Telefoonmakers zoals Samsung en LG gebruiken platformcertificaten om te bewijzen dat hun toepassingen veilig en en uit hun koker komen. Het is natuurlijk link als die certificaten gestolen worden en dat schijnt gebeurd te zijn met de certificaten van, onder meer, Samsung en LG. Het gaat dan om toepassingen voor Androidtelefoons.
Auteur archieven: arno s
Maker wachtwoordbeheerder LastPass zelf bestookt
De maker van de wachtwoordbeheerder LastPass is zelf slachtoffer van een webaanval geworden. Volgens het bedrijf zouden er geen gegevens van klanten zijn buitgemaakt. Lees verder
Chinese overheid in verlegenheid gebracht door ‘coronaopstand’

Het Chinese regime maakt geestdriftig gebruik van de gezichtsherkenningstechnologie op zijn burgers onder de duim te kunnen houden
In China is het volgen van de eigen inwoners met digitale volgdsystemen en de greep op de sociale media waarschijnlijk het verst doorgevoerd. Desondanks kwamen de Chinezen in opstand toen naar verluidt een brand in Ürümqi in de oostelijke provincie Xinjiang slachtoffers eiste doordat brandweerwagens enkele uren vertraging hadden door de strenge opsluitingsmaatregelen in China. Het dictatoriale regime doet er alles aan om de smeulende opstand in de kiem te smoren. Lees verder
Apple vergaart meer gegevens dan ’t wil toegeven (en jij dus denkt)
Bedrijven, en dus ook Apple, gebruiken analytische hulpmiddelen op hun apparaten en in hun producten die gegevens garen, waarvan ze beweren dat die niet tot personen zijn terug te voeren. Volgens Gizmodo zou echter bij Appleproducten een vast ID-getal zijn gekoppeld aan naam, telefoonnummer, geboortedatum enz. Dat getal zou naar Apple gaan samen met de verzamelde gegevens. Lees verder
Interpol onderschept 125 miljoen van webmisdadigers
Interpol heeft zo’n 125 miljoen euro onderschept aan misdaadgeld dat op het web was verdiend met, onder meer, oplichting. Operatie HaechiIII is eind juni gestart en een paar dagen geleden afgesloten. De webrovers waren in zo’n dertig landen actief. Er zouden 975 mensen zijn gearresteerd. Dat gaat al aardig op een industriële activiteit lijken. Lees verder
Boa-webservers maken het digitale inbrekers erg makkelijk

Een webserver is een programma dat via een netwerk HTTP-verzoeken ontvangt en documenten naar de aangesloten pc’s stuurt (afb: WikiMedia Commons)
Een groot aantal routers en verbonden apparaten worden maar nauwelijks beschermd door welhaast antieke beveiliging. Die zijn vaak oud en nogal eens zo lek als een mandje. Voor e-krakers is het een koud kunstje om die miniem beveiligde apparatuur te gebruiken om in te breken, Het zal je verbazen hoeveel computersystemen van bedrijven je op die manier kunt binnendringen. Het schijnt dat criminele krakers het op het ogenblik vooral gemunt hebben op energiebedrijven. Lees verder
Russische e-krakers jatten op grote schaal toegangscodes
E-krakers, die onderling communiceren in het Russisch, verspreiden kwaadaardige code waarmee ze toegangscodes zoals wachtwoorden proberen te stelen in 111 landen. Frankrijk schijnt behoorlijk ‘aangedaan’ te zijn. De wachtwoordrovers zouden tot nu toe zo’n 2,6 miljoen wachtwoorden van gebruikers in dat land gestolen hebben. Lees verder
14-jarige bedreigt Windows opnieuw
Het moet niet zo erg moeilijk zijn. Qbot heeft zich gespecialiseerd in het stelen van bankgegevens of de installatie van losgeldcode. Via de aloude, maar nog steeds zeer functionele, hengeltruc nestelt de bot zich in Windowsrekentuigen, zowel met versie tien als elf. Het Trojaanse paard dateert van 2008. Het lijkt net als bacteriën met genen van virussen doen, het neemt delen van andere kwaadaardige virussen over zoals Brute Ratel, Egregor en Cobalt Strike. Hoe een veertienjarige het grote Microsoft (opnieuw) bedreigt. Lees verder
Lockbitbrein zou zijn gearresteerd

Thales is een van de nieuwe Lockbit3.0-slachtoffers
Een Canadees van Russische komaf zou eind oktober in Canada zijn gearresteerd. Hij zou in verschillende e-kraakgroepen actief zijn geweest en een van de auteurs zijn van de losgeldcode Lockbit. Daarmee kunnen computers en systemen op slot worden gezet. Na betaling van een losgeld kunnen de eigenaars dan weer over hun systemen beschikken. Uiteraard was deze losgeldprotuur ook geschikt om gegevens te stelen. Vooral ziekenhuizen werden het slachtoffer van Lockbit, maar de losgeldkrakers waren niet kieskeurig.. Lees verder
FBI waarschuwt (jou) voor TikTok
Veel webtoepassingen zijn Amerikaans, vooral al ergens in de digitale wereld veel geld omgaat. Als een toepassing om wat voor een reden of oorzaak niet naar je zin is, ik denk dan aan Twitter, heb je (ik ieg) grote problemen een fatsoenlijk alternatief te vinden. Als de Amerikaanse federale recherche, de FBI, dan ook waarschuwt tegen het gebruik van TikTok met zijn Chinese oorsprong, dan word ik een tikkie wantrouwend.
Lees verder