Ook Apple is allerminst onfeilbaar

Apple-hotemetotem Craig Federighi

Craig Federighi op ontwikkelcongres van Apple vorig jaar juni (afb: beeld uit YouTube-filmpje)

Apple heeft een goede reputatie op het gebied van digitale veiligheid, maar ook Apple is niet onfeilbaar of zelfs heel erg slordig. Niet zo lang geleden dichtte het bedrijf een modemlek dat zijn oorsprong vond in de mogelijkheid de ene Mac vanaf de andere te bedienen (Remote Access). Dat lek heeft daar 20 jaar gezeten. Nu weer blijkt dat sommige programma’s voor Apple ‘heiliger’ zijn dan andere. Die kunnen, anders dan standaard, gebruik maken van ‘automatische kliks’ om gebruik te mogen maken van bepaalde bevoegdheden. Vorig jaar kondigde Apple juist aan in dit opzicht zoveel mogelijk macht aan de gebruiker te geven, waarbij zijhij persoonlijk, en niet automatisch, bevoegdheden van programma’s moet goedkeuren. Lees verder

Huawei stapt naar Amerikaanse rechter

Het Chinese telecombedrijf Huawei stapt naar de Amerikaanse rechter, nadat de Amerikaanse overheid het bedrijf in de ‘ban’ had gedaan vanwege ‘veiligheidsrisico’s. Het bedrijf vraagt de rechter of het verbod niet in strijd is met de Amerikaanse grondwet of (beter gezegd) of sectie 889 van de Amerikaanse wet waarop die ban is gebaseerd (in Amerikaanse afko NDAA) niet in strijd is met de grondwet. Lees verder

Baltimore belaagd met ‘wrochtsels’ van NSA

Razendsnelle verspreiding losgeldworm WannaCry

De WannaCry-aanval verspreidde zich in nauwelijks een dag (afb: the Sun)

De Amerikaanse stad Baltimore was onlangs slachtoffer van een webaanval. Veel onderdelen van de plaatselijke overheid waren slachtoffer van computerkapingen. Computers werden gegijzeld en die konden alleen vrijgekocht worden tegen betaling van 100 000 bitcoins. De programmatuur die de aanvallers daarbij gebruikten was afkomstig van de roemruchte Amerikaanse veiligheidsdienst NSA. Die dienst ontkent dat, overigens. Lees verder

IPhones en Google Pixels kwetsbaar door sensoren

Sensorlek in iOS-apparaten en Pixel-telefoons

In iOS-apparaten en Pixel-telefoons is het mogelijk het doen en laten van de gebruiker te volgen via een ‘sensorlek’. Het probleem schijnt bij Apple opgelost te zijn.

Ik voorspel dat dit soort berichten nooit zal eindigen. 100% veiligheid is onmogelijk voor een apparaat dat in netwerken wordt gebruikt. Het probleem is dat digitale veiligheid concurreert met bruikbaarheid. Nu is weer ontdekt dat de telefoons van Apple en Google (resp. iPhone en Pixel) kwetsbaar zouden zijn door de in die toestellen gebruikte sensoren. Apple zou het lek gedicht hebben, maar bij Android, het besturingssysteem van Google, is nog geen oplossing. Lees verder

Microsoft verwijdert Huawei-producten uit aanbod

MicrosoftlogoHuawei – en naar ik aanneem ook andere Chinese elektronicabedrijven – krijgt het zwaar te verduren in de VS na door een presidentieel decreet in de ban te zijn gedaan. Alle Amerikaanse techbedrijven doen keurig wat de Amerikaanse president ze beveelt. Ook Microsoft sluit zich aan bij het rijtje, waarvan Google, Intel en Qualcomm het ‘bal’ al hebben geopend. Computers van Huawei zijn nog te koop in de winkels van Microsoft maar op het web heeft het bedrijf elke verwijzing naar Huawei-producten verwijderd. Lees verder

Ministerie VS verlengt licentie Huawei

HuaweiHet Amerikaanse ministerie van handel heeft, een dag nadat Google buitenlandse, ‘riskante’ bedrijven zoals Huawei het gebruik van zijn mobiele besturingssysteem Android heeft ontzegd, de beperkingen teruggedraaid die Huawei en soortgelijke buitenlandse bedrijven waren opgelegd bij de toegang tot Amerikaanse technologie en programmatuur. Het ministerie verleende een algemene, tijdelijke licentie tot augustus. Die is bedoeld om de getroffen bedrijven en gebruikers kans te geven een uitweg te vinden uit de geschapen problemen en voor het ministerie zelf om te bekijken welke stappen er in de toekomst genomen moeten worden. Lees verder

Nieuwe koude oorlog? Google ontzegt Huawei Android-licentie

Google ontneemt Chinese bedrijven Androidlicentie

De geroemde P30 van Huawei (afb: Huawei)

De Chinese telecomreus Huawei ligt al enige tijd onder Amerikaans vuur. Het bedrijf wordt er door Trump en de zijnen van beschuldigd achterdeurtjes in zijn apparaten in te bouwen om de Chinese overheid de gelegenheid te geven burgers en bedrijven de bespioneren. Dat bewijs is nooit geleverd, maar Trump heeft inmiddels een decreet getekend (wie zei dat Amerika een democratie is?) die het bedrijven verbiedt zakelijke betrekkingen met buitenlandse bedrijven te onderhouden die een risico vormen voor de Amerikaanse veiligheid. Google heeft de licentie van Huawei ingetrokken voor het gebruik van zijn Android-technologie, maar ook techbedrijven als Intel en Qualcomm hebben besloten hun banden met het belaagde Chinese bedrijf te verbreken. Lees verder

WhatsApp over te nemen na een telefoontje (?)

Logo's Youtube WhatsApp Skype op telefoonMet behulp van een spionageprogje van een, inhuurbare, groep e-krakers via WhatsApp en een telefoontje schijnt het gelukt te zijn van een afstand telefoons te kraken. Het zou gaan om de Israëlische NSO-groep. WhatsApp wilde dat niet toegeven. Volgens het bedrijf gaat het om een onderneming die spionagewaar levert aan onderdrukkende regimes. Facebook, de moedermaatschappij van WhatsApp, sprak het bericht uit Financial Times niet tegen. Lees verder

Routers Cisco kwetsbaar

1001-x-router

Een router uit de 1001-X-serie van Cisco (afb: Cisco)

De Cisco-1001-X-routers zien er niet uit zoals die je thuis hebt. Ze zijn groter en veel duurder en bedoeld voor drukke webverkeerspunten als beurzen, grootwinkelbedrijven, hoofdkantoren enz. Ze zijn belangrijk voor het webverkeer. Nu blijkt dat die dure routers kwetsbaar zijn voor aanvallen van derden en dat is een probleem.

Lees verder

Politie in VK willen toegang telefoons slachtoffers

Shami Shakrabarti, barones

Hogerhuislid Chakrabarti:…illegaal…

De politie en Engeland en Wales vragen tegenwoordig aan slachtoffers van seksueel geweld en andere misdaden om toegang tot hun telefoons en andere elektronische apparatuur, Indien zij die toestemming niet krijgt dan zouden de aanklachten wel eens kunnen vervallen, zo vermeld het te ondertekenen toestemmingsformulier. Lees verder