Met Facebook is altijd iets mis dacht ik na gisteren gelezen te hebben dat dat netwerk veel gegevens van gebruikers ‘gelekt’ heeft. Dat is geen nieuws meer, maar nu lijkt dat het zakelijke ‘broertje’ van het Smoelenboek ook gul is geweest met het verspreiden van gegevens van gebruikers. De gegevens van zo’n halfmiljard linkedIn-gebruikers zouden op het duistere web te koop zijn (ik ben er niet naar op zoek geweest). Lees verder
Categorie archieven: Beveiliging
Kan het VK Facebook dwingen achterdeurtjes te maken.
Allerlei webtoepassingen doen grote moeite om privé te houden wat privé is, maar dat zint opsporingsautoriteiten en inlichtingendiensten niet. In de VS roept, onder meer, de FBI, al jaren om achterdeurtjes waardoor die diensten versleuteling kunnen omzeilen, maar techbedrijven, met Apple voorop hebben die ‘wens’ nooit gehonoreerd (mag je hopen). Nu lijkt het er op dat het Verenigd Koninkrijk Facebook wil dwingen om dergelijke achterdeurtjes te maken waardoor de politie bij de onversleutelde informatie kan komen. Lees verder
Cryptogeld gestolen met neptoeps op iOS (en Google?)

Cryptobeurzen van het echte bedrijf (afb: trezor.io)
Een Amerikaan dacht de virtuele ‘kassa’ te hebben binnengehaald om zijn bitcoins te beheren, maar het volgende moment was hij zes $-ton lichter. Hij had gebruik gemaakt van een neptoepassing, die in de winkel van Apple te verkrijgen was. Apple ontkent elke verantwoording. Volgens de Amerikaanse federale recherche, de FBI, staat het geval niet op zich. Het echte Trezor, dat beheermogelijkheden biedt, had eerder al bij Google en Apple geklaagd over de toepassingen, maar gen gehoor gekregen. Lees verder
Een kind kan de was doen (met kernwapens?)
In de VS verscheen er een vreemd bericht op Twitter, dat zou zijn gepost door de commandant van de nucleaire troepen. Dat luidde: “; L ;; gmlxzssaw. ” Dat was het bewijs dat het profiel was gekraakt. De betekenis was onduidelijk, maar dat bericht sloeg in als een (atoom?)bom. Lees verder
Android bijwerken kan je een virus bezorgen

Op je telefoon schijnt het er net echt uit te zien (afb: Zimperium)
Altijd verbonden betekent altijd link. Dat blijkt bijna elke dag weer uit al die verhalen over pogingen ons (of anderen) digitaal pootje te lichten. Nu lijkt het er op dat de bezitters van Androidtelefoons extra moeten opletten. Criminele e-krakers brengen een bestand rond dat de indruk wekt dat het het besturingsssysteem van je telefoon bijwerkt, maar in werkelijkheid een virus aflevert die de inbreker de mogelijkheid geeft je telefoon over te nemen.
Lees verder
CopperStealer jat je toegangscodes van Facebook e.d.
CopperStealer schijnt geen erg listig geconstrueerd progje te zijn, maar is desondanks in staat de toegangscodes voor Google, Facebook en Twitter e.a. te ontvreemden om daar eens goed te keer te gaan te eigen bate.
Lees verder
Bewakingscamera’s Verkada gekraakt

‘Slimme’ oplossingen zijn vaak erg dom…. (afb: schermafdruk verkada.com)
Tienduizenden bewakingscamera’s van Verkada bij Tesla, ziekenhuizen, scholen e.d. blijken te zijn gekraakt. Camerabeelden van gekraakte bewakingssystemen zijn, onder meer, via Twitter verspreid, zo maakte Bloomsburg vandaag bekend. Deze digitale inbraak maakt eens te meer duidelijk hoe kwetsbaar we de wereld maken met onze ‘slimme’ oplossingen. Lees verder
Beveiligingscode berichtendienst SKY ECC gekraakt
Belgische opsporingsbeambten zouden er in geslaagd zijn de beveiliging van de berichtendienst SKY ECC te kraken. Die dienst zou bij de onderwereld favoriet zijn en de politie gaat ervan uit dat met die ‘kraak’ de georganiseerde misdaad een zware slag is toegebracht. Lees verder
Lek in Exchange van Microsoft zorgt voor grote problemen

Handig (afb: Microsoft)
De Europese Bank moest zijn mailsysteem buiten werking stellen vanwege lekken in het Microsoftprogramma Exchange. Over de hele wereld zouden tienduizenden ondernemingen met dat probleem te kampen hebben gehad. Het lek schijnt inmiddels gedicht te zijn,maar het is natuurlijk wachten op de volgende kwetsbaarheid. Lees verder
Duizenden toeps op je telefoon beschermen je gegevens niet

De groei van het aantal gemelde e-kraken waarbij gegevens werden gestolen. De grafiek is vertekend doordat er steeds meer beveiligingsbedrijven aan het rapport meewerken (afb: Verizon-rapport)
Duizenden toepassingen voor je telefoon (Android of iOS) nemen het niet zo nauw met de bescherming van je informatie, zo blijkt uit onderzoek van het digitale-beveiligingsbedrijf Zimperium van meer dan eenmiljoen toeps voor je telefoon. Twintigduizend zouden servers gebruiken die niet beschermd zijn. Dat betekent dat elke beetje e-kraker die daar bewaarde gegevens kan veranderen of wissen. Lees verder