Behandel vitale infrastructuren niet op dezelfde manier als het netwerk van, bijvoorbeeld, een winkel, maar verbind deze aan een veilig circuit waar krakers niet bij kunnen. Dat noemen de opstellers één van de belangrijkste aanbevelingen uit hun rapport Online Discoverability and Vulnerabilities of ICS/SCADA Devices in the Netherlands, in opdracht van het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) van het Ministerie van Justitie en Veiligheid uitgevoerd door de Universiteit Twente en dat, vreemd genoeg, in het Engels is gesteld. Lees verder
Categorie archieven: Cyberaanvallen
Verbonden auto’s te gebruiken om steden ‘op slot’ te zetten

Peter Yunker: … 20%… (afb : Georgia Tech)
In 2026 zit je in je zelfbeweger (zelfrijdende auto) in de straten van Manhattanen. Die houdt er plotseling mee op. Je kruipt uit dat kreng en ziet dat er een gigantische opstopping is ontstaan. Elke straat die je kunt zien staat muurvast. Het nieuws vertelt je dat krakers het verkeer in de soep hebben laten lopen door een aantal (uiteraard) verbonden auto’s stil te zetten. Dat is een scenario dat onderzoekers van het technologisch instituut Georgia en het bedrijf Multiscale Systems schetsen. Altijd verbonden altijd ellende. Vergeet die ‘slimme’ oplossingen maar… Lees verder
Jongste versie multimediaprogramma VLC bevat gigantisch lek

Het kenmerk van het mediaprogramma
De mediaspeler VLC schijnt een groot veiligheidslek te bevatten in zijn laatste versie. Aangeraden wordt die niet te installeren in afwachting van een reparatie van het lek. Lees verder
Houdt China speciaal de Duitse industrie in de gaten?

Binaire code is onleesbaar voor niet-ingewijden (afb: Ruhruniversiteit Bochum)
Twee Duitse tv-zenders en onderzoekers van de Ruhruniversiteit in Bochum (D) hebben getracht te achterhalen hoe een groep digitale inbrekers, Winnti (pdf-bestand) of ook wel APT10 genoemd, te werk is gegaan. De groep, waarvan aangenomen wordt dat die uit China komt, zou het voorzien hebben op grote ondernemingen waarvan, ten minste, acht Duitse. Chemie, halfgeleider-, fama-, spellen- en telecomindustrie vond Winnti interessant. Lees verder
Tim Berners-Lee gaat verder met redden web

Tim Berners-Lee:…webcontract
Tim Berners-Lee, vaak aangeduid als (een van) de uitvinder van het wereldwijde web, heeft al herhaalde malen zijn zorg over de toekomst van ‘zijn’ geesteskind uitgesproken. In november pleitte hij voor een wereldwijd webcontract. Inmiddels heeft hij een concept van dat contract gereed en hij wil ook jouw inbreng over hoe verder te gaan. Lees verder
Vooral jonge internetters slachtoffer webboeven
Zo’n 1,2 miljoen Nederlanders zouden vorig jaar het slachtoffer zijn geweest van een vorm van digitale criminaliteit. Fraude bij webaankopen komt het meest voor en vooral jongeren lopen risico, zo blijkt uit onderzoek van het Centraal Bureau voor de Statistiek (CBS). Lees verder
Lek MacOS schijnt nog steeds niet te zijn gedicht
Op 22 februari vertelde webbeveiliger Filippo Cavallarin dat hij een fout had gevonden in het besturingssysteem van de Applecomputers, MacOS. Als dat niet zou worden gedicht dan zouden kwaadwillenden foute progjes op je Mac kunnen zetten zonder dat de poortwachter van MacOS (Gatekeeper) daar erg in heeft. Apple zou het lek dichten. Dat gebeurde niet en toen ging Cavallarin met zijn kennis het web op. Inmiddels zouden e-krakers dat lek gebruikt hebben, voorlopig om te testen. Wat doet Apple? Lees verder
Er zit een lek in Excel
Veiligheidsonderzoekers van het Londense bedrijf Mimecast hebben diverse functies van het rekenbladprogramma Excel van Microsoft zo gecombineerd dat daardoor een lek ontstond waardoor kwaadaardige progjes op de bijbehorende computer kunnen worden gezet. Microsoft reageert: je kunt die functie (DDE) ook uitzetten. Lees verder
Telecombedrijven gebruikt om wereld te bespioneren

Logo van APT10 (onduidelijk, voor mij, wie dat gemaakt heeft)
Staatsondersteunde e-krakers zouden telecombedrijven gebruiken (misbruiken) om hun doelwitten over de hele wereld in de gaten te houden. Dat beweert het Amerikaanse digitale-beveiligingsbedrijf Cybereason. Lees verder
Amerikaanse dienst bereidt webaanvallen op Rusland voor

Saddam Hoessein:…massavernietigingswapens (afb: WikiMedia Commons)
De Amerikanen zijn altijd heftig verontwaardigd als ze ontdekken dat Noord-Koreanen, Chinezen, Russen of Iraniërs digitaal hebben ingebroken (of zouden hebben ingebroken), maar de Amerikanen hebben het digitaal inbreken natuurlijk uitgevonden. Nu doen de Amerikanen net of ze tot nu toe slachtoffer zijn geweest en dat ze van nu af aan wat straffer en assertiever gaan optreden. Volgens de New York Times wordt er gewerkt aan kwaadaardige programmatuur om het Russische stroomnet aan te vallen of die kwaadaardige progjes zouden al worden verspreid.. Lees verder