De wereldwijde taxidienst en applicatie Uber is door Apple bijna van de populaire iPhone geweerd toen de telefoonfabrikant ontdekte dat Uber zonder toestemming gegevens verzamelde van iPhones. De baas Uber Travis Kalanick moest bij Apple-baas Tim Cook op het matje komen, zo meldt het Duitse blad der Spiegel. Lees verder
Categorie archieven: Gegevensdiefstal
Zoon Doemalid voor 27 jaar de Amerikaanse bak in

Roman Seleznev met vriendin Anna Sotisko en dochter voor zijn arrestatie (afb:
Een Amerikaanse federale rechter heeft vrijdag Roman Seleznev (27) veroordeeld tot 27 jaar gevangenisstraf en een schadevergoeding van 170 miljoen dollar (bijna 160 miljoen euro), te betalen aan de door Seleznev benadeelde bedrijven. Hij werd er van beschuldigd bij meer dan 500 Amerikaanse bedrijven digitaal te hebben ingebroken en, onder meer, creditkaartnummers gestolen en doorverkocht. Lees verder
Bose zou met je meeluisteren via koptelefoon

Boseluisteraarster (afb: Bose)
Bose, fabrikant van dure geluidsapparatuur, zou via draadloze koptelefoons ongevraagd gegevens verzamelen van zijn klanten. Dat stelt de Amerikaanse Boseklant Kyle Zak, die de onderneming voor de rechter in de staat Illinois heeft gedaagd.
Lees verder
NSA kijkt mee bij veel betalingsverkeer
De Amerikaanse roemruchte veiligheidsdienst NSA heeft zich stevig genesteld in het internationale betalingsverkeer. De dienst kan bij tientallen banken zien wie naar wie geld overmaakt, stelt de anonieme groep Shadow Brokers. NSA zou die toegang gekregen hebben door digitaal in te breken via Eastnets, een zogeheten servicebureau dat wereldwijd Swift-betalingen regelt. Daarmee zouden de Amerikaanse spionnen mogelijk toegang hebben tot betalingsgegevens van zo’n duizend financiële instellingen in 120 landen. Lees verder
Hoe bewegingssensoren je blootgeven

Maryam Mehrnezhad van de universiteit van Newcastle
Er is een simpele regel: altijd verbonden is altijd lek. Elektronische communicatie is handig en ook wel eens nuttig, maar ook handig en nuttig voor personen die je iets willen ontfutselen. Die personen vormen een diverse groep: van nieuwsgierige winkeliers via glurende spionnen tot inhalige webboeven. En de toegangsmogelijkheden tot elektronische (communicatie)apparatuur zijn heel divers. Zo zou iemand de pincode van je telefoon kunnen stelen door de beweging van je telefoon te traceren. Ook sensoren geven ons bloot. Lees verder
Android-toepassingen gebruiken gegevens zonder toestemming

‘Samenwerkende’ toeps eigenen zich ongeoorloofd gegevens toe.
Het is altijd weer hetzelfde gezeur. Toepassingen die brutaal allerlei gegeven van je telefoon gebruiken, zonder dat je ze daar uitdrukkelijk toestemming voor geeft. Onderzoekers van het technologisch instituut van de Amerikaanse staat Virginia hebben meer dan 100 000 Android-toepassingen op ongeoorloofde toegang doorgevlooid. Die bleken soms samen te doen om ongeoorloofde toegang tot je gegevens te krijgen. En ondertussen worden Android-toestellen ook belaagd door de spiewaar Pegasus waar de iPhone vorig jaar last van had. Lees verder
Zelfs een versleuteld WhatsApp is niet onaantastbaar
Vorige jaar schakelde de berichtendienst WhatsApp over op totale versleuteling waarbij al te nieuwsgierige spionnen het nakijken hadden. Nu demonstreert het Israëlische bedrijf Check Point, dat in de webversie van WhatsApp en ook van berichtendienst Telegram de versleuteling is te omzeilen door HTML-code (een opmaaktaal voor webpagina’s) in ogenschijnlijk onschuldige foto’s of video’s te verstoppen. Als de gebruiker de foto of video aanklikt gaat de kwalijke code aan de slag waardoor een aanvaller toegang tot berichten, foto’s, video’s en lijst met contacten krijgt. De beide diensten hebben het lek gedicht, maar er zouden nog steeds miljoenen mensen zijn die die ‘reparatie’ niet hebben uitgevoerd. Lees verder
Techbedrijven (waarschijnlijk) geen boodschap aan Assange

Veiligheidsdeskundige Ryan Kalember van Proofpoint
Julian Assange, oprichter van de klokkenluidersstek WikiLeaks, heeft techbedrijven hulp aangeboden bij het dichten van veiligheidslekken. Hij doet dat aanbod na de publicatie van de ‘gereedschapskist’ waarmee de Amerikaanse geheime dienst CIA digitale inbraken pleegt. De meeste techbedrijven hebben hoogstwaarschijnlijk geen enkele behoefte aan de hulp van Assange. Veiligheidsdeskundigen vragen zich af hoe zijn geheime agenda eruit ziet en of hij banden heeft met Rusland. Lees verder
Techbedrijven dichten ‘CIA-lekken’
De klokkenluidersstek WikiLeaks openbaarde duizenden documenten en bestanden die afkomstig zouden zijn van de Amerikaanse geheime dienst CIA (het Witte Huis heeft dat nog niet willen bevestigen). In die CIA-lekken wordt gewag gemaakt van kwetsbaarheden en lekken die de webspionnen van de CIA gebruiken/misbruiken. Techbedrijven doen daar hun voordeel mee. Apple zegt dat veel van de genoemde kwetsbaarheden in het iOS-besturingssysteem die in de documenten vermeld staan inmiddels al zijn verholpen. Lees verder
Medische apparaten het jongste webveiligheidsrisico
Het is hier al vaker beweerd: verbondenheid aan het wereldwijde web komt met grote risico’s. Vooral het internet-der-dingen is lekgevoelig. De Amerikaanse ex-vice-president Dick Cheney wil dat zijn hartstimulator beter beschermd wordt tegen e-krakers. Het bedrijf Johnson & Johnson waarschuwt zijn klanten dat insulinepompjes voor suikerpatiënten een veiligheidsprobleem hebben en het bedrijf St.Jude Medical heeft maanden geworsteld met de gevolgen van kwetsbaarheden in sommige van de apparaten die het bedrijf levert, zoals hartdefibrillators, hartstimulatoren en andere medische elektronica. Je zou denken dat fabrikanten inmiddels weten welke gevaren er schuilen in een kwetsbaar verbonden medisch apparaat, maar volgens deskundigen is dat een wensgedachte. Lees verder