Yahoo blunderkoning op gebied webbeveiliging

Goeiendag!

Het Amerikaanse webbedrijf Yahoo heeft geen beste reputatie op het gebied van webbeveiliging. Nadat recent bekend werd dat in 2014 de gegevens van een halfmiljard Yahoo-gebruikers voor het grijpen lagen is nu bekend geworden dat in 2013 in het Yahoo-netwerk is ingebroken. Daarmee zouden persoonsgegevens van meer dan eenmiljard gebruikers ‘op straat’ zijn terechtgekomen. Dit is, voor zover bekend, de grootste digitale inbraak ooit gepleegd. Yahoo worstelt de laatste jaren ook met financiële problemen. Telecombedrijf Verizon heeft een bod op het kwijnende bedrijf uitgebracht. Lees verder

Hoop geklungel rond inbraak in computers Democraten

Meeltje Delavan van het Democratische campagneteam

Dit berichtje van Delavan leidde tot het openzetten van de computers van de Democratische campagne voor de e-krakers (afb: New York Times)

Er is stevig geklungeld rond de inbraak in de computers van de Democratische conventie en van het Democratische Nationale Comité (DNC) in de VS. De federale recherche FBI was al in 2015 op ongeregeldheden gestoten, maar een DNC-medewerker vond het niet nodig actie te ondernemen. De FBI-agent speelde niet op zijn poot. Een webbeveiligingsdeskundige liet per meel weten dat een gefingeerd Googlebericht echt was. Daardoor vielen veel berichten van het Democratische campagneteam in handen van de vermoedelijk Russische e-krakers, zo blijkt uit een analyse in de New York Times. Lees verder

Computerkapers worden steeds listiger

LosgeldaanvalHoudt het dan nooit op? Antwoord: nee. Het wereldwijde web is inmiddels het speelterrein voor boeven van allerlei signatuur. Van veiligheidsdiensten tot lolkrakers, van bankrovers tot computerkapers. Dat kapen van een computer kan, minstens, twee doelen hebben: om die te gebruiken in een botnet of om losgeld te kunnen vragen. Er schijnt nu een stel gisse kapers op de kust te zijn die computers kapen voor losgeld. Die installeren op slinkse manier programmatuur op je computer en zetten je computer op slot. Je kan die weer ’terugkopen’ als je losgeld betaalt of twee nieuwe slachtoffers aanmeldt. Kassa. Lees verder

Rusland zou er op uit zijn Duitsland te ontwrichten

BfV-baas Hans-Georg Maassen

BfV-baas Hans-Georg Maassen: Dreiging …

Volgens de Duitse veiligheidsdienst BfV (Bundesamt für Verfassungsschütz) zou Rusland er op uit zijn om in de aanloop naar de Duitse verkiezingen voor de Bondsdag volgend jaar Duitsland te destabiliseren. Rusland zou dat doen door propaganda en webaanvallen. “Er is groeiend bewijs van pogingen om de landelijke verkiezingen volgend jaar te beïnvloeden”, zei BfV-baas Hans-Georg Maassen. Lees verder

Zet uw fabriek in een ‘zilvergerande’ wolk (?)

Wolken zijn nutteloos

Wolken zijn alleen goed voor beroepsgluurders, al of niet legaal (afb: Apple)

Het helpt allemaal niet wat de Snowdens van de wereld doen. Nog steeds is er een belangrijke groep beslissers en wetenschappers die heilig gelooft in de zegeningen van de digitale wereld. We moeten bij de productie gebruik maken van de wolk (het wereldwijde web) schrijft Yuqiuge Hao in haar proefschrift “Cloud Manufacturing: Strategic Alignment between Manufacturing Industry and Cloud Computing” (pdf-bestand). Dat zou de vierde industriële revolutie zijn. Is het wel zo slim om je productie aan het web te hangen, met alle risico’s van dien? Lees verder

Webaanval niet gericht op Telekom-routers

Aanval op lekke routers

Storingshulp op de Telekom-stek

De Telekom-aanval die ik gister hier vermeldde schijnt niet uitsluitend gericht geweest te zijn op routers van klanten van dat bedrijf. Die aanval zou ook niets te maken hebben met lekken in de beveiliging van de aangevallen routers, zo zou blijken uit een verklaring van Deutsche Telekom. Het lijkt er op dat de aanvallers uit waren op routers met een bepaalde kwetsbaarheid met als doel een slaafnetwerk (botnet) te formeren. De dreiging zou nog niet voorbij zijn. Lees verder

Webaanvallers niets te duchten van de overheid

Kraker met capuchon achter computerIn het Verenigd Koninkrijk is een draconische wet op de inlichtingendiensten aangenomen, waarbij de staatsgluurders verregaande bevoegdheden krijgen. De huidige conservatieve regering van Theresa May doet stoer: we zullen die aanvallers en misdadigers mores leren. Volgens Paul Marks in het Britse blad New Scientist is daar weinig kans op. E-krakers, webcriminelen en andere webaanvallers hebben weinig te duchten van overheden, denkt hij. Lees verder

In Duitsland lijkt webaanval door geknoei mislukt

Mirai, de bedreiging van internet-der-dingen

Mirai maakt internet-der-dingen slaafnetwerk

Zondag hadden in Duitsland klanten van Deutsche Telekom (telefoon, internet en tv) problemen met ontvangst. Dat zou een gevolg zijn geweest van een aanval op Telekomrouters, maar door geknoei zou de aanval niet geleid hebben tot het overnemen van die routers maar tot communicatieproblemen bij de Telekomklanten. Lees verder

Worden verkiezingen gekaapt door e-krakers?

Assange op de persconferentie in Berlijn

Assange op de persconferentie in Berlijn

WikiLeaks en anonieme e-krakers zijn druk bezig geheime documenten op te duikelen en openbaar te maken. Dat lijkt nobele arbeid, maar ondermijnen ze de democratie daar niet eerder mee dan dat ze die dienen, vraagt politiek blogger Steven Hill zich in de Britse krant the Guardian af. Lees verder

Cv-systeem Finland lamgelegd door massa-aanval

In Lappeenranta zaten mensen in de kou door massa-aanvala

Lappeenranta in de winter

Een massa-aanval zou op 21 oktober in de Finse stad Lappeenranta een collectief verwarmings-systeem hebben lamgelegd. Dat systeem zou niet het doelwit geweest zijn van de webaanval, maar een soort nevenschade van een grote aanval die delen van het Amerikaanse en Europese internet heeft geblokkeerd. Het systeem zorgt niet alleen voor verwarming maar ook voor ventilering en warm water.
Lees verder