De Italiaanse overheid zou de bespionering van de vluchtelingen-organisatie Mediterranea Saving Humans hebben goedgekeurd, zo blijkt uit mededelingen van onderstaatssecretaris Alfredo Mantovano aan een parlementscommissie voor nationale veiligheid. Lees verder
Auteur archieven: arno s
Een ‘slim’ stroomnetwerk voor de gek houden

De aanvalsvectorgenerator om het zelf eens te proberen (?) (afb: Zengji Liu et al./Engineering)
Al vaker is in dit blog betoogd dat altijd verbonden niet echt slim is want kwetsbaar. Toch lijkt die boodschap niet echt door te dringen, ook niet tot de hoogopgeleide kringen der wetenschap. Nu waarschuwen Chinese wetenschappers voor de gevaren van zogenaamde ‘slimme stroomnetwerken’ voor aanvallen die die ‘slimme’ netwerken voeden met foute gegevens (die de onderzoekers FIDA’s noemen). Lees verder
Belgische tabak- en alcoholverkopers gebruiken gezichtsherkenning
Volgens de Belgische krant Het Laatste Nieuws gebruiken krantenwinkels in België met ki ondersteunde gezichtsherkenning om de leeftijd van de kopers van alcohol- en tabakswaar te kunnen schatten.
Het systeem, PASSage, geeft met een kleurencode aan of het nodig is een identiteitskaart te vragen. Het systeem zou volgens uitbater Press Shop & More niet verbonden zijn met het web en geen gegevens opslaan. Het gaat voorlopig nog om een proef, die mede wordt gefinancierd de British American Tobacco.
Bron: tweakers.net
Steeds meer Europese landen willen ‘achterdeurtjes’ in toeps

Met ‘achterdeurtjes’ wordt versleuteling natuurlijk een lachertje (afb: ORG)
We zijn er aan gewend dat autoritaire systemen zoals ze die in Noord-Korea, Rusland en China kennen, stevige greep proberen te houden op wat hun onderdanen (bijna letterlijk) zeggen, doen en laten, maar ook zich democratisch noemende landen kunnen er wat af. Amerika heeft al heel wat strijdjes uitgevochten met (meest) eigen bedrijven om toegang te krijgen tot versleutelde informatie, maar steeds vaker gaan ook Europese landen (buiten Rusland) over de schreef. Ze vragen om achterdeurtjes of eisen dat berichtendiensten e.d. onversleutelde (neem ik=as aan) berichten opslaan. Lees verder
Kunnen gevechtsvliegtuigen op afstand ‘uitgeschakeld’ worden?

Een F-35 in actie (afb: WikiMedia Commons)
Nederland heeft ze, Duitsland, Zwitserland en nog een paar landen meer, die peperdure F-35-s. Zoals bekend zijn die van Amerikaanse makelij. Sedert Trump daar (weer) opperhoofd is geworden zijn steeds meer Europeanen ervan overtuigd dat Amerika niet langer meer een (betrouwbare) bondgenoot is. Dat heeft bij de redactie van der Spiegel geleid tot de vraag: kunnen de Amerikanen dat vliegtuig op afstand uitschakelen? Is er zoiets als een noodschakelaar?
Die schijnt er niet te zijn, maar er zijn natuurlijk tal van manieren om die peperdure toestellen ‘onklaar’ te maken, zegt Severin Pleyer, militair wetenschapper aan de universiteit van het Duitse leger in Hamburg, in het artikel
. Oftewel: altijd verbonden altijd kwetsbaar.
Bron: der Spiegel
China zou je vanuit de ruimte kunnen zien lopen
Chinese onderzoekers zouden een beeldsysteem hebben ontwikkeld dat, gemonteerd in een satelliet, vanuit een lage baan rond de aarde je gezichtskenmerken (en dus je identiteit) zou kunnen opnemen. Zo zou China niet alleen via camera’s met gezichtsherkenning maar ook vanuit de ruimte de aardbewoners kunnen achterhalen waar ze zich ophouden.
Lees verder
X heeft last van aanvallen van waarschijnlijk Palestijnse e-krakers
X heeft maandag te kampen gehad met storingen. X-baas Elon Musk wees meteen in de richting van Oekraïne, maar de pro-Palestijnse groep Dark Storm Team heeft de verantwoordelijkheid opgeëist. De Palestijnse groep heeft het gemunt op alle landen, bedrijven en organisaties die Israël steunen. Inmiddels lijkt X weer normaal te functioneren.
Badbox 2.0 breekt in bij goedkopere digitale apparatuur
Onderzoekers van humansecurity, een beveiligingsbedrijf, hebben ontdekt dat allerlei digitale apparatuur makkelijk misbruikt kan worden door webboeven. Ze hebben het over een ‘fraudeoperatie’ en hebben die Badbox 2.0 genoemd. Badbox 2.0 is een belangrijke uitbreiding van Badbox die onderzoekers van hetzelfde bedrijf in 2023 ontdekten. Volgens de Humanonderzoekers is Badbox 2.0 het grootste botnet van besmette (verbonden) tv-apparaten. Lees verder
Apple buigt voor Britse overheid wat betreft iCloudbeveiliging
Ooit vocht Apple grote gevechten uit met de Amerikaanse overheid over de beveiliging van, onder meer, zijn telefoons. De Amerikaanse overheid had graag ‘achterdeurtjes’ in de. beveiliging, maar volgens Apple is dat daarmee geen waardevolle beveiliging meer. Nu blijkt Apple in het VK de volledige beveiliging van de wolk van Apple iCloud op een lager pitje te hebben gezet op ‘aandringen’ van de Britse overheid. Met tegenzin, dat wel, maar toch. Apple heeft ook geen ongeschonden blazoen als het gaat om de poot stijf te houden wat privésfeer betreft tegenover dictatoriale regimes.
Misschien heb ik wat te vroeg geblèrd. Het lijkt er op dat Apple inmiddels in beroep gegaan is.
Bron: Wired
Nieuwe aanvalsmogelijkheden via wifi ontdekt

Zo zou zo’n RIS-stoorzender er uit kunnen zien (afb: Philipp Mackensen et al)
Draadloze systemen vormen een zeer aantrekkelijk doelwit voor webboeven. Door radiosignalen te manipuleren kunnen ‘slimme’ huisdeuren zonder toestemming worden geopend of kan worden voorkomen dat autodeuren sluiten. Bijzonder effectief zijn de zogenoemde stooraanvallen. Daarbij verstoren signalen de communicatie, waardoor de gebruiker een massa-aanval ervaart. Onderzoekers rond Philipp Mackensen (Ruhruniversiteit in Bochum) vertellen wat je daaraan kan doen (maar niet direct aan jou). Lees verder