De digitale gijzelaar slaat terug

LosgeldaanvalHet leek even een lucratieve bezigheid te worden, digitale gijzeling: je kaapt, liefst, een computersysteem van een bedrijf of instelling (ziekenhuizen waren favoriet), zet de boel ‘op slot’ en je biedt aan tegen losgeld het systeem weer vrij te geven. Nu kan de digitale gijzelaar terugslaan dankzij het initiatief Nooit-meer-losgeld van Europol, de Nederlandse politie en het aan de weg timmerende van oorsprong Russische webbeveiligingsbedrijfI Kaspersky-lab. Met hun hulpmiddelen zouden de gijzelaars hun computer(systeem) weer vrij krijgen zonder dat ze hoeven te betalen, is het verhaal. Lees verder

Draadloze toetsenborden ‘afluisterbaar’

Draadloos toetsenbord van HP

Draadloos toetsenbord van HP

Draadloze toetsenborden zijn, zoals alle draadloze apparaten, in principe simpel af te luisteren. Met een ’toetsenruiker’ kunnen onverlaten al je toetsacties onderscheppen, dus ook je wachtwoorden (probleem zal dan nog wel zijn: wat is het wachtwoord?). Dat maakte het webveiligheidsbedrijf Bastille bekend. Het gaat dan om toetsenborden van alle grote namen zoals HP, Toshiba en General Electric. Er is een ‘geluk’ bij dit ongeluk: die onverlaat mag hooguit maar zo’n 75 m van het toetsenbord verwijderd zijn.  Lees verder

Gevoelige e-berichten Democraten onderschept

Voorzitter Democraten Debby Wasserman Schultz

Debby Wasserman Schultz

Je kunt er maar beter voor zorgen dat je elektronische schrijfsels goed versleuteld zijn of communiceer per brief. De voorzitter van de Democratische partij in de VS Debby Wassermann Schultz heeft haar aftreden aangekondigd nadat WikiLeaks e-berichten van en aan de partij openbaar heeft gemaakt. Daaruit blijkt dat de partij de wat linkse partijkandidaat Bernie Sanders niet zag zitten en dat zelfs overwogen is hem dwars te zitten. Deze week begint de partijconventie waar partijfavoriet Hillary Clinton officieel zal worden aangewezen als presidentskandidaat namens de partij. De FBI doet onderzoek naar de onderschepping. Lees verder

Frankrijk: Microsoft verzamelt te veel gegevens

MicrosoftlogoDe Franse privacycommissie CNIL heeft techbedrijf Microsoft opgedragen te stoppen met de overdadige verzameling van gegevens van gebruikers van het besturingsssysteem Windows 10. Het bedrijf, dat zich opwerpt als beschermer van jouw persoonlijke levenssfeer, verzamelt die gegevens om je, zonder toestemming, persoonsgerichte reclame te (kunnen laten) sturen. Microsoft krijgt van de commissie drie maanden om de zaken in orde te maken. Een aantal privacycommissies in de EU hebben de handen ineen geslagen na de introductie van Windows 10 in juli vorig. Lees verder

Signaaldetector moet voor indringers waarschuwen

Een signaaldetector voor de telefoon

Het is voorlopig alleen nog maar een idee (afb: Snowden&Huang)

Toen Edward Snowden drie jaar geleden journalisten had uitgenodigd in Hongkong vroeg hij zijn bezoek hun telefoons in de minibar van zijn hotelkamer te leggen om die ‘onklaar’ te maken als spionagemiddel. Nu presenteert hij met e-kraker Andrew ‘Bunnie’ Huang (pdf-bestand) met een signaaldetector voor vreemde, wellicht ongewenste elektromagnetische signalen. Lees verder

Turkije boycot WikiLeaks

Turkse twitterblokkadeDe webstek van Wikileaks is dinsdagavond in Turkije geblokkeerd door de Turkse autoriteiten nadat daarop bijna driehonderdduizend  e-berichten waren gepubliceerd van president Erdogans AK-partij. De klokkenluidersstek zei het materiaal een week voor de mislukte staatsgreep te hebben ontvangen.  Het twitterprofiel van de organisatie (@wikileaks) zou onbereikbaar zijn  door een massa-aanval. Ook de stek zou veelvuldige digitaal bestookt zijn, zodat die onbereikbaar werd.  De actie van WikiLeaks lijkt te worden overstemd door de naweeën van de recente militaire couppoging in Turkije. Lees verder

Microsoft wint proces over opslag persoonsgegevens

MicrosoftDe Amerikaanse overheid spreidt haar tentakels uit over de hele wereld, terwijl zij zichzelf onttrekt aan de internationale rechtspraak. Zo vindt de Amerikaanse overheid dat een Amerikaans bedrijf dat gegevens elders heeft opgeslagen die gegevens beschikbaar moet stellen als daar om gevraagd wordt. Dat bestrijdt het techbedrijf Microsoft en dat heeft nu, in beroep, gelijk gekregen. Het bedrijf wenste geen gegevens beschikbaar te stellen van een verdachte waarvan het mailverkeer was opgeslagen op computers in Dublin. De Amerikaanse overheid beraadt zich op verdere stappen. Lees verder

Autofabrikanten betalen voor vinden digitale lekken

De Jeep Cherokee

De Jeep Cherokee is, bij wijze van bewijs-van-mogelijkheid, al eens overgenomen door e-krakers, dat overigens opgaat voor alle moderne, geëlektroniseerde auto’s

Het is niet echt een vette beloning, maar autofabrikant Fiat Chrysler, fabrikant van de veelgeplaagde Jeep, belooft $ 1500 voor de e-kraker die gaten kan schieten in het de beveiliging van de zijn autoprogrammatuur. Eerder bleek het voor een autodief geen probleem een Jeep Wrangler te stelen of de besturing van een Jeep Grand Cherokee over te nemen. Lees verder

EU en VS opnieuw eens over privacy

EU en VS teken privacyakkoord

Penny Pritzker en Vera Jourova (r) na het tekenen van de overeenkomst (afb: AFP)

De Europese Unie en de Verenigde Staten hebben gister een privacyakkoord getekend, waarin het bedrijven wordt toegestaan gegevens mee te nemen naar ‘de overkant’. Dit zogeheten privacyschild komt in de plaats voor de vluchthavenovereenkomst (Safe Harbour) die is verworpen door het Europese gerechtshof. De Europese rechters vonden dat de VS niet in staat zouden zijn de privacy van de Europeanen te waarborgen. Lees verder