X heeft maandag te kampen gehad met storingen. X-baas Elon Musk wees meteen in de richting van Oekraïne, maar de pro-Palestijnse groep Dark Storm Team heeft de verantwoordelijkheid opgeëist. De Palestijnse groep heeft het gemunt op alle landen, bedrijven en organisaties die Israël steunen. Inmiddels lijkt X weer normaal te functioneren.
Categorie archieven: Beveiliging
Badbox 2.0 breekt in bij goedkopere digitale apparatuur
Onderzoekers van humansecurity, een beveiligingsbedrijf, hebben ontdekt dat allerlei digitale apparatuur makkelijk misbruikt kan worden door webboeven. Ze hebben het over een ‘fraudeoperatie’ en hebben die Badbox 2.0 genoemd. Badbox 2.0 is een belangrijke uitbreiding van Badbox die onderzoekers van hetzelfde bedrijf in 2023 ontdekten. Volgens de Humanonderzoekers is Badbox 2.0 het grootste botnet van besmette (verbonden) tv-apparaten. Lees verder
Apple buigt voor Britse overheid wat betreft iCloudbeveiliging
Ooit vocht Apple grote gevechten uit met de Amerikaanse overheid over de beveiliging van, onder meer, zijn telefoons. De Amerikaanse overheid had graag ‘achterdeurtjes’ in de. beveiliging, maar volgens Apple is dat daarmee geen waardevolle beveiliging meer. Nu blijkt Apple in het VK de volledige beveiliging van de wolk van Apple iCloud op een lager pitje te hebben gezet op ‘aandringen’ van de Britse overheid. Met tegenzin, dat wel, maar toch. Apple heeft ook geen ongeschonden blazoen als het gaat om de poot stijf te houden wat privésfeer betreft tegenover dictatoriale regimes.
Misschien heb ik wat te vroeg geblèrd. Het lijkt er op dat Apple inmiddels in beroep gegaan is.
Bron: Wired
Nieuwe aanvalsmogelijkheden via wifi ontdekt

Zo zou zo’n RIS-stoorzender er uit kunnen zien (afb: Philipp Mackensen et al)
Draadloze systemen vormen een zeer aantrekkelijk doelwit voor webboeven. Door radiosignalen te manipuleren kunnen ‘slimme’ huisdeuren zonder toestemming worden geopend of kan worden voorkomen dat autodeuren sluiten. Bijzonder effectief zijn de zogenoemde stooraanvallen. Daarbij verstoren signalen de communicatie, waardoor de gebruiker een massa-aanval ervaart. Onderzoekers rond Philipp Mackensen (Ruhruniversiteit in Bochum) vertellen wat je daaraan kan doen (maar niet direct aan jou). Lees verder
E-krakers konden via lek Signalberichten van Oekraïense soldaten lezen
Via een lek (of lekken) in de beveiliging van berichtendienst Signal, in met name het gebruik van QR-codes, konden (hoogstwaarschijnlijk) Russische krakers berichten van, onder meer, Oekraïense soldaten lezen, zo ontdekten Google-onderzoekers. Inmiddels zouden er ‘pleisters’ voor die lekken beschikbaar zijn. Lees verder
Cyberbeveiliger van verkiezingen in VS voorlopig op nonactief gesteld
Donald Trump is niet alleen bezig Oekraïne de keel dicht te knijpen en handelsoorlogen te ontketenen, maar ook om de democratie de nek om te draaien. Hij heeft broeder-in-de-misdaad Elon Musk ingezet om de federale overheid te ontmantelen en nu lijkt hij het ook gemunt te hebben op de organisatie die in de VS (ook) moet zorgen dat de verkiezingen cyberveilig verlopen, de CISA. Tot nader order moeten de medewerkers alle gereedschappen uit hun handen laten vallen tot de Musken c.s. de handel en wandel van die voor Trump uiterst verdachte organisatie grondig hebben doorgelicht. Trump heeft altijd beweerd dat de vorige verkiezingen hem zijn ontstolen. Lees verder
Rabo-bank een tijd lang onbereikbaar via web

De situatie om 6 februari 2025 (afb: allestoringen.nl)
Rabobankklanten hebben veel last gehad van storingen, waardoor internetbankieren onmogelijk gehad. Het lijkt er op dat het probleem inmiddels groten deels onder de knie is. Lees verder
Sms heeft zijn langste tijd gehad
De berichtendienst sms zal binnen niet al te lange tijd ophouden te bestaan. Het allereerste sms-bericht werd op 3 december 1992 door Neil Papworth naar Richard Jarvis verzonden en bevatte de tekst “Merry Christmas”. Lees verder
Spiewaar van Paragon gebruikt voor aanval WhatsAppers
WhatsApp heeft gebruikers gewaarschuwd dat tientallen WhatsAppers zouden zijn aangevallen met spiewaar (spionageprogjes) van het tot nu toe vrij onbekende Israëlische bedrijf Paragon Solutions dat in december is gekocht door AE Industrial Partners. Mogelijk dat persoonsgegevens daarbij zouden zijn gestolen. Ondertussen heeft het bedrijf zijn contract met Italië opgezegd dat de spiewaar tegen journalisten zou hebben gebruikt. De programmatuur was bedoeld voor misdaadbestrijiding, aldus Paragon.
Lees verder
Lekken in Appleprocessoren ontdekt

Yuval Yarom (afb: yuval.yarom.org)
Apple heeft op beveiligingsterrein altijd een vrij goede naam gehad, maar had die positie mede te danken aan de zijn nichepositie met MacOS. Dat is veranderd door de introductie van de iPhone en tegenwoordig is Apple toch steeds vaker in deze en soortgelijke rubrieken te vinden. Nu hebben onderzoekers van de Ruhr-universiteit in Bochum rond Yuval Yarom minstens twee beveiligingskwetsbaarheden ontdekt. Lees verder