Volg het spoor van je gegevens op het web met XRay

Roxana Geambasu

Roxana Geambasu

Een onderzoeksgroep van de Amerikaanse Columbia-universiteit onder leiding van Roxana Geambasu, heeft een programma gemaakt,  XRay gedoopt, dat je sporen op het web probeert terug te vinden, als je je onledig houdt met webwinkels, je elektronische briefwisseling via Gmail laat verlopen of je vertoont op Facebook, YouTube en ga zo nog maar een tijdje door. Het programma, nog in de prototypefase, zal morgen worden gepresenteerd op het Usenix-beveiligingssymposium in San Diego.

Lees verder

Gegevens van 4,5 miljoen patiënten in VS gestolen

Volgens de New York Times hebben Chinese e-krakers inzicht gehad in de gegevens van zo’n 4,5 miljoen patiënten in meer dan 200 ziekenhuizen van het zorgbedrijf Community Health Systems. Het zou daarbij gaan om namen, adressen, geboortedata en gegevens van de sociale verzekering van mensen die de laatste vijf jaar in die ziekenhuizen zijn behandeld. De gegevensdiefstal zou in juli hebben plaatsgevonden. Lees verder

FBI krijgt als beloning meer webrechercheurs

De Amerikaanse federale recherche FBI zou vijf Chinezen hebben ontmaskerd die gegevens van Amerikaanse bedrijven digitaal zouden hebben gestolen en onlangs is een Russische bende cyberdieven die ruim  € 70 miljoen  zou hebben gepikt van bankrekeningen. Prachtig werk, dus, en dat is een beloning waard. De FBI krijgt geld en mankracht om met nog meer succes de webboeven achter hun vodden te zitten, zo meldt het Amerikaanse tv-station ABC.  De vrees van sommige privacyvoorvechters is dat daardoor de privésfeer op het wereldwijde web nog verder onder druk zal komen te staan.

Bron: ABC

 

Twitter-profiel Medvedev gekraakt

Twitter-profiel Medvedev

Een van de valse tweets van Medvedev

“Ik treed af”, twitterde de Russische premier Dimitrii Medvedev. Hij zou zich schamen voor handelingen van de Russische regering. Hij zou zich gaan vestigen als zelfstandig fotograaf. De grap heeft maar vijftig minuten geduurd, alvorens de ‘bekentenis’ van Medvedev van Twitter verdween. Zijn profiel was gekraakt. Lees verder

Trans Link Systems geen kaas gegeten van beveiliging

ov-chiplek

De in moeizaam Nederlands opgestelde mededeling van Trans Link Systems

De ov-chipkaart is natuurlijk een vreselijk ding. Het grootste manco is dat een particulier bedrijf (Trans Link Systems) reisgegevens van NS-klanten verzamelt, terwijl dat voor de werking niet nodig. Vorige week kwam naar buiten dat het systeem lek zou zijn. Klanten die bij Trans Link Systems hun gegevens wilden raadplegen, kregen ongevraagd gegevens van andere kaarthouders te zien. Bij het bedrijf was het lek bekend, maar men wist niet te achterhalen wat het probleem was. Na een gedetailleerdere foutomschrijving, compleet met schermafdrukken, kon het lek gelokaliseerd en, waarschijnlijk, gedicht worden. Het lek was al in januari door verschillende klanten aangekaart. Zo’n bedrijf beheert dus uw reisgegevens. Wordt het niet eens tijd de bezem door dat systeem te halen?

Bron: de Volkskrant

De robot kwettert vrolijk mee

KwettermusEen op de twaalf profielen bij Twitter wordt niet volgeschreven door een mens maar door een robot,  zo maakte het bedrijf zelf bekend. Het gaat dan om zo’n 23 miljoenen Twitter-adressen. Dat zou 8,5% zijn van de rond 270 miljoen actieve microblogs. Het aantal berichten van deze bots zou hoger kunnen zijn. Er circuleren schattingen van 25% van alle Twitter-berichten. Het verhaal komt in een periode dat Twitter steeds meer moeite doet bedrijven te overtuigen van de commerciële waarde van het microblog. De bekendmaking was bedoeld voor de Amerikaanse beurs. Het lijkt of de puf er uit is bij Twitter, heel anders dan bij Facebook, dat zijn inkomsten de laatste jaren stevig zag toenemen.

Bron: Le Monde

Dief steelt bitcoins door netwerken te ‘kapen’

Volgens het Amerikaanse webblad Wired is een e-kraker (zijn e-krakers) er in geslaagd enkele tientallen keren voor enkele tientallen seconden netwerken van internetaanbieders te kapen. Dat zou zijn gebeurd via een zogeheten grenspoortprotocol (border gateway protocol, BPG) dat het verkeer tussen de grotere netwerken regelt. De kraker maakte daarbij gebruik van een profiel van een medewerker van een Canadese aanbieder. Het ging de kraker(s) daarbij om virtuele munten zoals bitcoins. Dat ontdekten onderzoekers van SecureWorks van computerbedrijf Dell. Alles bij elkaar zouden er webmunten gestolen zijn met een tegenwoorde van zo’n € 60 000. Volgens Dell toont deze roof niet zo zeer de zwakte van bitcoins en andere webmunten aan, maar die van het wereldwijde web.

Bron: Wired

Met een camera en chipszakje kun je iemand afluisteren

Het hoeft allemaal niet zo ingewikkeld. Door gebruik te maken van, bijvoorbeeld, een chipszakje of een kamerplant is met een behulp van een camera vast te leggen welk geluid er in de ruimte rond dat zakje of die plant is gemaakt, zo hebben onderzoekers van het MIT aangetoond. Op het bijgaande filmpje zie je hoe dat gebeurt en hoor je hoe het resultaat klinkt.

Bron: ABC News

Waart er een tweede Edward Snowden rond?

SnowdenposterDe Amerikaanse geheime diensten gaan er van uit dat er naast Edward Snowden nog een tweede ‘lek’ is. Die diensten, die geacht worden allerlei gevaarlijke boeven en terroristen te vangen, gaan nu op zoek naar die tweede klokkenluider, zo meldt het Duitse blad der Spiegel.
Lees verder