Het NSA-schandaal heeft duidelijk gemaakt dat alle die elektronische speeltjes hartstikke leuk zijn, maar ook wel errug kwetsbaar voor inbraak, vooral door die duizenden handige toepassinkjes (de apps). Daar spelen telefoonproducent Geeksphone en beveiligingsbedrijf Silent Circle op in met de introductie van de NSA-veilige Blackphone, die onkraakbaarheid als uitgangspunt heeft. Lees verder
Categorie archieven: Beveiliging
Gegevens Snapchat gestolen
Er lijkt geen einde te komen aan het kraken en lekken in de webwereld. Net blijkt dat de Twitter- en Facebookprofielen van Skype zijn gekraakt of nu wordt al weer bekend dat gegevens van 4,6 miljoen gebruikers van Snapchat zijn gestolen via een lek in de beveiliging. Die gegevens werden openbaar gemaakt via SnapchatDB.info, maar die stek is al weer van het web gehaald. Snapchat is een telefoondienst voor het delen van kiekjes. Tenminste een lid van de redactie van het webblad TechCrunch is het slachtoffer van de roof geworden en mogelijk ook oprichter Evan Spiegel. Lees verder
Kaartgegevens klanten Target te koop op web
De kaartge-gevens van klanten van het Amerikaan-se winkel-bedrijf Target die eerder deze maand gestolen zijn, worden op diverse plaatsen op internet te koop aangeboden voor $ 100 per stuk. Blogger Brian Krebs, die dat nieuws het eerst bracht, heeft de identiteit van een man achter een van die stekken wereldkundig gemaakt. Het zou gaan om de Oekrainiër Andrei Hodirevski. Hodirevski zou niet zelf achter de e-diefstal hebben gezeten, maar kontakt hebben met de dieven. Lees verder
Geluid computer verraadt RSA-code

Je kunt een richtmicrofoon gebruiken, maar met een slimtel werkt het ook, zij het dat die wat dichterbij moet liggen.
Drie Israëlische onderzoe-kers hebben een computer een lange RSA-code van 4096 bits ontfutseld, door met een richtmicro-foon naar een decoderende computer te luisteren terwijl die een tekst decodeert. Die truc is ook te doen met een slimtel. Om die code te ontfutselen is het wel nodig dat er een direct ‘zicht’ is op de decoderende computer. RSA-versleuteling wordt veel gebruikt in bijvoorbeeld de digitale bankwereld om er zeker van te zijn dat de ontvanger van digitaal geld ook de eigenaar is. Daar zijn codelengtes van 2048 bits gebruikelijk. Volgens de onderzoekers zou dat afluisteren ook via internet (Skype) mogelijk zijn. Lees verder
Hoe steel je een anders webcam?
Breek in bij een MacBook en loer via zijn webcam naar de eigenaar zonder dat die het merkt. Onderzoekers van de Amerikaanse Johns Hopkins-universiteit schijnen dat gedaan te hebben, zo meldde de Washington Post. De truc die daarbij werd toegepast zou dezelfde zijn geweest als die bij Cassidy Wolf werd gebruikt, de 19-jarige miss Amerika. De FBI wist de man te arresteren. Hij gebruikte een programma waarmee je een foto of video kan maken via een computer zonder dat de belaagde dat weet. Dat wil dus zeggen dat het verklikkerlampje niet brandt. Volgens Stephen Checkoway werkt zijn truc alleen bij de wat oudere MacBooks van 2008. Lees verder Grootscheepse e-diefstal kaartdata supermarktklanten
In de Verenigde Staten zijn de gegevens van zo’n 40 miljoen credit- en debetkaarten gestolen. Begin januari werd bekend dat het zelfs om de gegevens van 70 miljoen klanten ging. De gestolen gegevens betroffen kaarten van klanten van het grote Amerikaanse winkelbedrijf Target. Betalingen met een creditkaart worden geannuleerd als ze verdacht zijn. Kennelijk zijn die gegevens door de dieven gekopieerd. Hoe, wil het bedrijf niet zeggen. Of ze er veel aan hebben valt te betwijfelen, al stellen deskundigen in Amerika dat je daarmee op het web zou kunnen winkelen.Ook zouden de dieven ermee direct geld van bankrekeningen kunnen innen. Volgens de jongste berichten zou het lek zijn gedicht. Target is waarschijnlijk zelf het grootste slachtoffer. Volgens ingewijden zou het bedrijf zo’n $ 100 miljoen (€ 70 miljoen) kwijt zijn aan het akkevietje. Lees verder
“We moeten zelf voor privacy op het web zorgen”
Bij al dat getier over de slechtheid van de overheidsdiensten die geacht worden onze veiligheid te waarborgen – en die zijn ook echt slecht – mag niet uit het oog verloren worden dat we, dat zijn de webgebruikers, zelf de zwakste schakel zijn. Als we al weten hoe onvoorzichtig we op het wereldwijde web opereren, dan hebben we nog vaak het, valse, idee dat we niks te verbergen hebben. De overheid heeft noch de ambitie noch de macht onze privacy te beschermen, dus dan zullen we dat zelf moeten doen, stelt ict-jurist Kees de Vey Mestdagh van de Rijksuniversiteit Groningen.
Lees verder
Facebook gaat losjes om met jouw schrijfsels
Wat gebeurt er met een tekst die je als commentaar schrijft op een foto van een vriend op Facebook, maar die je, bij nader beschouwing, toch maar niet publiceert. Wat jou betreft niks, maar Facebook houdt zich het recht voor de ongepubliceerde teksten ook te gebruiken voor zijn analyses, zo meldt het Franse dagblad Le Monde op gezag van het Amerikaanse webdagblad Slate. Lees verder
Mensen op web in de minderheid
Mensen zijn in de minderheid op internet. Minder dan 40% van het verkeer op het wereldwijde web is menselijk. Vorig jaar was dat iets minder dan de helft. De webbbots als Bingbot of Googlebot en andere geautomatiseerde systemen nemen het meeste verkeer voor hun rekening, zo valt te lezen in een recent report van het Amerikaanse webbeveiligingsbedrijf Incapsula. Volgens de auteur Igal Zeifman van Incapsula is het merendeel van het gegroeide botbezoek niet afkomstig van e-krakers en andere onverlaten maar van, wat hij noemt, goede webbots. De webbots van Google en Bing (Microsofts zoekmachine) schaart hij daaronder. Die zijn constant op zoek naar nieuwe webstekken. Lees verder Belgacom gaat netwerk beter beveiligen

