Gaat TikTok in de VS echt in de ban?

Het lijkt er op dat Joe Biden en zijn regering het op het van oorsprong Chinese bedrijf TikTok heeft gemunt. In het recente verleden werd TikTok in de VS en ook elders voor bepaalde groepen verboden terrein, maar nu zou het wel eens een volledige ban kunnen worden. TikTok zou gevaarlijk zijn omdat de Chinese overheid het bedrijf, of het moederbedrijf ByteDance, zou kunnen dwingen gegevens van gebruikers te verstrekken. Het Huis van Afgevaardigden heeft al ingestemd met het voorstel. De ban zou niet doorgaan als TikTok een andere, niet-Chinese eigenaar zou krijgen. Lees verder

Lek in HTTP maakt massa-aanvallen waarschijnlijker

IETF-logoHet zal jaren duren voor dat lek overal gerepareerd is. Google, Amazon en Microsoft zouden al diverse massa-aanvallen op hun wolkstructuur achter de kiezen hebben in augustus en september. Die massa-aanvallen zijn bedoeld om webstekken lam te leggen. Die aanvallen zouden zijn gepleegd door gebruik te maken van een kwetsbaarheid in HTTP. Dat lek is HTTP/2 Rapid Reset gedoopt Lees verder

Apple lijkt stevig op de Google-toer

ApplekrakersGoogle, Facebook en Twitter zijn rijk geworden door het stelen van je contactgegevens en voorkeuren en die door te verkopen aan de hoogstbiedende. Apple daarentegen, die zegt hoog op te geven van je rechten op je eigen privéruimte, vraagt een fikse prijs voor zijn producten en verzamelt daar bovenop ook nog eens je gegevens ter meerdere eer en glorie van de eigen winst. Het Amerikaanse blad Wired heeft eens uitgezocht welke dat zijn en hoe je die garing zou veel mogelijk kan beperken. Lees verder

Ministerie Binnenlandse Veiligheid VS slordig met verlopen toegangspassen

Een Predator-droon van de Amerikaanse douane

Een Predator-droon van de Amerikaanse douane, onderdeel van het Amerikaanse ministerie voor binnenlandse veiligheid (foto: min.v.binnenl.veil.)

Het ministerie voor Binnenlandse Veiligheid in de Verenigde Staten zou beter moeten weten, maar is buitengemeen slordig met, onder meer, het innemen en/of deactiveren van toegangspassen van voormalige medewerkers. Dat betekent dat die, ook na bij het ministerie te zijn weggegaan, toegang zouden kunnen hebben tot databanken van dat ministerie. Nog stuitender is dat die nalatigheid al vijftien jaar bekend is. Hoe zou dat bij andere veiligheidsdiensten zijn? Lees verder

Apple vergaart meer gegevens dan ’t wil toegeven (en jij dus denkt)

ApplekrakersBedrijven, en dus ook Apple, gebruiken analytische hulpmiddelen op hun apparaten en in hun producten die gegevens garen, waarvan ze beweren dat die niet tot personen zijn terug te voeren. Volgens Gizmodo zou echter bij Appleproducten een vast ID-getal zijn gekoppeld aan naam, telefoonnummer, geboortedatum enz. Dat getal zou naar Apple gaan samen met de verzamelde gegevens. Lees verder

Rekenmodel zou staatsondersteunde webaanvallen voorspellen

WebaanvallenOnderzoeksters van de Carlos III-universiteit in Madrid hebben een rekenmodel ontwikkeld waarmee door een staat ondersteunde webaanvallen zouden kunnen worden voorspeld. Dat zou een eerste stap zijn naar een ontwikkeling die het mogelijk maakt dergelijke dreigingen in de kiem te smoren. Lees verder

Servers Australische gezondheidsverzekeraar gekraakt

Bij de grootste Australische gezondheidsverzekeraar Medibank zouden webcriminelen onder meer de persoonsgegevens van zo’n viermiljoen klanten hebben gestolen. In Australië is een wet in voorbereiding die het mogelijk maakt bedrijven bedrijven te beboeten die in gebreke zijn gebleven bij de beveiliging van de gegevens van klanten. De digitale inbraak werd vorige week aan de politie gemeld.
Lees verder

India gaat onder Modi steeds meer op Rusland lijken

Narendra Modi, premier van India

India’s premier Narendra Modi is een steile hindoe (afb: WikiMedia Commons)

Onder eerste minister Narendra Modi  is India steeds verder van het democratische pad afgeweken en gaat de bejegening van de moderne communicatie in dat land steeds meer lijken op die in Rusland, waar de oppositie zo goed als monddood is gemaakt. India heeft nu een nieuwe wet die, onder meer, aanbieders van virtuele particuliere netwerken verplicht de gegevens van klanten voor ten minste vijf jaar te bewaren, zelfs als die hun abonnement hebben opgezegd. Die informatie zou dan moeten worden gestald op servers van die bedrijven, maar het lijkt er op dat steeds meer vpn-aanbieders daar geen trek in hebben en hun servers naar het buitenland verhuizen. Lees verder

EC dient voorstel ‘wet’ cyberweerbaarheid in

De Europese Commissie heeft een voorstel tot een Europese ‘wet’ cyberweerbaarheid ingediend. Die moet de veiligheid en het ongestoorde gebruik van verbonden digitale apparatuur waarborgen door fabrikanten en ontwikkelaars van toepassingen regels op te leggen met betrekking tot beveiliging van opgeslagen gegevens. Daarmee zouden ook digitale inbraken en verstoringen moeilijker moeten worden, hoopt de EC. Lees verder