EC dient voorstel ‘wet’ cyberweerbaarheid in

De Europese Commissie heeft een voorstel tot een Europese ‘wet’ cyberweerbaarheid ingediend. Die moet de veiligheid en het ongestoorde gebruik van verbonden digitale apparatuur waarborgen door fabrikanten en ontwikkelaars van toepassingen regels op te leggen met betrekking tot beveiliging van opgeslagen gegevens. Daarmee zouden ook digitale inbraken en verstoringen moeilijker moeten worden, hoopt de EC. Lees verder

Onderzoeker breekt in in satellietnetwerk Starlink

Starlinkschotel

Een Starlinkschotel (afb: tesmanium.com)

Met een printplaat van 25 euro, een warmtepistool en veel geduld is het Lennert Wouters van de KU Leuven gelukt in te breken in het satellietnetwerk Starlink. Dat leverde hem de complimenten van Starlinkbaas Egon Musk en twaalfduizend dollar op. Hij vertelde zijn verhaal op het onlangs gehouden Black Hat-congres in Las Vegas. Lees verder

Hertzbleed nieuwe bedreiging voor je computer (?)

Kwetsbaarheid Intel-processorenDigitale bedreigingen komen en gaan en het is niet te verwachten dat dat ooit zal ophouden. Er is er weer een kwetsbaarheid gesignaleerd, die de naam Hertzbleed mee heeft gekregen. Daarmee is van afstand informatie van je computer te stelen of kunnen kwalijke progjes op je computer worden gezet. Lees verder

Veiligheidsdiensten Nederland ‘slepen’ al bijna (?)

Rob Bertholee, hoofd AIVD

Rob Bertholee, hoofd AIVD: De Russen … (afb: de Volkskrant)

Nederlanders stemden bij een referendum in 2018 met een kleine meerderheid tegen de zogeheten Sleepnet, maar volgens de Volkskrant kunnen de veiligheidsdiensten binnenkort hun gang gaan met het ruim en ongericht binnenhalen van gegevens van het wereldwijde web. Die krant zegt die mening te baseren op gesprekken met de toezichthoudende instantie (TIB en CTIVD) en met betrokkenen. Daarmee zou de belofte die minister Plasterk destijds gedaan heeft dat die wet er niet zou komen onderuit worden gehaald. Lees verder

Microsoft zet macro’s in bestanden standaard uit

Het scherm van Windows 10Macro’s in bestanden van Microsoft-toepassingen als Excel en Word werden/worden vaak gebruikt door e-krakers om in te breken in computers. Vanaf april worden de macro’s in die bestanden standaard gedeactiveerd. Lees verder

Het virus wordt Moonbounce genoemd…

E-krakerKaspersky heeft een virus ontdekt, Moonbounce gedoopt, dat zich lekker op het geheugen van je moederbord nestelt en elke keer als je opstart je computer besmet. Het zou van Chinese oorsprong zijn en zou gebruikt worden om verschillende nare dingen te doen zoals het stelen van bestanden, maar hoogstwaarschijnlijk ook van wachtwoorden en andere voor de aanvaller ‘handzame’ codes. Lees verder

Pegasus: het neusje van de zalm (maar niet heus)

Met behulp van Pegasus van de Israëlische NSO Group is wereldwijd bij tal van politici, journalisten en andere belangrijk geachte mensen in hun telefoons ingebroken. Nu hebben medewerkers van Project Zero van Google de code van dat progje voor de telefoons van Apple in handen gekregen. Dat schijnt bijzonder listig in elkaar gestoken te zijn. Dat gaat zelfs zo ver om met een ‘simpel’ bewegend GIF-bestandje je te laten denken dat je met een computer te maken hebt. Lees verder

Altijd verbonden is altijd link, ook voor journalisten

Het lijkt wel of bij veel mensen een rechthoekige plak materiaal aan hun handen is gegroeid, een mobiel uitgroeisel om te voorkomen dat we ook maar iets missen wat elders op de wereld gebeurt, hoe onbelangrijk ook. Keer op keer blijkt dat die innige verbondenheid tamelijk link is. Journalisten zijn wat dat betreft net mensen, waar de telefoon geldt als onmisbaar aangroeisel (attribuut). Er zijn bedrijven, waarvan de Israëlische NSO Group een van de bekendste is, die er lol in hebben en hun emplooi vinden in het maken van programmatuur om in te breken bij telefoons van mensen. Grappig is dat dat bedrijf zegt het te doen ter verhoging van de veiligheid in de wereld… Lees verder

Thuiswerken maakt losgeldaanvallen populair

ThuiswerkenThuiswerken heeft een aantal grote voordelen, maar ten minste een groot nadeel: de thuiswerker mist de digitale bescherming van zijn bedrijf. Dat zou het digitale boeven makkelijker hebben gemaakt om (lucratieve) slachtoffers te maken. Hoe dan ook: criminele aanvallen op netwerken zijn populairder dan ooit eerder. Lees verder

Systemen BiZa in België gekraakt

KraakDe federale overheidsdienst Binnenlandse Zaken is slachtoffer geworden van een inbraak van zijn computersystemen. Het zou gaan om e-krakers die banden zouden hebben met overheden. De vingers gaan de richting van China op, zo meldt De Standaard, hoewel dat niet officieel wordt toegegeven. Lees verder