Gegevens Androidtelefoons op straat door fout in Googles Firebase

Firebase

Het ontwikkelplatform Firebase (afb: firebase.google.com)

Duizenden Androidtoepassingen zouden gegevens van Androidgebruikers te grabbel gooien door een een fout in het ontwikkelplatform van Google, Firebase. Lees verder

Man koopt oude Teslaonderdelen en krijgt info gratis mee

S-model van Tesla

S-model van Tesla

Ik heb als eens gezegd: altijd verbonden, altijd link. Wat, bijvoorbeeld, vertrouw je allemaal toe aan de boordcomputer van je auto? Het blijkt dat iemand die oude Tesla’boordcomputers’ kocht daarmee ook allerlei persoonsinformatie mee kreeg.
Lees verder

Mail in iOS al jaren lek

Lek in Mail/iOS

Berichten die verschijnen als de aanval mislukt. Als die lukt merkt de gebruiker er niks van (afb: Zecops)

Het postprogramma Mail in iOS (telefoons en tablets) blijkt al sinds 2012 lek te zijn. Via dat lek kunnen derden je berichten lezen die via Mail binnenkomen. Apple erkent dat er iets mis is en belooft het lek zo snel mogelijk te dichten.

Lees verder

Apps houden stiekem je doen en laten op je telefoon bij

telefoonschermEen groot aantal telefoontoepassingen hebben stiekem toegang tot je privégegevens of blokkeren inhoud die door anderen wordt aangeboden, zo ontdekten onderzoekers van de staatsuniversiteit van Ohio. Lees verder

‘Digitale roofdieren’ in het schandblok gezet

Het webleger van Vietnam

Het ‘webleger’ van Vietnam (afb: RSF)

Verslaggevers zonder grenzen (RSF) een groep die zich sterk maakt voor journalistieke vrijheid en de vrijheid van meningsuiting, heeft een ‘schandelijst’ opgesteld van ‘digitale roofdieren’ die die vrijheid willen muilkorven. Die ‘roofdieren’, die zich bezighouden met censuur en onderdrukking, zitten niet alleen in China, Iran en Rusland, maar zijn over de hele wereld verspreid, van Afghanistan tot aan Zuid-Afrika. Voorlopig telt die lijst slechts twintig namen, maar dat zouden dan ook de grootste webschurken zijn die uit zijn op de vernietiging van de vrije journalistiek, aldus RSF.
Lees verder

Ook AMD-processoren zijn kwetsbaar

Ryzen-processoren van AMD zo lek als een mandje

De nieuwe Ryzen 4000-reeks is ook aangetast (afb: AMD)

Wanneer zal het geweest toen niemand zich druk maakte over de veiligheid van een processor? Als je ’t over processoren had, dan had je ’t vooral over de kloksnelheid. Dat de laatste tijd zoveel mis is met de veiligheid van processoren heeft waarschijnlijk meer te maken met de bewustwording over het belang van beveiliging de laatste jaren dan met het ‘lekgehalte’ van de processoren. Na Intel is nu ook weer AMD aan de beurt (pdf-bestand). Door die lekken zouden derden op twee manieren onaangenaam kunnen worden. Het gaat om AMD-processoren die tussen 2011 en 2019 zijn gefabriceerd, maar geldt ook voor de nieuwe Ryzen 4000-reeks . Lees verder

Losgeldaanval legt ambtenarennetwerk Grand Est week plat

Grand-Est

De regio Grand Est (afb: WikiMedia Commons)

Een losgeldvirus heeft een groot deel van het digitale netwerk van de overheid in Grand Est (het noordoostelijk deel van Frankrijk) nu al een week platgelegd. De aanvallers zouden op 14 februari hebben toegeslagen en tot gister was de situatie onveranderd. Er zouden maatregelen genomen zijn de schade ongedaan te maken, zo laat het bestuur van Grand-Est per twitter weten. Lees verder

Luchthavens beveiligen hun webtoegang nauwelijks

Douane vliegveldUit een recent onderzoek blijkt dat veel grote luchthavens hun webstekken en webtoepassingen nauwelijks beveiligen. Van de honderd geteste vliegvelden hadden er 97 niet hun passagiergegevens beveiligd, maar ook niet de eigen gegevens zoals zelfs wachtwoorden en boekhoudgegevens. Het lijkt verstandig op vliegvelden wifi te vermijden. Alleen Schiphol, Helsinki-Vantaa het het vliegveld van Dublin doorstonden de test. Lees verder

Verenigde Naties in Europa onder ‘digitaal vuur’

Michelle Bathelet

Michelle Bathelet

Volgens een (gelekt) vertrouwelijk intern rapport van de Verengde Naties zouden tientallen servers van die organisatie in Genève en Wenen zijn bezocht door onbevoegde derden. Daaronder waren ook servers van de mensenrechtenorganisatie van de VN. Volgens een VN-vertegenwoordiger zouden de inbraken, die afgelopen zomer zouden zijn ontdekt, geavanceerd zijn geweest. Het is nog onbekend wat de schade is en welke gegevens zijn gestolen. Er zijn extra beveiligingsmaatregelen getroffen. Lees verder

Microsoft laat hulpzoekenden maand onbeschermd

MicrosoftlogoBijna een maand zijn gegevens van zo’n 250 miljoen Microsoftgebruikers die technische ondersteuning zochten open en bloot op het web toegankelijk geweest. Nadat het bedrijf daar door buitenstaanders op was gewezen was het probleem in 24 uur opgelost. Onduidelijk is of derden in de tussentijd misbruik hebben gemaakt van de ‘openhartigheid’ van Microsoft. Lees verder