Het lijkt er op dat je iPhone is te kraken met een simpel iMessagebericht. Daar komen geen klikken of verdachte koppelingen aan te pas of het anderszins (onnozel) binnenhalen van kwalijke progjes. Die onthulling op het Black Hat-e-krakerscongres kwam van Natalie Silvanovich die verbonden is aan het Zeroproject van Google. Lees verder
Categorie archieven: Beveiliging
Spectre en Meltdown ‘leven’ nog
Spectre en Meltdown, lekken op processoren die in Windowsmachines worden gebruikt, werden begin van het jaar ontdekt. Er was een hoop gehannes bij het dichten van die lekken, maar volgens onderzoekers van Bitfender zouden die gaten nog steeds niet adekwaat zijn gestopt. Daardoor zouden alle Windowsmachines met Intel- en AMD-processoren vanaf jaargang 2012 kwetsbaar zijn voor aanvallen van derden. Lees verder
“Infrastructuren Nederland kwetsbaar voor e-krakers”
Behandel vitale infrastructuren niet op dezelfde manier als het netwerk van, bijvoorbeeld, een winkel, maar verbind deze aan een veilig circuit waar krakers niet bij kunnen. Dat noemen de opstellers één van de belangrijkste aanbevelingen uit hun rapport Online Discoverability and Vulnerabilities of ICS/SCADA Devices in the Netherlands, in opdracht van het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) van het Ministerie van Justitie en Veiligheid uitgevoerd door de Universiteit Twente en dat, vreemd genoeg, in het Engels is gesteld. Lees verder
Steelt Noord-Korea zijn wapenprogramma bij elkaar?

De Noord-Koreaanse leider Kim Jong Un en een paar van zijn manschappen
Noord-Korea is een straatarm land, maar krijgt het toch voor elkaar raketten te ontwikkelen die zelfs Trump (lijken te) imponeren. Hoe komt dat Aziatische Albanië aan het geld daarvoor? Gestolen via internet, zo stelt een forum van deskundigen die toezicht houdt op de sancties die het Aziatische land door de VN zijn opgelegd. Het zou gaan om zo’n tweemiljard euro. Het rapport zal worden aangeboden aan de Veiligheidsraad van de VN. Lees verder
Edward Snowden schrijft (nu al) zijn herinneringen
Het is een beetje stil geworden rond Edward Snowden, voormalig medewerker van de Amerikaanse veiligheidsdienst NSA die uit de school klapte. De verhalen van Snowden maakten de wereld in een klap bewust van de kwetsbaarheid van het wereldwijde web en van de gluiperijen van een overheidsdienst van een democratisch geachte staat. Er is veel over hem gepubliceerd en verschenen en nu heeft hij zelf zijn herinneringen op papier gezet. Die zullen in september verschijnen. Lees verder
Verbonden auto’s te gebruiken om steden ‘op slot’ te zetten

Peter Yunker: … 20%… (afb : Georgia Tech)
In 2026 zit je in je zelfbeweger (zelfrijdende auto) in de straten van Manhattanen. Die houdt er plotseling mee op. Je kruipt uit dat kreng en ziet dat er een gigantische opstopping is ontstaan. Elke straat die je kunt zien staat muurvast. Het nieuws vertelt je dat krakers het verkeer in de soep hebben laten lopen door een aantal (uiteraard) verbonden auto’s stil te zetten. Dat is een scenario dat onderzoekers van het technologisch instituut Georgia en het bedrijf Multiscale Systems schetsen. Altijd verbonden altijd ellende. Vergeet die ‘slimme’ oplossingen maar… Lees verder
Jongste versie multimediaprogramma VLC bevat gigantisch lek

Het kenmerk van het mediaprogramma
De mediaspeler VLC schijnt een groot veiligheidslek te bevatten in zijn laatste versie. Aangeraden wordt die niet te installeren in afwachting van een reparatie van het lek. Lees verder
Houdt China speciaal de Duitse industrie in de gaten?

Binaire code is onleesbaar voor niet-ingewijden (afb: Ruhruniversiteit Bochum)
Twee Duitse tv-zenders en onderzoekers van de Ruhruniversiteit in Bochum (D) hebben getracht te achterhalen hoe een groep digitale inbrekers, Winnti (pdf-bestand) of ook wel APT10 genoemd, te werk is gegaan. De groep, waarvan aangenomen wordt dat die uit China komt, zou het voorzien hebben op grote ondernemingen waarvan, ten minste, acht Duitse. Chemie, halfgeleider-, fama-, spellen- en telecomindustrie vond Winnti interessant. Lees verder
Gegevens belastingdienst Bulgarije gestolen
In Bulgarije zijn de persoons- en financiële gegevens van zo’n vijfmiljoen Bulgaren gestolen. Er zouden aanwijzingen zijn dat de digitale inbrekers uit Rusland komen. De Bulgaarse premier Biko Borissov heeft een spoedvergadering belegd met politie en justitie over de gevolgen van de inbraak. Lees verder
Je kunt in WhatsApp en Telegram foto’s veranderen
Onderzoekers van het digitale-beveiligingsbedrijf Symantec hebben aangetoond dat je in de berichtendiensten WhatsApp en Telegram foto’s en andere bestanden kunt veranderen op telefoons van derden. Ze veranderden bij wijze van demonstratie gezichten op foto’s door er de kop van Nicholas Cage op te plakken. Lees verder