Mozilla publiceert ‘schandelijst’ van verbonden objecten

Slecht voor je privé

Webapparaten die slecht zijn voor je privéleven (afb: Futura-Sciences)

Er worden steeds meer apparaten aan het wereldwijde web gehangen, maar de beveiliging van de verbonden objecten is vaak droevig slecht. Mozilla, de ideële organisatie die, onder meer, bekend is van webrauzer Firefox, publiceert nu voor het vierde jaar een lijst van verbonden objecten met een beoordeling van hun digitale veiligheid. Apple schijnt het goed te doen, maar Facebook, Amazon, Huawei en Xiaomi , bijvoorbeeld, komen er  minder goed van af. Zorg dat je digitale veiligheid, ook op het internet-der-dingen, in orde is.
Lees verder

‘Nieuwe’ kwetsbaarheden processoren ontdekt

Processoren

Kwetsbaar?

Een internationale groep onderzoekers onder leiding van de TU Graz (Oos) heeft ontdekt dat dat zogeheten zijkanaalaanvallen via processoren mogelijk zijn geworden, zonder dat de aanvaller daarvoor het doelwit bij de hand hoeft te hebben. Zo’n aanval, die is gebaseerd op de meting van het stroomverbruik van een processor, is nu ook op afstand te doen met behulp van nauwkeuriger meettechnieken. Het zou gaan om processoren van AMD en Intel. Lees verder

Iraanse e-krakers zouden bij congresgangers hebben ‘belaagd’

Think 20 Summit-logo

Think 20 Summit-logo

Volgens Microsoft zouden Iraanse e-krakers zich hebben voorgedaan als congresorganisatoren om zich toegang te verschaffen tot mailprofielen van belangrijke congresgangers (al of niet virtueel) in Duitsland en Saoedi-Arabië. Lees verder

Je telefoon is (waarschijnlijk) niet veilig voor de politie

telefoonschermDit verhaal komt uit de New York Times, maar het is heel wel mogelijk dat dat ook opgaat voor Europa. In de VS zouden vele opsporingsdiensten, waaronder politiekorpsen, toegang hebben tot de versleutelde inhoud op je iPhone of Androidtoestel. Daar zou, in ieder geval in de VS, meer gebruik van gemaakt worden dan tot nu toe bekend is geworden. Lees verder

Ook Linux blijkt een bluetoothprobleem te hebben (gehad)

Linuxlogo

Linuxlogo

Google en Intel hebben een Bluetoothfout ontdekt in het alternatieve besturingssysteem Linux, dat ze BleedingTooth hebben genoemd (heel geinig). Je zou via die kwetsbaarheid toegang hebben kunnen krijgen op een Linux-machine zonder dat de gebruiker daar iets van zou hebben gemerkt. Het lek schijnt inmiddels gedicht te zijn (vooropgesteld dat je de laatste versie hebt geladen). Lees verder

Veiligheidschip T2 van Apple voor de Mac is lek

T2-chip van Apple

De veiligheids-chip T2 blijkt lek

Het Checkm8-lek dat al jaren gebruikt wordt om iPhones ‘open te breken’ (om er niet door Apple goedgekeurde toepassingen op te kunnen zetten, bijvoorbeeld) kan ook gebruikt worden bij de Macs. Daardoor kunnen aanvallers veiligheidsfuncties uitschakelen en ongerief op je computer zetten. Dat heeft alles te maken met de veiligheidschip T2. Lees verder

Duitse e-kraker ‘Orbit’ belaagde vele politici

Schermafdruk Orbit

Schermafdruk van het Twitterprofiel van Orbit (afb: Faz)

‘Orbit’ zou van zo’n 1500 politici en bekendheden digitaal gegevens hebben gestolen en openbaar gemaakt. Hij zou voor de rechtbank bekend hebben schuldig te zijn. Het proces tegen ‘Orbit’ wordt achter gesloten deuren gevoerd. Lees verder

Firefox voor Android lekt

Logo Firefox

Firefox (afb: WikiMedia Commons)

Firefox, de websurfer, voor Androidtelefoons schijnt een ernstige fout te bevatten waardoor de telefoons van de eigenaars vatbaar zijn voor een aanval op afstand via hetzelfde (openbare) wifi-netwerk waar de telefooneigenaar gebruik van maakt . Mozilla lijkt het lek snel gedicht te hebben. Je moet dan wel je versie bijwerken via PlayStore. Het gaat om versie 79. Lees verder