Bluetoothverbinding Android lijkt lek te zijn

Androidtelefoons besmet met HummingBadGoogle heeft aangekondigd een lek in zijn besturingssysteem voor telefoons te dichten. Derden zouden via dat lek in principe je telefoon kunnen overnemen. Tot Google een pleister heeft gemaakt voor dat lek en je die hebt binnengehaald, lijkt het verstandig geen gebruik te maken van Bluetooth. Lees verder

Luchthavens beveiligen hun webtoegang nauwelijks

Douane vliegveldUit een recent onderzoek blijkt dat veel grote luchthavens hun webstekken en webtoepassingen nauwelijks beveiligen. Van de honderd geteste vliegvelden hadden er 97 niet hun passagiergegevens beveiligd, maar ook niet de eigen gegevens zoals zelfs wachtwoorden en boekhoudgegevens. Het lijkt verstandig op vliegvelden wifi te vermijden. Alleen Schiphol, Helsinki-Vantaa het het vliegveld van Dublin doorstonden de test. Lees verder

Duitsland zou bewijs van onbetrouwbaarheid Huawei hebben gekregen van VS

HuaweiDe Verenigde Staten zouden Duitsland bewijs hebben overhandigd van de gemene zaak die Huawei zou hebben gemaakt met de Chinese overheid. De populaire producent van mobiele telefoons en netwerktechnologie zou achterdeurtjes hebben ingebouwd in zijn technologie om de Chinese overheid toegang te verschaffen. Grappig in dit verband is dat Amerikaanse opsporingsdiensten zoals de NSA en FBI bij Amerikaanse producenten al jaren aandringen op die achterdeurtjes. De Amerikaanse overheid heeft Huawei in de ban gedaan zonder ooit een flinter bewijs te hebben getoond van de onbetrouwbaarheid van het Chinese bedrijf. Google moest Huawei het gebruik van zijn Android ontzeggen. Lees verder

Verbonden auto is erg kwetsbaar voor aanvallen

Zelfrijdende Toyota

Met wat apparatuur en gratis verkrijgbare programmatuur kun je een Toyota HRV zelfrijdend maken (afb: Futura-Science)

Op het ogenblik woedt het Internationale Forum voor Cyberveiligheid in het Noord-Franse Rijsel (Lille). Daar is ook Gaël Musquet aanwezig die belangstellende maar al te graag toont hoe makkelijk het is om met het web verbonden auto’s te laten stoppen of zelfs te manipuleren als het over een auto gaat met zelfrijdende mogelijkheden zoals de Toyota HRV. Altijd verbonden altijd link (en niet alleen voor je telefoon).
Lees verder

Verenigde Naties in Europa onder ‘digitaal vuur’

Michelle Bathelet

Michelle Bathelet

Volgens een (gelekt) vertrouwelijk intern rapport van de Verengde Naties zouden tientallen servers van die organisatie in Genève en Wenen zijn bezocht door onbevoegde derden. Daaronder waren ook servers van de mensenrechtenorganisatie van de VN. Volgens een VN-vertegenwoordiger zouden de inbraken, die afgelopen zomer zouden zijn ontdekt, geavanceerd zijn geweest. Het is nog onbekend wat de schade is en welke gegevens zijn gestolen. Er zijn extra beveiligingsmaatregelen getroffen. Lees verder

Microsoft laat hulpzoekenden maand onbeschermd

MicrosoftlogoBijna een maand zijn gegevens van zo’n 250 miljoen Microsoftgebruikers die technische ondersteuning zochten open en bloot op het web toegankelijk geweest. Nadat het bedrijf daar door buitenstaanders op was gewezen was het probleem in 24 uur opgelost. Onduidelijk is of derden in de tussentijd misbruik hebben gemaakt van de ‘openhartigheid’ van Microsoft. Lees verder

Apple (weer) gevraagd door justitie VS iPhones te ‘openen’

Gevecht tussen FBI en Apple over versleutelingApple is (weer) gevraagd door de Amerikaanse justitie om de iPhones van een moordschutter te ‘openen’. Dat is al eerder in 2016 gedaan en toen hield het bedrijf zijn poot stijf. Uiteindelijk zou de klus geklaard zijn door een Israelisch bedrijf. Ook nu zet Apple weer de hakken in het zand, maar wel veel voorzichtiger gegeven de (nog) goede band met president Donald Trump. Lees verder

NSA ontdekt fiks ‘gat’ in Windows 10

Het scherm van Windows 10De Amerikaanse veiligheidsdienst NSA is vooral bekend als een kwalijke organisatie die het niet zo nauw neemt met de privacyregels van brugers onder het mom van terrorismebestrijding. Het schijnt dat de NSA, die miljarden te verteren heeft, ook minder kwalijk activiteiten ontplooit. Onderzoekers van die organisatie hebben een, naar zeggen, groot veiligheidslek gevonden in Windows 10, het computerbesturingssysteem van Microsoft. Daardoor zouden onbevoegden ogenschijnlijk beveiligde berichten kunnen onderscheppen. Microsoft heeft al een ‘pleister’ voor het lek gemaakt.
Lees verder

200 miljoen kabelmodems in Europa kwetsbaar

Kabelmodems kwetsbaar

Een van de getroffen modems: de Sagemcom F@st 3890

Een groep Deense digiveiligheidsdeskundigen heeft veiligheidslekken ontdekt in modems. Het zou om honderden miljoenen modems gaan. Door dit lek zouden aanvallers van afstand je modem kunnen gebruiken/misbruiken voor spionage, het omleiden van webverkeer of die te degraderen tot netbot. Het gaat in dit geval alleen om kabelmodems. Zo’n lek krijgt dan meteen  ook maar weer een naam: Cable Haunt. Lees verder

Valutabedrijf Travelex slachtoffer losgeldaanval

Losgeldaanval Travelex

De tekst op de Nederlandse Travelexstek

Een webaanval op het valutabedrijf Travelex ( waar het Nederlandse bedrijf Grenswisselkanoren sedert 2005 deel van uitmaakt)  heeft de digitale activiteiten van het bedrijf wereldwijd lamgelegd. Er zou naar verluidt een losgeld van 3 miljoen dollar (ruim 2,5 miljoen euro) moeten worden betaald om de weblocaties weer ‘open’ te krijgen. Lees verder