Lekken in Appleprocessoren ontdekt

Yuval Yarom

Yuval Yarom (afb: yuval.yarom.org)

Apple heeft op beveiligingsterrein altijd een vrij goede naam gehad, maar had die positie mede te danken aan de zijn nichepositie met MacOS. Dat is veranderd door de introductie van de iPhone en tegenwoordig is Apple toch steeds vaker in deze en soortgelijke rubrieken te vinden. Nu hebben onderzoekers van de Ruhr-universiteit in Bochum rond Yuval Yarom minstens twee beveiligingskwetsbaarheden ontdekt. Lees verder

Subaru’s bleken steelbaar en gegevens weg te geven

Subaru

Subaru (afb: subaru.nl)

Miljoenen auto’s van fabrikant Subaru bleken door onbevoegden op afstand te openen, maar die konden ook ten minste de locatiegegevens van die auto’s bestuderen. Die problemen zijn inmiddels opgelost, maar werknemers van Subaru kunnen dat laatste nog steeds. Lees verder

Hooggerechtshof VS keurt beslissing Congres goed over verbod TikTok

Het Amerikaanse parlement had ByteDance, eigenaar van het poppulaire TikTok-platform voor de keus gesteld: of TikTok verkopen of de toep wordt in de VS verboden. Het Chinese moederbedrijf heeft alles uit de kast gehaald om dat te voorkomen en ook Amerikanen protesteerden in groten getale, maar nu heeft het Amerikaanse Hooggerechtshof de beslissing van het parlement goedgekeurd. Die zou niet in strijd zijn met de in de Amerikaanse grondwet vastgelegde vrijheid van meningsuiting. TikTok heeft nog twee dagen om de boel te verkopen. Lees verder

Let op je Paypalrekening

PaypalVolgens het Duitse blad der Spiegel proberen webcriminelen je via Paypal geld af te troggelen. Dat zou gebeuren door gebruik te maken van een ‘gastrekening’. Bij Paypal kun je, kennelijk, betalingen doen zonder een eigen bankrekening te hebben, schrijft het blad. De oplichters voeren een buitenlands rekeningnummer in waarvan ze gebruik zouden mogen maken, zonder dat de eigenaar daar weet van heeft en gaan vervolgens aan de slag. Kennelijk wordt dat niet gecontroleerd door Paypal. Houd, als je Paypal gebruikt, je rekeningen in de gaten. Overigens heb je bij Paypal de mogelijkheid een overboeking terug te laten boeken (storneren). Wat je natuurlijk kunt doen om pas geld op Paypal te zetten als je iets wilt kopen en Paypal dus niet te koppelen aan je bankrekeningnummer, waardoor al je betalingen direct worden afgeschreven van je bankrekening, als dat tenminste nog mogelijk is (ik=as zoek het uit).

Bron: der Spiegel

DigiD onbereikbaar door storing

DigiD-inlogIk (=as) moest wat papieren opzoeken en daar was DigiD voor nodig. Mijn klapdoos zou niet met het web verbonden zijn, kreeg ik te lezen (wat onzin was. Nu lees ik in tweakers.net dat de rijksdienst te kampen had met een storing. Dat belooft wat als we ons helemaal afhankelijk gaan maken van digitale communicatie. Volgens tweakers.net was de oorzaak van de storing niet bekend.

Bron: tweakers.net

Digitaal verkeer TUE platgelegd door cyberaanval

Het netwerk van de TU Eindhoven is zondag platgelegd door een cyberaanval, meldt de instelling op maandag. Patrick Groothuis van de TUE laat weten dat er hard gewerkt wordt aan een veilige stap-voor-stap-oplossing van het probleem. De instelling kan niet vertellen of er gegevens zijn gestolen. Ook is het niet duidelijk wie voor de aanval verantwoordelijk is.  Verwacht wordt dat de systemen dinsdag weer beschikbaar zijn.

Vandaag 16 januari meldt de TUE dat in principe alle netwerkgebonden systemen van de uiterlijk zaterdagochtend de 18de weer werken. “We doen in het weekend nog functionele testen. Door de opstart kunnen er de komende tijd nog storingen optreden, we hopen op begrip daarvoor”, schrijft de TU.
Tweakers.net meldt dat er geen gegevens zouden zijn gestolen of vergrendeld (voor losgeld). De e-inbrekers zouden op ‘heterdaad’ zijn betrapt, maar desalniettemin is de TU, inclusief studenten en staf, toch al bijna een week van de (digitale) leg af.

Bron: tweakers.net

Toepassingen ‘lekken’ locatiegegevens naar dataveelvraat Gravy

Datagaring Gravy AnalyticsSommige van ’s werelds populairste toepassingen worden hoogstwaarschijnlijk gekaapt door malafide bedrijven om op grote schaal gevoelige locatiegegevens van telefoons (zowel iOS als Android) te verzamelen, waarbij die gegevens terechtkomen bij een locatiegegevensbedrijf waarvan de dochteronderneming eerder wereldwijde locatiegegevens aan Amerikaanse opsporingsdiensten heeft verkocht. Volgens BNR zou dat, m.m., ook gelden voor honderd Nederlandse toepassingen. Lees verder

Duitse hogescholen en universiteiten verlaten massaal X

Musk is gek geworden

Musk (l) pleitte ooit in een tv-gesprek atoombommen op Mars te gooien om daar een atmosfeer te creëren

Het heeft nog lang geduurd, maar nu eigenaar Elon Musk wereldwijd een greep naar de macht lijkt te doen, onder meer ook in Duitsland, verlaten Duitse hogescholen en universiteiten massaal X. De teller staat nu op een dikke zestig waaronder beroemde instellingen zoals de Vrije en Humboldtuniversiteit in Berlijn, de Goetheuniversiteit en de universiteit van Heidelberg. X is geen zinnige omgeving meer voor feitelijke communicatie tussen wetenschapsinstellingen, is de gedeelde mening.
Lees verder