Wapenwedloop beveiliging drijft prijs lek op

iOS 9 van Apple

iOS 10 kraken levert al weer meer op

Er vindt een wapenwedloop plaats tussen krakers, al of niet staatsgesteund, en makers van telefoons. Apple, Google Microsoft proberen te voorkomen dat hun besturings-systemen, al of niet via de toepassingen, door onverlaten gekraakt kunnen worden en de krakers stellen er op hun beurt een eer in (en niet alleen dat) om de nieuwe beveiliging te kraken. Vorig jaar betaalde het halflouche ‘forum’ Zerodium, ook zo’n lekzoeker, naar eigen zeggen nog 1 miljoen dollar voor het kraken van Apples iOS. Die prijs is nu verhoogd naar 1,5 miljoen voor de nieuwste versie van iOS. Kennelijk is Apple op de goede weg. Lees verder

Privégesprekken Nederlanders in bezit Australisch bedrijf

Beveiligingdeskundige Constant Hijzen

Constant Hijzen van de universiteit van Leiden (afb: univ.v.Leiden)

Volgens de Volkskrant is de  privécommunicatie van duizenden Nederlanders in handen gekomen van het Australische bedrijf Appen, dat zich toelegt op spraak- en zoektechnologie. Het gaat om telefoon- en chatgesprekken uit 2010 en 2011. Volgens deskundigen kan het niet anders dan dat de communicatie is afgetapt door de Britse inlichtingendienst GCHQ en aan Appen is gegeven voor het verbeteren van de technologie die spraak in tekst omzet. Lees verder

Facebook in Duitsland verboden data WhatsApp te verzamelen

WhatsAppDe Duitse privacywaakhond verbiedt Facebook WhatsApp-gegevens te verzamelen. WhatsApp is een onderdeel van het bedrijf Facebook, maar heeft problemen om winst te maken. Veel gebruikers waren boos omdat bij de overname in 2014 uitdrukkelijk was gesteld dat dat nooit zou gebeuren. Het is voor het eerst dat een officiële beschermer van de privésfeer zich over deze kwestie heeft uitgesproken. Facebook zou alle reeds verzamelde informatie van 35 miljoen Duitse Facebookgebruikers moeten vernietigen. Lees verder

Schippers zou privacy en gezondheid op het spel zetten

Minister Edith Schippers van gezondheid

Minister Edith Schippers

Volgens beveiligings-onderzoeker en ondernemer Guido van ’t Noordend zet minister van gezondheid Edith Schippers met een centraal registratiesysteem niet alleen de privacy van de burgers maar ook zijn/haar gezondheid op het spel. In dat systeem dient elke burger aan te geven voor wie welke medische gegevens van hem/haar toegankelijk zijn. Lees verder

Halfmiljard Yahoo-profielen ‘op straat’

Gebruikersgegevens Yahoo gestolen

Gegevens van Yahoogebruikers te koop aangeboden (afb: Motherboard)

Het veelgeplaagde Yahoo, ooit een ‘wereldmacht’ op internet, is gekraakt. Dat kon er ook nog wel bij. De digitale inbrekers zouden persoonlijke informatie van de honderden miljoenen gebruikers hebben gestolen en te koop aangeboden. Volgens Yahoo gaat het om een buitenlandse groep e-krakers. De inbraak zou al eind 2014 hebben plaatsgevonden. Lees verder

Geen € 100 nodig om elke iPhone te openen

Toegangscode iPhone kraakbaarMet nog wat spullen voor, alles bij elkaar, nog geen € 100 kun je bij iPhones (tot 6) elke iPhone openen. Met een methode die NAND-spiegeling wordt genoemd is de beveiliging te omzeilen die je maar een paar pogingen geeft om de telefoon te ontgrendelen. De FBI had naar verluidt eerder dit jaar $ 1,3 miljoen over voor het ontgrendelen van de iPone 5C van de San Bernardino-schutter. Lees verder

Kraakbestendige code door wiskundig programmeren

Wiskundig programmeren, afb Boya SunNu steeds vaker allerlei digitale inbraken en overvallen worden gemeld, gecombineerd met de nog steeds toenemende digitalisering van de maatschappij doet zich de vraag voor hoe we van die ellende af kunnen komen. Dat schijnt te kunnen stelt het Amerikaanse  Quanta Magazine, met wat zij ‘formele verificatie’ noemt; een programmeermethode die sluitend is als een wiskundig bewijs en ik daarom aanduid met wiskundige programmeren. Die programmeerwijze zou foutloze programmatuur opleveren. E-krakers en ander digitaal geboefte maken meestal juist gebruik van fouten in de code. Die gaan moeilijke tijden tegemoet Lees verder

Google maakt nieuwsgierige WhatsApp-variant Allo

Google berichtendienst AlloGoogle heeft het al een aantal keren geprobeerd om een eigen berichtendienst op te zetten (zoals Google+), maar heeft de dominante positie van WhatsApp en Facebook nooit kunnen benaderen, laat staan bedreigen. Nu doet de gigant een nieuwe poging met Allo en koppelt er meteen wat kunstmatige intelligentie aan vast. De toepassing blijkt nieuwsgieriger dan Google heeft beloofd dat die zou zijn. Voor het resultaat, is de smoes. Lees verder

Washington Post wil vervolging eigen bron Snowden

Geen genade voor Snowden

Geen genade voor onze bron:… stompzinnig… (afb: Washington Post)

Drie van de vier media die grote aantallen geheime NSA-documenten openbaar maakten (the Guardian, New York Times en the Intercept) hebben gepleit voor gratie voor hun bron, de ex-NSA-werknemer Edward Snowden. Het vierde, de Amerikaanse krant Washington Post, stelt bij gelegenheid van het uitkomen van de documentaire ‘Snowden’ van Oliver Stone dat Snowden geen gratie verdient. Stugger nog: de krant vindt dat Snowden terecht moet staan voor spionage. Wel heel kil als je dan ook nog bedenkt dat die krant een Pullitzerprijs overhield aan de onthulling van de kwalijke praktijken van de NSA. De Post zou de eerste zijn in de Amerikaanse journalistieke geschiedenis die zich zo keert tegen de eigen bron. Lees verder

Congres VS: Edward Snowden is een misdadiger

Amnesty International pleit voor gratie voor Edward Snowden

Amnesty International pleit voor gratie (afb: AI)

Klokkenluider Edward Snowden hoeft waarschijnlijk niet te rekenen op amnestie van de Amerikaanse president Barack Obama. Een onderzoeks-commissie van het Huis van Afgevaardigden (de Amerikaanse Tweede Kamer) heeft een rapport opgesteld dat Obama vraagt Snowden geen clementie te verlenen. Volgens de commissie is Snowden geen klokkenluider maar een misdadiger die militaire staatsgeheimen lekte. Lees verder