xDedic: toegang server aangeboden vanaf € 5

xDedic: marktplaats voor servertoegang

xDedic: marktplaats voor servertoegang

Er schijnt een marktplaats voor ’toegangskaartjes’ voor servers te zijn, die zou worden geleid door Russischtaligen, stelt het (Russische) beveiligingsbedrijf Kaspersky. Op die marktplaats, xDedic, kun je toegang tot gekraakte servers kopen vanaf zo’n € 5 voor de goedkoopste. Het zou gaan om 70 000 gekraakte computers. Daarvan staan er bijna 3500 in India. Ook Brazilië, China, Rusland, Zuid-Afrika en Australië staan in de top 10. Lees verder

Gratis videodiensten op web groot veiligheidsrisico

Nick Nikiforakis veiligheidsrisico webvideodiensten

Nick Nikiforakis

Gratis muziek- en videodiensten op internet zijn populair, maar ze vormen een aanzienlijk veiligheidsrisico voor de gebruikers, vonden onderzoekers van, onder meer, de Katholieke universiteit Leuven. Zo’n 50% van de reclame van gratis diensten zou ‘stinken’. Lees verder

Netbots handelen in kaartjes

Acteur, schrijver, componist Lin-Manuel Miranda over captcha-missers

Acteur, schrijver, componist Lin-Manuel Miranda (afb: Wiki Commons)

Het zou niet mogelijk moeten zijn, maar netbots (b)lijken, in ieder geval in de VS, op grote schaal kaartjes te kopen. Die worden dan voor goed geld weer doorverkocht. Daarbij lijken ze geen problemen te hebben met foefjes op het web die juist moeten voorkomen zoals de captcha-barrière. Acteur (onder meer) Lin-Manuel Miranda, wie kent hem niet, hield in  the New York Times een hartstochtelijk pleidooi te voorkomen dat de netbots (de programma’s die het web afgrazen en nare dingen (kunnen) doen) Broadway overnemen. Die kaartjes worden verkocht op webstekken zoals StubHub. Lijkt me toch geen probleem, want illegaal en StubHub moet aan te pakken zijn. Lees verder

België makkelijkste land om digitaal in te breken

De (on)veiligheid van het web

De ‘warmtekaart’ van internet. Elk beeldpunt staat voor 254 IP-adressen. Paars betekent weinig veiligheidsrisico, geel aanzienlijk (afb: Rapid7)

In België hebben e-krakers het ’t makkelijkst om digitaal in te breken, voor Tajikistan, Samoa en Australië. In Vietnam is dat het lastigst. Nederland staat niet in de lijst van 50 landen die het cyberveilig-heidsbedrijf Rapid7 heeft bekendgemaakt. We praten dan over webservers en niet over afzonderlijke computers. Lees verder

Mark Zuckerberg is ook maar een amateur

Veelgebruikte wachtwoorden

Veelgebruikte wachtwoorden in myspace.com (afb: Motherboard)

Het is natuurlijk lachen als een grote jongen of meid in de webwereld e.o. zelf gekraakt wordt en vooral als bekend wordt welke klungelige beveiligingsmaatregelen de desbetreffende heeft genomen (terwijl hij/zij beter zou moeten weten). Mark Zuckerberg, het gaat inderdaad om de baas van Facebook, is het jongste (bekende) slachtoffer geworden van mensen die zijn profielen op Twitter en LinkedIn hebben gekraakt. Raad eens welk wachtwoord de webgeweldenaar had gekozen: Dadada. Niet alleen Hillary Clinton blijkt een amateur op het wereldwijde web. We moeten er dan wel van uit gaan dat de e-krakers, die zich OurMine noemen, niet hebben zitten bluffen. Lees verder

Er zit een rotte plek in mijn systeem

Een ijzeren hek

Een ijzeren hek (Iron gate)

Het is natuurlijk heel vervelend als mensen ongevraagd je berichten lezen en nog vervelender als je bankrekening wat lichter wordt gemaakt, maar het grote gevaar voor de maatschappij van kwaadaardige progjes is toch de mogelijkheid de maatschappij te ontwrichten. Als alles met alles verbonden is, dat noemen we dan ‘slim’ maar is uiterst dom, kunnen we wachten op de dag dat de elektriciteitsproductie door krakers wordt stilgelegd of het beveiligingssysteem van een chemische fabriek wordt uitgeschakeld (met catastrofale gevolgen). Veiligheidsdeskundigen, op zoek naar virussen in industriële productiesystemen, vonden vorig jaar bij toeval malware  dat ze Irongate hebben genoemd. Lees verder

Computerbouwers hebben niks met veiligheid

Superfish

Lenovo had al eens een akkefietje met spiewaar…

Sinds Edward Snowden de lont heeft gestoken in het NSA-kruitvat zijn allerlei techbedrijven bezig (of zeggen bezig te zijn) de veiligheid van je computer te verbeteren, zodat geen onbevoegden je rekentuig kunnen overnemen of binnendringen. Uit een onderzoek van het veiligheidsbedrijf Duo Security blijkt dat computerbouwers daar niet echt mee bezig zijn. De geteste computers kwamen van HP, Dell, Lenovo, Acer en Asus. Volgens het bedrijf hadden alle geteste computers van deze fabrikanten ernstige veiligheidsproblemen, waardoor derden tijdens het bijwerken van de programmatuur met op de computer geinstalleerde programma’s derden de kans gaven toegang te krijgen om, bijvoorbeeld kwaadaardige programmatuur te installeren of het apparaat geheel over te nemen.  Lees verder

App-makers maken potje van ‘kleine lettertjes’

De kleine lettertjes van de telefoonapps

Randi Flesland, directeur van de Noorse consumentenbond, leest de kleine lettertjes voor (afb: Noorse conumentenbond)

Een Noor heeft gemiddeld 33 toepassingen op zijn/haar telefoon staan. Al die toeps komen met het eigen regeltjes, de beruchte kleine lettertjes. In een ludieke actie heeft de Noorse consumentenbond bij wijze van protest die kleine lettertjes voorgelezen. Die voorlezing nam bijna 32 uur in beslag. Lees verder

Nieuw botnet Jaku waart op het web rond

Een zombienetwerk van gekaapte computers

Een zombienetwerk van gekaapte computers (afb: le Monde)

Jaku is bedoeld om computers binnen te dringen en te besmetten, zodat ze als zombie gebruikt kunnen worden voor een groot botnetwerk of anderszins misbruikt. Jaku zou zich onderscheiden van andere kwaadaardige progjes door zijn vermogen zijn slachtoffers heel nauwkeurig op de korrel te nemen. Jaku schijnt zich vooral te interesseren in niet-gouvernementele organisaties, universiteiten, wetenschappers, ambtenaren e.d. Dat meldt het veiligheidsblog Forcepoint. Lees verder

Weer digitale bankroof via Swift

Swift-logoTwee maanden nadat er is geprobeerd via het web miljarden van banken te roven, is weer een bank ‘overvallen’. Hoeveel geld er buit is gemaakt is nog onduidelijk. Volgens deskundigen zou het om een grootscheepse operatie gaan. De digitale bankroof zou zijn uitgevoerd via Swift, het internationale banksysteem dat zorgt voor het internationale betalingsverkeer. Het zou om een zakenbank gaan. Welke is niet bekend gemaakt. Lees verder