Google heeft een ‘peiler’ die bekijkt welke webstekken op het wereldwijde web we moeten wantrouwen. De Google-peiler is ook onverbiddelijk voor Google zelf. Een transparantierapport over google.com geeft aan dat die stek deels gevaarlijk is. “Op sommige pagina’s wordt kwaadaardige programmatuur op computers van bezoekers geplaatst. Aanvallers op deze stek zouden je kunnen misleiden om programmatuur te laden of je informatie te stelen.
Lees verder
Categorie archieven: Beveiliging
Het web kan al helemaal versleuteld worden
Apple doet het, Whatsapp ook, versleutelen van begin tot het eind. Dat mag je gerust op het conto van de klokkenluider Edward Snowden zetten, met dank aan die al te weetgierige Amerikaanse inlichtingendienst NSA. Appel c.s. maken een stukje van het communicatienetwerk (in principe) onbereikbaar voor de NSA, maar een klein bedrijf in San Fransisco (VS), Internet Security Research Group (ISRG), mikt op groter: het hele web. Eerder deze week kondigde ISRG het initiatief Let’s encrypt aan om miljoenen webstekken over de hele wereld om te zetten naar een beveiligd webadres via https de beveiligde versie van het internetprotocol http. Lees verder
Verkort webadres (b)lijkt nieuw lek

Verkorte URL’s zijn handig, voor gebruikers en misbruikers (afb: artikel onderzoekers)
Onderzoekers van Cornell Tech in de VS denken dat het nieuwe verkorte webadres (URL) van Google en Microsoft is te misbruiken (pdf-bestand) om mensen te bespioneren of erger. Die verkorte webadressen zouden handig zijn voor gebruikers, maar ook voor e-krakers. De onderzoekers zeggen zo gemakkelijk kwaadaardige programmatuur te hebben kunnen verspreiden via de wolkdienst van Microsoft of er via die verkorte URL’s achter te komen wie op Google Maps heeft gezocht naar een abortus- of verslavingskliniek. Lees verder
FBI kreeg hulp van e-krakers bij openbreken iPhone
De Amerikaanse federale recherche (FBI) heeft volgens de Amerikaanse krant Washington Post hulp van krakers gehad bij het openbreken van de iPhone van San Bernardino-schutter Saïd Farook. Lees verder
Kiezersbestanden Filipijnen gekraakt

Filipijnse vrouw bestudeert kiesformulier bij verkiezingen in 2013 (afb: Getty Images)
In Nederland en, iets minder, in België is het op dit front vrij rustig, maar we kunnen er op wachten dat ook in deze uithoek van de wereld elektronische bestanden worden gestolen, bedrijven via het web worden afgeperst e.d. In Panama liggen de dossiers van belastingontwijkers en de faciliterende banken op straat en op de Filipijnen zou het elektronische bestand van 55 miljoen kiezers zijn gestolen van de landelijke kiescommissie Comelec. Volgens het beveiligingsbedrijf Trend Micro zou veel gevoelige informatie zijn gestolen, zoals vingerafdrukken van 15,8 miljoen kiezers en paspoortgegevens van 1,3 miljoen overzeese kiezers. Lees verder
Strijd tussen Apple en justitie in VS over ontgrendelen gaat door

Een vergrendelde iPhone
Het was niet te verwachten dat na het afblazen van het proces tegen Apple over het ontgrendelen van de iPhone van de San Bernardino-aanvaller Farook de strijd tussen de Amerikaanse regering en de telefoonfabrikant over het ‘openbreken’ van de beveiliging ten einde zou zijn. In een New Yorks proces tegen een drugshandelaar is het weer raak. Ondertussen bereidt de Amerikaanse senaat een wet voor die techbedrijven, net als nu al in Frankrijk mogelijk is, te dwingen mee te werken aan politieonderzoek. Lees verder
FBI kan alleen ‘oude’ iPhones openbreken
Saïd Farook, de San Bernardino-moordenaar, had een 5C-model van de iPhone. De FBI zegt die telefoon ‘opengebroken’ te hebben, zeer waarschijnlijk geholpen door derden. Volgens FBI-chef James Comey zou zijn organisatie niet in staat zijn telefoons uit de 6-reeks te kraken, maar ook niet de iPhone 5S. De vraag is of de FBI het achterste van zijn tong wil laten zien in deze kwestie. Lees verder
Nieuwe gijzelwaar Petya is hardnekkig

Als er dit op je scherm verschijnt heb je problemen
We kunnen onze borst nat maken. Het cybergajes krijgt er steeds meer lol in om computers te gijzelen en losgeld te vragen. De nieuwste vorm van deze gijzelwaar schijnt Petya, een Bulgaarse vrouwennaam, te zijn. Dat programma versleutelt via een truc je harde schijf en je krijgt een bericht dat je voor zo’n 400 euro (te betalen in bitcoins) weer van die ellende verlost wordt (tot de volgende keer). Er schijnt vooralsnog geen manier te zijn om je tegen Petya te weer te stellen, zo meldt Futura-Sciences. Het lijkt er op dat Petya zich vooral op Windowsmachines richt. Lees verder
Wat doe je met de iPhone van een dode?

Dama met zijn vader Leonardo Fabbretti (afb: the Guardian)
Of dat nu een heel groot probleem is weet ik niet, maar door dit verhaal over een Italiaanse vader waarvan de (adoptie)zoon is overleden word je wel even aan het denken gezet: wat doe je met de iPhone van een overleden dierbare? Leonardo Fabbretti vraagt Apple de telefoon van zijn zoon Dama van slot te halen en als het bedrijf dat niet wil doen naar de FBI te stappen. Of die zin heeft zich daar aan uit te kuren is nog maar zeer de vraag, maar het zou wel mooi oefenmateriaal zijn. Apple moet oppassen. Lees verder
iPhone Farook eindelijk gekraakt
Na eindeloos geharrewar en een hoop gezeur schijnt FBI (of medeplichtigen) er in geslaagd te zijn de telefoon van de Saïd Farook te hebben gekraakt. Het proces dat de Amerikaanse overheid tegen telefoonmaker Apple had aangespannen (om de sleutel van de beveiliging te overhandigen) is nu stopgezet. Het zal ongetwijfeld niet het eind van de oorlog tussen techbedrijven en opsporingsdiensten zijn. “De regering heeft met succes de gegevens opgehaald van Farooks iPhone en daarom is de hulp van Apple niet langer nodig”, zeiden vertegenwoordigers van het Amerikaanse ministerie van justitie. Lees verder