Wifi is al jaren kwetsbaar voor aanvallen

Mathy Vanhoef

Mathy Vanhoef (afb: KUL)

Wifi de alomtegenwoordige draadloze verbinding voor digitale apparatuur blijkt al jaren te kampen te hebben met kwetsbaarheden. Daardoor zouden alle apparaten die communiceren via wifi vatbaar zijn voor allerlei soorten webaanvallen. Een aantal daarvan bestaat al sedert de introductie van de wifi-norm in 1997. Dat zou Mathy Vanhoef van de universiteit van New York in Aboe Dhabi hebben ontdekt . Lees verder

Colonial Pipeline zou e-krakers 75 bitcoins betaald hebben

Volgens de NewYork Times zouden Colonial Pipeline de e-krakers 75 bitcoins (ruim viermiljoen euro) hebben betaald om weer de volledige beschikking over hun computernetwerk (terug) te krijgen. Dat zou andere misdaadgroepen alleen maar aanmoedigen om dit soort geintjes vaker uit stellen deskundigen.

Bron: New York Times

WhatsApp gaat (meer) gegevens delen met moeder Facebook

WhatsAppHet staat een tijdje op de rol, maar nu moeten WhatsApp-gebruikers toch echt bepalen of ze instemmen met die nieuwe gebruiksvoorwaarden, waarbij de overheveling van gegevens naar moeder Facebook het tere punt is. Lees verder

E-krakers dreigen gegevens politie Washington te publiceren

Krakers van waarschijnlijke Russische herkomst hebben gedreigd gegevens openbaar te maken die ze hebben gestolen van de politie van de Amerikaanse hoofdstad als die niet over de brug komt. Er zou onderhandeld zijn over de betaling van een geldbedrag ter voorkoming van de publicatie, maar inmiddels zijn de onderhandelingen gestaakt. Lees verder

Duitsland verbiedt Facebook gegevens WhatsApp te gebruiken

Johannes Caspar

Johannes Caspar

De Duitse privésfeerwaakhond heeft Facebook voorlopig verboden gegevens van WhatsApp-gebruikers te gebruiken. In de nieuwe regels van WhatsApp wordt dat mogelijk gemaakt. Dat zou in strijd zijn met EU-regelgeving (i.c. de algemene verordening gegevensbescherming; AVG). Lees verder

Webaanval op Amerikaans pijpleidingbedrijf (met excuses)

Colonial PipelineHet zou de grootste webaanval tot nu toe zijn. Het gaat om de infrastructuur die eigendom is van Colonial Pipeline, het grootste pijpleidingbedrijf in de VS dat zich vooral bezighoudt met het transport van raffinageproducten. Het lijkt er op dat het bedrijf het transport heeft stilgelegd van zijn belangrijkste pijpleidingen als gevolg van een losgeldaanval. De krakers zouden hun verontschuldigingen hebben aangeboden. Het ging ze om geld en niet om het verstoren van systemen.
Lees verder

Voor duurdere Android-toestellen kwetsbaar voor aanvallen

Systeem-op-chip Snapdragom

De systeem-op-chip Snapdragon (afb: Qualcomm)

Miljoenen Android-toestellen zijn kwetsbaar voor aanvallen. Het gaat dan om, vooral duurdere, toestellen die zijn uitgerust met Snapdragon-processoren van Qualcomm die een veiligheidslek bevatten. Via die kwetsbaarheid is je Androidtelefoon door onbevoegden over te nemen en kunnen gegevens van je telefoon worden gestolen. De eind vorig jaar ontdekte kwetsbaarheden zouden 40% van de Androidtelefoons betreffen. Lees verder

Kunnen gegevens uit een auto worden ‘opgezogen’?

MSAB iVe

….gegevens ‘opzuigen… (afb: msab.com)

De Amerikaanse douane (CBP) zou een systeem gekocht hebben waarmee gegevens van een boordcomputer van een auto zouden kunnen worden ‘opgezogen’. Daarmee zou de douane weten waar de auto is geweest en wie de vrienden van de eigenaar zijn en (veel) meer dan dat. Auto’s die altijd verbonden zijn, de meeste tegenwoordig, zijn daardoor ook altijd kwetsbaar… Lees verder