laptops krijgt. En daarom verkoopt het dus voor geen meter.

Joost Schellevis
Nou, ze verkoopt volgens mij best wel goed.

Floris Bot
Sorry. Daarom is het dus niet helder wat je wel moet hebben.

Joost Schellevis
Nee, maar daarom zeg ik dat ik dat mensen de UX333FN-A3139T moeten kopen. Niet het streepje trouwens tussen de N en de A vergeten. Dus dat is UX333FN-streepje. Staat in de show notes. Tenzij je een andere kleur wil. Want dan moet je de. UX333FN-A3138T hebben. Dat moet je niet aan elkaar halen. Ik weet trouwens niet welke kleur het is. Maar die valt is best wel fijne laptop. Als je een laptop hoeft van ongeveer. . Rond de 1000 euro. Hoeveel ram? 16. Corry 7 erin. Kan je naar 32 als je wil? Dat weet ik niet. Dat weet ik niet. Dat is net de naam van de koe. Corry 7. Dit is Corie.

Rik van Duijn
Zit hier wel een uitbreidingsslot voor iets?

Joost Schellevis
Geen idee.

Floris Bot
Micro SD zo te zien.

Rik van Duijn
Ja, volgens mij wel. Ja, er zit een micro SD-slot.

Joost Schellevis
En USB-C ook nog. Hij is echt heel klein en de Bez zijn echt heel dun.

Rik van Duijn
Wat is de uitspraak van Basel?

Floris Bot
Ja, Bezzel.

Rik van Duijn
Is het Bezzel of Bezel? Ik hoorde vanaf Bezel. Dit is bijna net zo erg als podcast.

Joost Schellevis
Maar ik zou ooit. Kaspersky, dus wat dat betreft. Maar goed, dus de bezels bezels zijn best wel klein. Ik ben er echt wel blij mee. Dus als je het zoekt van rond de 1000 euro, nou hij was dan 1250. In de btw. Vind alleen dat gouden randje vind ik wel. Ja, dat is niet per se mijn smaak, maar goed. Krijgschouw is blauw, dat wist ik niet. Hij is ook elliptisch. Uiteindelijk. Ja, dat wel. Dat zijn ze op zich altijd wel die dingen. Het ziet eruit als een fatsoenlijke laptop. Ja, ik ben er wel blij mee. En daar stond dus ook Windows 10 op. Dat heet gewoon Windows 10. Super lekker. Dus ik heb gewoon Windows 10 op de UX333FN-A3139T. En Ik heb er nog, ik heb er nog geen Linux op gezet. Dus dat, dit is eigenlijk mijn eerste langere termijn ervaring met Windows 10 was, Dat kan ik nog even doen.

Floris Bot
Nee, maar hij doet dus al daadwerkelijk drie dagen nu met een Windows install.

Rik van Duijn
Nee, maar dan kan je het gewoon, als je het echt wil combineren, dan kan je in Windows 10 gewoon Linux ook.

Joost Schellevis
Dat is toch niet helemaal hetzelfde, toch?

Rik van Duijn
Nee, natuurlijk niet. Maar waarom zou jij van af en toe name uit willen draaien? Een inferie.

Joost Schellevis
Ga we echt langs in je Windows.

Randal Peelen
Dat snap ik ook niet.

Joost Schellevis
Ik vind het ook chill trouwens.

Randal Peelen
Jullie zijn albei niet goed bij je hoofd.

Joost Schellevis
Nee, ik gebruik OSX zelf. . Of is dat wel duidelijk? Nee, nog een keer doe het. Nog één keer? UX333FN. En de rest is de kleur. Dat maakt niet precies uit. Maar ik heb de A3193. Ik weet het vanuit mijn hoofd niet. Heel relaxed. Ik heb het zo vaak gezegd. Floris, wat is jouw tip voor de luisteraar?

Floris Bot
Oké, ik ga het hebben over een podcast. Dit is een podcast van Andreessen Horowitz, ook wel bekend als a16z. Dat is een nogal forse investeringshut. Die zitten in Airbnb, Asana, Box.com, de Bitcoin Foundation, Slack en echt allemaal namen die je kent. Die hebben gewoon echt een hele coole podcast. Ik ben nu iets aan het luisteren over autonomous cars en daarvoor iets over robots.

Rik van Duijn
En ik vond het echt vet.

Floris Bot
En ik zeg, het is echt goed georganiseerd, het is goed gebouwd. Ze nodigen mensen uit met taffers veel kennis. Ze hebben nu, er was ook eentje met iemand van Activision die helemaal verteld over hoe alles in elkaar zat. Super vet. Ja, echt heel leuk om te luisteren.

Rik van Duijn
Die gasten moet een nieuwe Tony Hawk's Pro Skater bouwen.

Floris Bot
Ja, bel hem even op.

Rik van Duijn
Ik ga het doen. Ik ga het zoeken. Op Facebook heb je blijkbaar iedereen telefoonnummer, kan je vinden.

Joost Schellevis
Alleen als ze de veiliging belangrijk vinden.

Randal Peelen
De gasten van Neversoft hebben het wel tien keer geprobeerd. En op een gegeven moment zijn ze het wanhoop zo'n plastic skateboard uit gaan brengen. Dus volgens mij hebben ze genoeg pogingen gegeven. Dat is een classic edition voor de Xbox. Dat is wel vet.

Rik van Duijn
Voor mijn PlayStation 4 heb ik ook een Tony Hawk versie gekocht. Die is zo, zo slecht. Als je dan op het verkeerde moment in de halfpipe olie, komt je dek maar gaat door de halfpipe heen. En omdat ze in het verleden waarschijnlijk dingen vastkwamen, hadden ze het idee van dan lanceren we je. Dus als je gewoon rijdt en je loopt rijdt tegen een muurtje aan waardoor je het zeg maar clipt met de muur of de. Vloer, word je lucht ingelanceerd. Je wordt op random tijden gelanceerd. Je bent niet in de Waar met Skate 3. Nee, nee, nee. Dit is Tony Hawk. Ik had hem echt voor PlayStation 4.

Randal Peelen
Er is een Tony Hawk voor PlayStation 4. Oké, cool. Heb je nog andere tips voor de luisteraar?

Rik van Duijn
Nou, dit is zeker geen tip. Geef je geld er iets anders uit, zou ik zeggen. Nee, ik denk. Oh ja, Free Solo. Voor diegene die klimmen interessant vinden, er is een Het is een film over Alex Honnold. Dat is een klimmer. Hij is heel goed. Hij is heel goed, hè?

Floris Bot
Ja, hij is helaas al getipt.

Rik van Duijn
Is hij serieus al getipt? Ja, jeetje.

Floris Bot
Nee, dat komt door. Dat is. Daniël die projecteert het dan naar mij, want ik heb dikke hoogtevrees. Dus dan denkt hij, ik ga het erover hebben, gast.

Rik van Duijn
Dat is vet. Die boulder move. Als hij die doet. Ik ga niet kijken. Ik durf dat niet. Het grappige is, je weet dat hij het overleeft en je zit dan aan het kijken en dan denk je. . Toch? Ik ga niet goed zweet en flauwsdames.

Randal Peelen
Hoe heet die documentaire dat je echt de hele cultuur van het klimmen in Yosemite National Park ziet? Gewoon in die. Sinds de jaren 70. Hij staat op Netflix, dus echt vet dirbags of zo? Nee, niet zo. Hij heeft wel een naam.

Rik van Duijn
Het gaat ook over dat ze die wiet nou hebben.

Randal Peelen
Het is diezelfde guy toch? Zit daar ook in? Ik weet niet of ik zo lood is.

Rik van Duijn
Er zit wel iemand in die free solood, maar volgens mij is dat ook inmiddels alweer overleden.

Randal Peelen
Ik vind het zo super interessant. Ik vind het ook echt machtig knap, want ik kan dus in tegenstelling tot vlog. Ik ben ook super hoogtevrees. Maar ik kan er wel naar kijken. Ik kan gewoon knoppen om, wam. En dan. Maar wel klamme handjes hoor.

Rik van Duijn
Ik vind het verschil tussen het zien dat iemand het doet en ergens hoog opstaan. Dat vind ik veel enger dan dat ik het zo. . Maar jij houdt ook van polderen, weet je wat ze hoog gezien? Sorry? Wat is hoog? Hoog? Hoog is. Ik ben echt niet van hoogte. Dus als ik op 10 meter en kijk recht naar beneden, dan vind ik het wel spannend.

Randal Peelen
Een beetje kutje.

Rik van Duijn
Dat is ook al een gek gevoel. En ik heb op. een Sentinel-doom gestaan in Yosemite. Ja. En dan is dat is zeg maar, dus je tegenover Half Dome en de laatste Half Dome tegenover El Capitan. En dan. Kijk je naar beneden en dat is echt een nagevol. En mijn vriendin liep toen keart te zeuren, want die wou Half Dome oplopen. En toen zei ze, ja, wij gaan halfdom oplopen. En ik zei, nou, ik heb de conditie van een dood paard, dat gaan we niet doen. En toen had ze bedacht, nou gaan we toch doen. Ik zei, nou dat gaan we echt niet doen. Toen later hebben we een video gekeken. Dan gaan dus ook jaarlijks sowieso een aantal mensen dood. Want dat is de standaard. Maar dat laatste stukje van die wandeling is gewoon. Ja, onder een of andere zieke hoek omhoog lopen over een glad graniet. En het enige wat je hebt om mee aan vast te houden zijn, zeg maar. Er is een soort paaltje in de grond met een touw eraan. Alleen die paaltjes, dat zit los in de grond. Dus die kan je zo uittrekken. Dus je moet altijd naar beneden trekken, want als je omhoog trekt. . En daar vallen ook kinderen naar beneden en zo. Ja, echt van type is zo ziek hoog. En dan heb je zo'n gast die dat filmt. Die loopt dan omhoog. En dan staat hij bijna bovenaan en kijkt hij naar beneden. En dan zie je dus gewoon glad graniet. Gewoon. In het niks duiken naar dat is zo kapot eng. Dus nee, dus een eng hoogte is eng. Dat is eigenlijk de conclusie van deze hele podcast. Ik snap het. Ik had ook nog een tip.

Randal Peelen
Ja, dat is echt tof. Ik ben nu heel benieuwd. Daniël zei, oh kom ik aan veel tips. Nou, gewoon leven. En ik heb naar de Joe Rogan podcast geluisterd. Die heb ik vaak getipt. Dus daar ga ik niet flauw over doen. Maar dit keer was het een bijzondere aflevering, want Alex Jones kwam terug. En dan zal ik ook vertellen waarom ik die tip.

Rik van Duijn
Die was nog super eng.

Randal Peelen
Ja, maar dat is dus het mooie. Ik heb deze podcast zo ervaren. Het is echt een emotionele rollercoast voor mij. Want Alex Jones is dus recent geband van elk platform. YouTube, Facebook, Twitter. Hij is ook trouwens geband van alle Apple platforms. Dus zijn website Infowars.com, die is dus eigenlijk de enige plek waar je nog iets over Alex Jones te horen kunt komen. En dat voelt hij, voor zover ik begrijp uit die podcast, ook echt wel in support hebben. Maar ja, Joe Rogan die denkt, joh, ik ben onafhankelijk, fuck you allemaal de moeder. Nodig Alex Jones gewoon uit. Hij is ook bevriend met die guy. Hij zegt van oké. Ik wil niet zeggen dat ik het overal mee eens ben, maar ik wil wel dat mensen kunnen horen wat je zegt. En deze podcast heb ik. De emotionele rollercozen die ik in ben gegaan, is het eerste half uur dacht ik. Toen ik het hoorde, zo van. Jezus Christus, waarom is deze gast in uw hemelsnaam verbannen? Hij heeft het beste met mensen voor. Hij probeert waarheidsvinding te doen. En hij is eigenlijk gewoon onterecht gebend. En half uur daarop denk ik van nou. Het is toch ook wel een bijzondere man. En het half uur daarop denk ik. Ja, het is wel een heel erg bijzondere man. Het is toch wel eigenlijk misschien wel een beetje gekkie. En het wordt alleen maar erger. En dat end zit je echt met je oort. Oké, interdimensionale space alien molesterende kinderdieven komen door portalen naar de platte aarde. Jezus Christus Alex Jones, wat de f? Fuck!

Floris Bot
We hadden het er vrijdag over en toen had je al twee uur, drie kwartier geluisterd, toen nog een anderhalf uur te gaan. Uit mijn hoofd. Heb je je laatste anderhalf uur ook al gehad?

Randal Peelen
Ik heb hem helemaal afgeluidst. Dus 4 uur en meer dan 40 minuten. Bijna vijf uur. Ik ben. Die gast, het is maar het is echt even, je moet het kijken alsof je in een dierentuin bent en gewoon luistert. Maar je kan trouwens ook op YouTube terugkijken. Het is gewoon, het is gewoon, maar je moet in je achterhoofd zijn op begin. Hij is echt een redelijk. En dat ik vind het ook Ik ben door deze aflevering oprecht, en dat klinkt daar, gaan twijfelen over waar liggen de grenzen van vrijheid van meningsuiting. Want ik vind dus, mijn mening, schoon mijn mening, uiteindelijk dat die man wel een platform zou moeten hebben. Ik vind de Mavcase, hij spoort voor geen kant, maar moet je hem de mond snoeren? Want als je hem de mond snoert, hallo, je kunt speeches van Hitler terugkijken.

Rik van Duijn
Wij mogen toch ook mijn confie kopen enzo?

Randal Peelen
Ja wel, inmiddels weer wel.

Rik van Duijn
Oh, mag dat weer?

Randal Peelen
Maar goed, in ieder geval even voor de goede orde. Niet dat ik hier Alex Jones helemaal, maar gewoon met die bril is het echt fascinerend.

Rik van Duijn
Ik wil trouwens mijn tip claimen alsnog. Want mijn tip is eigenlijk maar afgenomen door de voorgaande deelnemers. Ja, dat vind ik ook. Hoe durf je daarmee?

Joost Schellevis
Het is mijn kamp.

Randal Peelen
Daar is het echt de god winnen joh.

Rik van Duijn
Nee, nee, nee. Voor diegenen die van koken houden. En ook van hoe dat dan werkt. Daar heb ik een dubbele tip. Alton Brown met Good Eats. Oude serie wordt nu opnieuw opgenomen, maar Good Eats is zeg maar echt een serie waar je echt nog. Weet je wel, er wordt uitgelegd waarom je glutenontwikkeling moet hebben in brood, omdat het brood anders niet reist en hoe dat gas. . En dat wordt dan uitgebeeld met sokpuppets. En die dan boeren laten. En dat is dan de gist. En dan heeft hij een heel mesh gebouwd met allemaal wol en ballonnen die erin gevangen worden. En dat zijn dan de glutenstrands en de lucht is dan de CO2 die de gist loslaat. Hij beeld het helemaal uit. Hij heeft eigenlijk. Het is eigenlijk een reclamemaker geweest, origineel. En die had op een gegeven moment zoiets van dit is het niet. Ik wil kookvideo's doen. En toen is hij naar een kookschool gegaan. Zijn vrouw ook. En toen zijn ze dit samen gaan maken. Maar ze zijn dus heel erg goed in het uitbeelden hoe dat allemaal werkt. Dus dat is heel vet. En als je wat meer modern. Wacht even, wacht even. En die meneer heet? Alton Brown. En de show heet Good Eats. Er zijn een hele hoop seizoenen van. Het is echt heel oud. Een show het moderner. French Guy Cooking. Op YouTube. En die gozer heeft een kleine studio waar hij dan een project heeft. En nu het huidige project is Croissants maken. Iets wat ik al heel lang wil doen. En hij heeft echt zijn eigen doe-sheating machine, heeft hij nu ook gebouwd. Dus het is een soort hybride tussen Adam Savage van Mythbusters. En iemand die kookt. Dus hij bouwt ook allemaal random contraptions om zijn ding te kunnen doen. Dus die twee wil ik dan als tip meegeven, omdat. Omdat Daniël, ik weet niet wie je bent, maar kom je halen. Eén van de Davel gasten. Oké, oké, oké. Dat is een van ons.

Randal Peelen
Wel dikkere spierballen. Daar had ik vergeschiet op.

Floris Bot
Hij is wel op vakantie, dus maar tips zijn gewoon door de tips, hè, jongens?

Randal Peelen
Fet shit, U X okay. Tot zover deze aflevering van Met Nerds Om Tafel. Onze vaste tafelnerds zijn Daniël Kegel, Floris Bot, Joost Schellevis en Jurian Ubachs. En mijn naam is Randal Peelen. En onze gastnerd van vandaag was Rik van Duijn. Rik. Waar kunnen mensen meer over jou te weten komen?

Rik van Duijn
Twitter.

Randal Peelen
Goed antwoord.

Rik van Duijn
En Facebook? Maar daar kijk ik niet op. Daar zit zelf zijn telefoonnummer ergens in. Gewoon zoals ik kan zeggen, ik heb Facebook en dat dan al die privacy gekkies helemaal schrikken.

Randal Peelen
In ieder geval bedankt voor je komst naar de studio. Ik vond een gezellige aflevering. En meer informatie over ons is te vinden op mnot.nl. En daar vind je ook een pagina met tips over hoe je ons kunt steunen. Bijvoorbeeld door het achterlaten van een review in jouw favoriete podcast-app. En er staat ook een link naar ons befaande slakk kanaal. En er zijn dus bruggetjes waardoor je met een IRC-client in dat Slack kanaal kunt komen. Je kunt ook een boba vragen. Ja, en je kunt ook patron van ons worden. Als je dat doet, vanaf elk bedrag krijg je een RSS-feed waar de reclamevrije versie van onze podcast in staat. En vanaf 3 dollar of meer krijg je gratis stickers. Oh ja, trouwens, ook iedereen krijgt toegang tot het Slack kanaal. En die RSS feed. Het is geen geheims lekker, nou, het is alleen gewoon stiekem verborgen. Je komt er alleen in als je gewoon keihard peels neertraat.

Floris Bot
Invite only. Dit is van onze shameless commerce division.

Randal Peelen
Ja, inderdaad. Voor nu bedankt voor het luisteren. Tot de volgende keer. Ciao. Ciao. Deze podcast wordt mede mogelijk gemaakt door onze patrons en A2B Internet. A2B internet, voorals je internet echt beter moet. Gemaakt voor gamers, gebruikt door bedrijven.