Webaanvallen zijn gewoon aan het worden. Dat gebeurt door boeven, activiisten, maar zeker ook door al of niet legitieme overheden. Volgens het Amerikaanse (web)blad Wired zouden de afgelopen jaren zeker meer dan 20 landen hebben aangekondigd hun webleger op oorlogssterkte te brengen. Er is op het web een wapenwedloop aan de gang en hier en daar zijn al veldslagen geleverd. Wired loopt de oorlogszuchtige naties af, gebaseerd, uiteraard, op bekende webaanvallen. Lees verder
Categorie archieven: Beveiliging
Chrome zet Flash bij het oud vuil
Chrome, het wereldwijd dominante webprogramma, blokkeert van nu af standaard de ‘animator’ Flash. Die insteektoepassing voor webbladeraars is meermaals het doelwit geweest van webaanvallen en behept met wat nog andere onvolmaaktheden. Het begin van het einde van deze veelgebruikte toepassing van Adobe is aangebroken. Lees verder
Hoe privacygevoelig is Windows 10?
In een opwelling van medemenselijkheid (?) heeft Microsoft de nieuwe Windows-10-versie gratis ter beschikking gesteld. Ik heb die nog niet, maar er worden mooie dingen over gezegd. Het zou zeker een verbetering ten opzichte van Windows 8 zijn. Er gaan echter geruchten dat Windows 10 persoonsgegevens zou doorgeven aan Microsoft. Bruno Schröder, directeur technologie bij Microsoft BeLux, ontkent met klem dat het besturingssysteem persoonlijke informatie doorgeeft aan het moederbedrijf in Redmons (Wash). “Het gaat om technische gegevens die belangrijk zijn voor de veiligheid van het systeem en performantie van de producten”, zei Schröder, tegen het persbureau Belga.
Lees verder
Declaratiegegevens herleidbaar tot patiënt volgens NZa

Veel artsen zijn nooit voorstander geweest van een elektronisch patiëntendossier juist vanwege die kwetsbaarheid
De Nederlandse Zorgautoriteit wil de declaratiegegevens die zij onder haar hoede heeft niet openbaar maken en verweert zich vandaag tegenover de bestuursrechter. Reden is dat er in theorie individuele patiëntgegevens uit de declaratiegegevens gehaald kunnen worden.
Lees verder
Aasgieren rond de gekraakte ‘overspelstek’ in de VS
Amerika is het land van de belachelijke eisen tot schadevergoeding, maar ook in Canada kunnen ze er wat van. Het kraken van de servers van de ‘overspelstek’ Ashley Madison (de stek richt zich nadrukkelijk tot mensen met een relatie) heeft juridische aasgieren wakker gemaakt. Er zijn al verschillende zaken aangespannen tegen Ashley Madisons en/of de moedermaatschappij Avid Life Media. Een daarvan speelt in Canada, waar een voormalige klant, Eliot Shore, 578 miljoen dollar (dik halfmiljard euro) schadevergoeding eist. De andere eisen, alle in de VS, zijn anoniem ingediend. Volgens de eisers wist het bedrijf dat de beveiliging niet deugde.
Bron: Wired
Rechter VS maakt het makkelijker gekraakte bedrijven te vervolgen
Een federaal gerechtshof in de VS heeft de weg geëffend voor de Amerikaanse overheid om bedrijven aan te pakken die wat al te slordig zijn met de beveiliging van hun elektronische bewaarplaatsen. Het gaat dan vooral om de Federale Handelscommissie (FTC in de Engelse afko), die burgers moet beschermen tegen het stelen van hun persoonsgegevens. Lees verder
Dit dingetje opent (bijna) elke auto of garage
Sleutels zijn ouderwets en steeds vaker worden sloten bediend met afstandsbediening, of het nu om je autoslot, je garagedeur of voordeur gaat. De Amerikaanse e-kraker Samy Kamkar heeft een ‘dingetje’ gebouwd, waarmee, beweert hij, elk elektronisch bediend auto- of garagedeurslot is te openen. Hij presenteerde het dingetje, RollJam gedoopt, op het jongste e-krakerscongres DefCon in Las Vegas. Lees verder
Firmware ook van Apples kwetsbaar
Macs werden wel als beter beveiligd gezien dan de Windowsmachines, maar dat was slechts schijn. De computers van Apple hebben jaren wat veiligheid betreft in weelde geleefd, door hun onbelangrijkheid. Er waren simpelweg lange tijd veel meer Window-computers dan Macs. Dat maakte de Apple-computers minder interessant, was de theorie. Wat er ook van waar mocht zijn, nu hebben twee onderzoekers ontdekt dat heel wat kwetsbaarheden van de firmware, de apparaatprogrammatuur, die voor pc’s gelden, ook op de Macs van toepassing zijn en Apple lijkt daar weinig aan te doen, maar naar nu blijkt wil het bedrijf het lek zo snel mogelijk dichten, zo meldt de Britse krant the Guardian.
Lees verder
Android-telefoons lijken heftig lek te zijn
Het populaire Android-besturingssysteem voor mobiele telefoons blijkt heftig lek te zijn, zo melden onderzoekers van het Amerikaanse beveiligingsbedrijf Zimperium zLabs. Google, maker van het besturingssysteem, zou al in april zijn ingelicht over de kwetsbaarheid en het lek zou zijn gedicht, maar volgens onderzoeker Joshua Drake is die reparatie vaak niet doorgevoerd, niet door gebruikers, maar ook niet door telefoonfabrikanten (Google maakt zelf geen telefoons). Via dat lek zouden e-krakers met een simpel bericht toegang tot je telefoon kunnen krijgen. Google en Samsung hebben aangekondigd de boel te repareren. Lees verder
Chrysler dicht datalek in boordcomputer
Niet iedereen rijdt in een Chrysler, maar het is niet uitgesloten dat de mankementen die aan het boordcomputer-systeem van de Chryslers kleven ook gelden voor andere geëlektroniseerde auto’s. Bij de Chryslers was het systeem lek. Op de stek van Wired vertelt Andy Greenberg dat zijn auto elektronisch werd gekraakt. De koeling ging ijzig blazen en de radio werd op een ander station gezet. Greenberg reed in een Jeep Cherokee, een stoer model. Ook de CAN-bus, het bestuurderssysteem dat over het sturen, remmen en de overbrenging gaat, bleek over te nemen. Inmiddels heeft Fiat Chrysler 1,4 miljoen Jeeps teruggeroepen om het lek te dichten. Lees verder





