Microsoft krijgt op zijn donder voor onveiligheid e-post

Het lijkt er op dat Amerikaanse overheidsdienaren een Microsoftversie van elektronische post (Exchange Online) gebruiken. Daarvan zou de beveiliging zo zwak zijn geweest dat Chinese e-krakers de elektronische berichten van hoge, Amerikaanse regeringsvertegenwoordigers hebben kunnen lezen, ook die van de minister van handel Gina Raimondo.
Nu krijgt Microsoft op zijn kloten van de Cyber Safety Review Board. Het bedrijf zou slordig en laks zijn geweest met betrekking tot de digitale inbraak afgelopen zomer en een gebrekkige veiligheidscultuur hebben. Lees verder

Oud-CIA-er krijgt 40 jaar voor digitale inbraak en bezit kinderporno

CIA-vestiging in Langley

CIA-vestiging in Langley waar de beschuldigde werkte

In Rusland kun je voor het gebruik van het woord oorlog voor wat een oorlog is voor jaren de bak indraaien, maar de VS kunnen er ook wat van. Niet alleen bestaat daar in verschillende staten nog steeds de doodstraf, maar als je een van de vele veiligheidsdiensten in de weg zit kun je zo maar voor 40 jaar achter de tralies verdwijnen. Dat overkwam een oud-CIA-medewerkers die geheime informatie zou hebben gestolen en doorgegeven aan WikiLeaks. Ook zou de ex-medewerker kinderporno in bezit hebben gehad. Lees verder

China eist van techbedrijven info over kwetsbaarheden

Meldingsplicht kwetsbaarheden netwerkbeheerders ChinaChina is een dictatuur waar de dictatoriale overheid haar ‘onderdanen’ duchtig bespioneert. Het land doet weliswaar zaken met het buitenland, maar die bedrijven moeten zich dan wel aan de Chinese ‘mores’ houden. Zo eist China dat techbedrijven ‘achterdeurtjes’ in hun producten inbouwen om de Chinese gebruikers ook via die producten te kunnen bespioneren. Overigens hebben eerder Amerikaanse opsporingsdiensten voor soortgelijke zaken gepleit en de VS zien zichzelf als allesbehalve een dictatuur. Ook in andere democratische staten krijgen veiligheidsdiensten steeds meer mogelijkheden de eigen burgers in de gaten te houden. Lees verder

E-krakers breken in bij West-Europese overheidsinstellingen

Volgens het Amerikaanse bedrijf Microsoft zouden e-krakers uit China hebben ingebroken in de e-postprofielen van, onder meer, regeringsvertegenwoordigers in West-Europa. Het zou gaan om een groep die wordt aangeduid met Storm-0558, die zich bezig zou houden met spionage en gegevensdiefstal.
Lees verder

EC dient voorstel ‘wet’ cyberweerbaarheid in

De Europese Commissie heeft een voorstel tot een Europese ‘wet’ cyberweerbaarheid ingediend. Die moet de veiligheid en het ongestoorde gebruik van verbonden digitale apparatuur waarborgen door fabrikanten en ontwikkelaars van toepassingen regels op te leggen met betrekking tot beveiliging van opgeslagen gegevens. Daarmee zouden ook digitale inbraken en verstoringen moeilijker moeten worden, hoopt de EC. Lees verder

Wachtwoordbewaarder LastPass blijkt ook al lek

LastPass

LastPass of lastpost? (afb: schermafdruk lastpass.com/nl)

LastPass bewaart je wachtwoorden en versleutelt ze. Reuzehandig, maar het wordt een stuk minder als de beveiliging van het bedrijf, met zo’n 85 miljoen personen en 80 000 bedrijven als klant, niet helemaal waterdicht is. Lees verder

Microsoft digitaal aangevallen door Engelse tiener

MicrosoftMicrosoft heeft toegegeven dat zo’n 40 gigabyte aan vertrouwelijke gegevens is gestolen door een jonge leider van een groep e-krakers die aangeduid wordt met Lapsus$. Die groep heeft het voorzien op servers van onder meer Samsung, nVidia en Ubsoft, maar zou eerder uit zijn op roem dan op geld… Lees verder

Puigdemont op (gekraakte) Spaanse publieke tv

Carles Puigdemont

Carles Puigdemont tijdens een persconferentie in Brussel

Een vraaggesprek op de Russische staatsomroep RT met voormalig Catalaans president Carles Puigdemont is uitgezonden door het webkanaal van de Spaanse publieke omroep +24. E-krakers hadden ingebroken op het webkanaal om dat te bewerkstelligen. Lees verder

Ingebroken! Tesla is een Model 3 kwijt aan krakers

Inbraak in systeem Tesla geslaagd

De prijs van een geslaagde inbraak

Het was een uitdaging: probeer in te breken in het elektronische systeem van een Tesla en als je daarin slaagt dan verdien je een Tesla Model 3. Dat zijn ze kwijt, die bluffers van de Amerikaanse autofabriek. Twee e-krakers slaagden tijdens de krakerswedstrijd Pwn2Own in de opdracht. Lees verder

Is er een tweede Edward Snowden opgestaan?

Snowden via videoverbinding in Londen

Snowden via een videoverbinding op een congres van the Observer in Londen

Vrij snel na de bekendmaking van een onbekende groep e-krakers dat ze kostbare webwapens van de Amerikaanse veiligheidsdienst NSA hadden gestolen, werd in de richting van Rusland gewezen. Dat deed ook Edward Snowden de bij archetypische klokkenluider die ooit bij die dienst werkte. Nu schijnt het Britse populair-wetenschappelijke blad New Scientist aanwijzingen te hebben dat een tweede Edward Snowden zou zijn opgestaan. Lees verder