In april trok Microsoft de stekker er uit bij de Windows-versie XP, terwijl nog vele miljoenen van dat systeem gebruik maken (naar schatting 430 miljoen). Er schijnen slimmerds te zijn die een soort beveiligingsupdate voor XP hebben gemaakt, waarmee de XP-er voortaan zou kunnen profiteren van het lopende onderhoud aan andere Windows-versies (Embedded en Server 2003). Volgens MS beschermen die updates XP niet volledig en de gebruikers zouden ook last kunnen krijgen van haperende programma’s, stelt Microsoft. Lees verder
Categorie archieven: Beveiliging
Camera Nokia gebruikt als toevalsgenerator

De Nokia N9, of althans het fototoestel van 8 megapixels, blijkt een nuttige en goedkope kwantumgetallengenerator te zijn
Nicolas Gisin en collega’s aan de universiteit van Genève hebben het fototoestel van Nokia N9 gebruikt bij wijze van willekeurige-kwantumgetallengenerator. Zo’n systeem wordt gebruikt in de cryptografie ter bescherming van (digitale) communicatie en andere gegevensoverdracht, zo legt de onderzoeker uit in arxiv, maar is nogal duur. De N9-camera heeft een ‘resolutie’ van 8 miljoen beeldpunten. Daarmee is deze vorm van gegevensbescherming uiterst betaalbaar geworden, zegt Gisin. Lees verder
Maak het de NSA moeilijk met een ‘ui-verzender’
De wereld is niet paranoïde geworden na de bekendmakingen van ongebreidelde afluisteractiviteiten van de Amerikaanse geheime dienst NSA, maar wel voorzichtiger. Toen de Amerikaanse publicist Glenn Greenwold, die de eerste Snowden-onthullingen schreef voor the Guardian, merkte dat er iets niet deugde aan de via het web overgestuurde bestanden, vroeg hij aan journaliste Laura Poitras in Berlijn de bestanden op een usb-sleutel te zetten en mee naar Brazilië te nemen, waar Greenwald woonde. Die operatie leidde tot de aanhouding van Greenwalds vriend David Miranda op het Britse vliegveld Heathrow. Micah Lee van de klokkenluidersstek Intercept heeft een programma gemaakt, Onionshare, waarmee bestanden veilig en anoniem zijn te versturen, zonder dat de NSA daar iets mee kan. De Onion (=ui) staat voor het anonieme en soms ook duistere web. Lees verder
‘Russen’ kapen servers in België
Het Belgische ministerie van buitenlandse zaken was gister afgesloten van webverkeer. Dat had te maken met een grootscheepse cyberaanval. Buitenlandminister Didier Reynders uitte het vermoeden dat daar Russen achter zouden zitten en dat de aanvallen in verband zouden staan met de onrustige situatie in Oekraïne. Ook Nederland zou regelmatig slachtoffer van webaanvallen zijn, zo stelde Reynders. Lees verder
Diefstal via internetbankieren stijgt/daalt spectaculair
Grappig. Twee berichten vandaag die diametraal tegenover elkaar staan. De Belgische Standaard komt met een verhaal dat diefstal via internetbankieren bijna helemaal is uitgeroeid, het Duitse weekblad der Spiegel dat het aantal aanvallen op internetbankieren met 20% is toegenomen. In België zouden in het eerste kwart van dit jaar nog maar 107 gevallen zijn gemeld met een totale schade van € 147 000 (2013: € 1,27 miln). De Duitse Bundeskriminalamt BKA) meldt dat het aantal gevallen van diefstal via internet het vorig jaar met 19,2 % is toegenomen tot 4100 gevallen. In 2011 werden er echter veel meer gevallen gemeld: 6422. Het gaat daarbij in beide gevallen vooral om hengelen (ook wel phishing genoemd). Daarbij ontfutselen de dieven op, soms, slinkse wijze de toegangscodes van de rekeninghouders. Lees verder
In Noorwegen ligt internet-der-dingen vaak open

De twee Dagbladetjournalisten Espil Sandli en Linn Kongsli Hillestadt (links) bij het in ontvangst nemen van de Europese Presprijs (foto: Dagbladet)
Het internet-der-dingen, het is ons voorland en vaak al heel erg werkelijk. Het gaat dan om al die apparaten die van alles en nog wat regelen en zien, zoals thermostaten of camerasystemen, maar ook regelsystemen voor energiecentrales, verkeersregelsystemen enz. Een paar Noorse journalisten ontdekten vorig jaar dat heel wat van dat soort systemen niet beschermd zijn, zelfs niet door een eenvoudig wachtwoord: nulbeveiliging. 2000 camera’s zouden voor iedereen eenvoudig toegankelijk zijn. Mogelijkheden te over voor boefjes en boeven. Het tweetal journalisten van het Noorse dagblad Dagbladet, Espil Sandli en Linn Kongsli Hillestadt, kreeg voor dat speurwerk de Europese persprijs 2013. We kunnen er gevoegelijk van uit gaan dat wat er loos is in Noorwegen ook elder niet in de haak zal zijn. Lees verder
Paniek! IE is lek (sedert 2001)
Er heerst op de wereld een lichte vorm van paniek. Het Amerikaanse ministerie voor binnenlandse veiligheid waarschuwt en zelfs de Nederlandse poliite bemoeit zich er mee: de nieuwe versie van webbladeraar Internet Explorer is lek en ook een hele reeks versies daarvoor. Onverlaten zouden via dat lek het beheer van een IE -computer kunnen overnemen. Aangeraden wordt een ander webprogramma te gebruiken. Lees verder
OpenSSL wordt opgekalefaterd
Na het na dik twee jaar ontdekken van het lek in OpenSSL (Heartbleed gedoopt), is een groep ontwikkelaars bezig de gaten te dichten. De open SSL-versie krijgt ook een andere naam: LibreSSL.
Lees verder
E-krakers worden steeds beter

De groei van het aantal gemelde e-kraken waarbij gegevens werden gestolen. De grafiek is hoogstwaarschijnlijk vertekend doordat er steeds meer beveiligingsbedrijven aan het rapport meewerken (grafiek uit Verizon-rapport)
Volgens een rapport van het Amerikaanse telecombedrijf Verizon worden e-krakers steeds beter terwijl de webverdediging van de bedrijven geen gelijke tred daarmee houdt. Afgelopen jaar waren nogal wat, vooral Amerikaanse, bedrijven als Target slachtoffer van e-krakers. De Amerikaanse warenhuisketen ‘lekte’ gegevens van miljoenen klanten. Volgens het rapport zal het dit jaar nog erger worden. Verizon verkoopt overigens ook ‘beveiligingsoplossingen’. Lees verder
Grote Broer beloert ons vanuit een vliegtuigje
Compton is een plaats in Groter Los Angeles, bekend van de rapgroep N.W.A. en zijn twee bekendste leden Dr Dre en Ice Cube. De politie in die plaats heeft in 2012 via een vliegtuigje de hele stad in de gaten gehouden met een geavanceerde camera, zonder daar de bevolking van op de hoogte te stellen. “We konden de hele stad overzien. We konden op willekeurig welke plek inzoomen, auto’s volgens mensen bekijken”, zei Ross McNutt, bedenker van het systeem en baas van Persistence Surveillance Systems. McNutt zou een bijdrage geleverd hebben bij het volgen van bomleggers in Irak en Afghanistan. Hij denkt dat ook de Amerikaanse politie geïnteresseerd is. Lees verder



