Maandelijks archief: juni 2013

Verzevenvoudiging kwaadaardige apps

Geplaatst op door
Beantwoorden

Slimtels (smartphones) zijn een gewild doelwit voor onverlaten. Dat heeft natuurlijk alles te maken met de gaten die apps vaak in het beveiligingssysteem van het mobieltje kunnen slaan. Het doel van de ‘inbreker’ kan commercieel zijn, maar ernstiger drijfveren zijn goed denkbaar. Tussen maart vorig jaar en dit jaar zou de hoeveelheid kwaardaardige progjes (malware) met ruim 600% zijn toegenomen, zo stelt het Amerikaanse bedrijf. Er zouden nu zo’n 276 259 kwaardaardige appjes in omloop zijn. Dat klinkt opmerkelijk exact, overigens.
Vooral Googles besturingssysteem Android wordt zwaar getroffen. Het overgrote deel van de aanvallen (92%) gaat om dit besturingssysteem, maar dat heeft er natuurlijk alles mee te maken dat dat zo populair is (tweederde van de markt in 2012). Het bewijst, volgens het Amerikaanse bedrijf, dat de beveiliging van Android allesbehalve waterdicht, maar ook ander besturingssystemen hebben zo hun kwetsbaarheden.
Het is de meeste aanvallers om geld te doen. Malefide bedrijven proberen via appjes gebruikers geld af te troggelen voor niet bestaande diensten. Ze incasseren en maken zich vervolgens onvindbaar. Vaak wordt de gebruiker overgehaald via een sms-je of e-mail een toepassing bij te werken, waarmee hij de webboef zijn kans geeft. Het merendeel van dit soort aanvallen vindt zijn oorsprong in Rusland en China.
Juniper constateert dat de kwaadaardige toepassingen ook steeds vernuftiger in elkaar steken, waardoor steeds handiger naar informatie kan worden gevist. Veel werknemers hebben toegang tot het netwerk van hun baas via hun slimtel. Dat geeft cyberboeven de kans via de telefoon in het netwerk in te breken. Volgens Juniper zouden er al vele digitale inbraken op die manier zijn gepleegd. Het bedrijf verwacht dat dat aantal nog wel zal stijgen, zo noteert Le Monde

Bron: Le Monde

Bouw je eigen PRISM

Geplaatst op door
Beantwoorden

Mike Elgan schetst op ComputerWorld een ‘afluister’systeem gebaseerd op mogelijkheden die onder meer door Google worden geboden, waarmee je je eigen PRISM in elkaar kunt zetten. Hij raadt de aspirant-afluisteraar aan vooral de gezichtherkenningsmogelijkheden niet te verontachtzamen, zoals, bijvoorbeeld, Facebook die biedt. NSA heeft misschien niet helemaal legaal geopereerd, stelt Elgan, maar zijn methodes werken.

Bron: Le Monde

 

Google hoeft niet te vergeten

Geplaatst op door
Beantwoorden

Het hoofdkwartier van Google
Google moet zich, uiteraard, houden aan  de privacywetten die in Europa gelden, maar kan niet worden gedwongen om gegevens die op legale wijze op andere webstekken zijn gepubliceerd uit zijn zoekresultaten te verwijderen. Dat stelde de advocaat-generaal Niilo Jääskinen van het Europese Hof van Justitie dinsdag. Volgens Jääskinen is Google niet verantwoordelijk voor de persoonsgegevens die op die stekken worden bewaard. De zaak was in Spanje aangespannen door Google, die door de Spaanse toezichthouder AEPD werd verplicht informatie over een gedwongen huisveiling wegens belastingschulden van een Spaanse man in 1998 uit zijn zoekresultaten te wissen met een beroep op het ‘recht om te vergeten’. De krant waarin die informatie was verschenen, La Vanguardia uit Barcelona, weigerde die gegevens te verwijderen omdat die in opdracht van de overheid waren gepubliceerd. De naam van de man is niet bekend gemaakt. De Spaanse rechtbank Audiencia Nacional had het Europese Hof om advies gevraagd.
“Een internetzoekmachine kan, met betrekking tot persoonsgegevens op bronpagina’s die op de servers van derden zijn ondergebracht, juridisch noch feitelijk voldoen aan de verplichtingen die de (privacy-)richtlijn aan een ‘voor de verwerking verantwoordelijke’ oplegt.” zei de advocaat-generaal. Blokkeren kan alleen als de tekst illegaal of strafbaar is. De handelswijze van de Spaanse waakhond riekt naar censuur, vindt hij. Een advies van een advocaat-generaal is niet juridisch bindend, maar meestal wordt dat overgenomen door het Europese Hof. Google is uiteraard blij met de uitspraak van Jääskinen.
De Spaanse privacywaakhond Agencia Española de Protección de Datos is erg actief op dit terrein, aldus de New York Times. In de afgelopen vijf jaar heeft de organisatie Google 180 keer gevraagd informatie te verwijderen. Die verzoeken werden gedaan namens Spaanse burgers. Het ging om het verwijderen van koppelingen naar veroordelingen, administratieve sancties, voogdijschappen of arrestaties die niet hadden geleid tot tenlasteleggingen en dergelijke. De Spaanse wet is op het gebied van het “recht om te vergeten” ruimhartig, stelt de Amerikaanse krant.

Bron: Volkskrant, Webwereld, New York Times

Amerika op jacht naar Snowden

Geplaatst op door
Beantwoorden

De VS hebben heel wat uit te leggen aan China en andere landen over zijn webspionage. Amerika, of althans, de Amerikaanse overheid is gek geworden. Edward Snowden, de onthuller van het grote NSA-schandaal, wordt opgejaagd als een wild dier. Amerika beschuldigt China ervan de hand gehad te hebben in de vlucht van, op het ogenblik, ’s werelds beroemdste klokkenluider, maar China slaat terug. De waarheid die Snowden heeft onthuld laat, volgens China, zien dat Amerika de grootste webspion ter wereld is. Amerika heeft heel wat uit te leggen, vond het Chinese persbureau Nieuw China. Datzelfde Amerika dat zich nog niet zo lang geleden als slachtoffer zag van cyberaanvallen en webspionage. In Hongkong, dat een uitleveringsverdrag met de VS heeft, wordt er op gewezen dat politieke vluchtelingen daarvan uitgesloten zijn.
Op het ogenblik is niet bekend waar Snowden uithangt. Er gingen geruchten dat hij via Moskou en Cuba naar het Zuid-Amerikaanse Ecuador zou zijn gereisd, maar journalisten hebben hem in Moskou niet kunnen traceren. Eucador, het land van Correa, wil Snowden maar al te graag asiel verlenen. Terecht, dunkt me. Fokke en Sukke hadden in NRC Handelsblad een prima suggestie. Ga naar Guantanamo Bay, dat is hij er van verzekerd dat hij nooit voor de Amerikaanse rechter hoeft te verschijnen. Aan de andere kant kun je natuurijk afvragen waar Snowden bang voor is. Je kunt veel lelijks zeggen van de VS, maar de VS zijn nog steeds geen China…

Bron: Le Monde

Zet je webcamera uit, er kan worden ingebroken

Geplaatst op door
Beantwoorden

Je kunt alles kraken, dus ook webcamera’s. De BBC had laatst het verhaal van een meisje (20) dat, via haar eigen webcam, in haar douche was bespied. Een jochie vertelde de BBC dat dat gewoon leuk is. Hij had nu wel een “beetje spijt”. Veel mensen laten hun camera altijd ‘open’ staan, of ze die nu gebruiken of niet. De organisatie Childnet International waarschuwde dat webcamera’s uit moeten als ze niet worden gebruikt. Lijkt me ook handiger, tenzij je exhibitionist bent, natuurlijk.

Bron: BBC

Google geeft kijkje in spionagekeuken

Geplaatst op door
Beantwoorden

Ongetwijfeld bestaat het al langer, maar ik moest er via Le Monde achter komen dat Google hier en daar nog wat heeft overgehouden ui zijn (haar?) ideële verleden. Ik heb het over het transparantierapport dat het bedrijf uitgeeft. Ik heb heet nog niet goed bestudeerd, maar in de gauwigheid kan ik PRISM er nog niet uithalen. Een kijkje in de spionagekeuken. Nu nog een lijstje met webinbraken.

Bron : Le Monde

Gerechtelijk bevel liet NSA alle vrijheid

Geplaatst op door
Beantwoorden

Ondanks de verzekering van de Amerikaanse president en van Amerikaanse overheidsfunctionarissen dat het grootscheepse afluisterprogramma met alle juridische waarborgen is omkleed om de vrijheid en privacy van Amerikaane burgers niet aan te tasten, blijkt dat de rechtelijke bevelen waar de NSA zich op baseert die veiligheidsdienst nauwelijks beperkingen oplegt, zo meldt de Britse krant The Guardian op basis van documenten die de krant van klokkenluider Richard Snowden kreeg. De documenten laten ook zien dat de keuze van de ‘doelwitten’ aan de NSA-medewerkers is, niet gehinderd door wet of superieuren. Een deel van die keuzes wordt wel regelmatig tegen het licht gehouden, zo stelt de krant.

NSA-hoofdkwartier in, Fort Meade, Maryland (foto Wikipedia).

Eenmaal gewapend met die gerechtelijke bevelen kan de NSA internet- en telefoonbedrijven dwingen gegevens af te staan van door de NSA-medewerkers gekozen doelwitten. De, geheime, Fisa-rechtbank speelt geen enkele rol in die keuze en ziet daar, dus, ook niet op toe.
Sinds de Britse krant met zijn onthullingen kwam, zijn er in de VS stemmen opgegaan om bekend te maken op welke gronden NSA toestemming heeft gekregen. Inmiddels hebben leden van het Amerikaanse Congres een wetsvoorstel ingediend dat de regering opdraagt openheid van zaken te geven. Het is een aanvulling op een eerder in de Senaat ingediend voorstel over het scheppen van helderheid bij acties van veiligheidsdiensten. Ook worden veel mensen nieuwsgierig naar over hoeveel Amerikanen het gaat. Amerikanen, ja, want laat dat duidelijk zijn: wat buitenlanders betreft heeft de NSA kennelijk (helemaal) geen grenzen…

Bron: The Guardian

Firefox voorkomt webachtervolging

Geplaatst op door
Beantwoorden

Firefox, de webrauzer gemaakt volgens de idealistische GNU- en open softwareregels, gaat nog meer werk maken van het blokkeren van ‘volgers’, programmatuur om te volgen wat je op het wereldwijde web doet, zo meldt de Washington Post. Wat dat betreft heeft Firefox, goed voor zo’n 20% van het wereldwijde webbezoek, zich niets aangetrokken van de protesten uit ondernemersland, waar men meent dat dat soort gegevens onontbeerlijk is voor hun handel. Het zal nog wel even duren voor het echt zo ver is, maar Mozilla, de ideële onderneming die Firefox uitbrengt, werkt aan een ‘blokker’ die het plaatsen van koekies in webrauzers zo veel mogelijk beperkt. Via koekies kan, onder meer, je webgedrag worden gevolgd. Die progjes kunnen nog steeds geplaatst worden, maar dat moet met uitdrukkelijke toestemming van de gebruiker. Overigens is het in Nederland verplicht te melden als er koekies worden gebruikt. Sommige bedrijven en instellingen voldoen aan die verplichting, maar zonder toestemming kom je de stek niet binnen, zoals bij de publieke omroepen.
Brendon Eich van Mozilla zegt dat deze ontwikkeling binnen Firefox er voor moet zorgen dat de op volgen gespitste bedrijven zich netter gaan gedragen.
Volgens de Amerikaanse krant heeft Mozilla heftig leentjebuur gespeeld bij Safari, de webrauzer van Apple. Dat programma blokkeert alle derdenkoekies (koekies van derden, waardoor die kunnen ‘meekijken’ als je een pagina bezoekt). Mozilla zou die techniek hebben verfijnd. Ook werkt het bedrijf aan het beperken van de eigen koekies van de stek, waarvan de ontwikkelaars altijd roepen dat zonder de webstek niet werkt (wat vrijwel altijd onzin is). Amerikaanse adverteerderorganisaties hebben de moed nog niet opgegeven…

Bron: Washington Post

Overheid verdedigt voor het Congres zich in NSA-schandaal

Geplaatst op door
Beantwoorden

Chalid Ouazzani zou een bomaanslag op de Newyorkse beurs hebben beraamd.Chalid Ouazzani uit Kansas City zou een bomaanslag op de Newyorkse beurs hebben beraamd.

 

Het grootscheepse ‘afluister’programma van de veiligheidsdienst NSA zou zo’n 50 terreuraanvallen in 20 landen hebben verijdeld. Dat beweren de autoriteiten, maar over het wat, waar en hoe is de Amerikaanse overheid niet erg spraakzaam. Wel beweerde onderdirecteur van de FBI Sean Joyce voor een parlementscommissie dat in 2008 een aanslag op de Newyorkse beurs zou zijn voorkomen door het digitale speurwerk. Chalid Ouazzani was de ‘beoogde’ dader, maar volgens de rechtbankverslagen ging de aanslag niet door omdat de beramers er van afzagen. Ouazzani heeft wel toegegeven geld te hebben gedoneerd aan El Qaida. Ook zou hij geld wit hebben gewassen maar volgens zijn advocaat was er geen sprake van een complot.
NSA-chef generaal Keith Alexander zei tegen een Senaatscommissie dat er geen grootscheepse analyse van de telefoongegevens is uitgevoerd, maar dat alleen is gezocht naar specifieke telefoonnummers. Van die genoemde 50 verijdelde aanslagen zou de informatie die verkregen is via het ‘afluisteren’ van e-mails en internetprofielen voor de helft van het aantal gevallen cruciaal zijn geweest, zo betoogde Alexander. En, verklaarde Alexander, van geen Amerikaans burger is e-mail gelezen of zijn internetprofielen gelicht. Ook zijn geen telefoongesprekken afgeluisterd. De generaal gaf wel toe dat in het kader van PRISM, dat in principe alleen op niet-Amerikanen van toepassing is, in zo’n tien gevallen Amerikanen zijn betrokken. Ondertussen is het Alexander een raadsel hoe klokkenluider Snowden aan zijn informatie is gekomen. De NSA gaat nieuwe procedures invoeren om herhaling van het klokgelui te voorkomen.

Bron: Wired

Dijksma wil camera’s op vissersboten

Geplaatst op door
Beantwoorden

Cameratoezicht op vissersboten?Staatseccretaris economische zaken Sharon Dijksma wil cameratoezicht en waarnemers op vissersboten om het ‘dumpen’ van vis te voorkomen, zo meldt het Algemeen Dagblad. Vissers gooien hun vangst overboord als ze een school tegenkomen van betere kwaliteit. Dat is verboden binnen de EU. Een en ander heeft te maken met de opgelegde visquota. Een betere kwaliteit vis betekent een hogere opbrengst voor de vissers.

Bron: Algemeen Dagblad