Nieuwe massale webaanvallen in (vooral) Europa

Losgeldworm GoldenEyeHet is opvallend onrustig aan het digitale oorlogsfront. Gister was er grote activiteit, meldt het Amerikaanse tv-station ABC New.  De aanvallen zouden ziekenhuizen, overheidsinstanties en bedrijven hebben platgelegd in, wat de zender noemt, een dramatische demonstratie van het gemak waarmee kwalijke programmatuur het dagelijks leven kan beïnvloeden.  Lees verder

Digitaal systeem Britse Lagerhuis gekraakt

Het Britse Lagerhuis met Theresa May

Het Britse Lagerhuis lijkt slachtoffer van webkraak te zijn geworden (afb: AP)

Het Britse Lagerhuis is dit weekeinde getroffen door een webaanval. Volgens de systeembe-heerder van het Britse parlement was de aanval gericht. Alle gebruikerspro-fielen zouden er last van gehad hebben. Het is vooralsnog onduidelijk wat de e-krakers beoogden. Er zouden tegenmaatregelen zijn genomen om herhaling te voorkomen. Lees verder

Google kijkt niet meer in je Gmail (zegt Google)

Google-oogEr wordt, terecht, schande  gesproken van de grenzeloze gluurzicht van diverse door de staat betaalde diensten met de Amerikaanse NSA en de Britse GCHQ als spraakmakendste, maar er is een organisatie die nog erger is. Google gluurt zich het hemd van jouw lijf en leest zelfs al je Gmail-berichten. Nu zegt het bedrijf, dat zich ook nog eens opwerpt als witte privacyridder, dat ze in de loop van dit jaar daarmee gaan stoppen (je berichten lezen). Lees verder

WannaCry’s jonste slachtoffers: verkeerscamera’s en Honda

Honda-fabriek in Sayama

Honda-fabriek in Sayama

De WannaCry-worm die computers gijzelt voor losgeld heeft even voor onrust gezorgd en vervolgens gaan we weer over tot de orde van de dag. Gaat U rustig slapen! Niet doen. WannaCry is het begin en zelf nog niet uitgewerkt. In Australië zou de losgeldworm enkele tientallen verkeerscamera’s hebben besmet en in Japan zou die het stilleggen van de productie van een Honda-fabriek hebben veroorzaakt. Lees verder

Gegevens Amerikaanse kiezers te grabbel op internet

Persoonsgegevens te grabbelEen databank met de gegevens van 198 miljoen Amerikanen is per ongeluk (?) waarschijnlijk bijna twee weken voor iedereen toegankelijk geweest. De gegevens, verzameld door het nationale comité van de Republikeinse partij, betreffen, onder meer, telefoonnummer, adressen en veronderstellingen over ethnische afkomst en geloof. Het lek werd voor zover bekend ontdekt door het webbeveiligingsbedrijf UpGuard.  Onbekend is natuurlijk wie echt als eerste het lek vond. Lees verder

Er waart een gevaarlijke worm rond: CrashOverride-Industroyer

Stuxnet-worm

De Amerikaanse stuxnet-worm moest het Iraanse kernprogramma saboteren

De Amerikanen hebben ooit met een computerworm Stuxnet de atoominstallaties van Iran lamgelegd. Er schijnt nu nog een veel gevaarlijker worm rond te waren die het voorzien heeft op krachtcentrales: CrashOverride-Industroyer. Het platleggen van een krachtcentrale eind vorig jaar in Oekraïne zou het werk van die gevaarlijke worm zijn. Dat meldden gister twee webbeveiligingsbedrijven. Er wordt weer eens naar Rusland gewezen.
Lees verder

70% apps delen je gegevens met derden

Gegevensoverdracht of gegevensdiefstal?

Gegevensoverdracht van een Androidtelefoon aangegeven door Lumen

70% van de toepassingen op mobiele telefoons delen persoonlijke gegevens met derde partijen zoals Google Analytics, Facebook Graph API of Crashlytics.  Lees verder

EU wil politie toegang verschaffen tot opgeslagen data

Věra Jourová, Europees commissaris voor justitie

Věra Jourová, Europees commissaris voor justitie

Er is natuurlijk geen enkel bewijs dat zoiets leidt tot het voorkomen van aanslagen, maar overal in de wereld willen overheden een daad stellen om te tonen dat ze actief strijden tegen het terrorisme. Daarvoor mag de privacy wijken, ook in de Europese Unie die zegt de privacy hoog in het vaandel te hebben staan. Er zijn binnen de EU voorstellen gelanceerd om ‘in uitzonderlijke omstandigheden’ opsporingsdiensten direct toegang te geven tot in wolken opgeslagen gegevens. Lees verder

Autobedrijven kijken eindelijk naar digitale veiligheid

De Jeep Cherokee

De Jeep Cherokee is, bij wijze van bewijs-van-mogelijkheid, al eens overgenomen door ‘ethische kapers’

Het zou allemaal zo handig zijn al die digitale gemakken, je telefoon, je winkelende koelkast en je zelfrijdende auto, maar digitaal gemak betekent altijd verbonden en altijd verbonden is link. Verschillende onderzoekers hebben al bewezen dat die altijd verbonden auto’s te kapen zijn. Daarvoor hoef je de bestuurder niet eens uit zijn/haar auto gooien. Autofabrikanten ventten hun snufjes uit, maar beseften kennelijk niet welke gevaren die met zich meebrachten. Het schijnt dat autofabrikanten nu eindelijk veiligheidsdeskundigen in de arm gaan nemen om de elektronische dijken te dichten. Lees verder

NSA: Rusland verantwoordelijk voor ‘verkiezingskraak’ VS

NSA-rapport aanval VR Systems

De kop van het document (afb: the Intercept)

Volgens een vertrouwelijk, uitgelekt rapport van de Amerikaanse inlichtingendienst NSA dat is gepubliceerd door de klokkenluiderswebstek the Intercept is Rusland verantwoordelijk voor het digitaal inbreken bij een bedrijf dat de programmatuur levert voor stemmachines in de VS een paar dagen voor de presidentsverkiezingen. Vrij snel na het bekendmaken van die NSA-informatie werd een 25-jarige vrouw gearresteerd die op contractbasis bij de NSA werkt, met de onwaarschijnlijke naam Reality Winner. Lees verder