Waarom laten we ons door de overheid bespioneren?

NSA-sprionageHet grappige is dat er eigenlijk twee ontwikkelingen dwars tegen elkaar in gaan. Door de onthullingen van klokkenluider Edward Snowden is het bewustzijn van de ongebreidelde nieuwsgierigheid van onze overheid sterk gegroeid en zijn er allerlei reacties op gang gebracht die daar paal en perk aan moeten stellen. Daar tegenover staat de ontwikkeling van wat wordt gezien als een grote bedreiging: het terrorisme. Voorlopig maakt het verkeer aanzienlijk meer slachtoffers dan het terrorisme, maar daar schijnt niemand om te malen. De grootscheepse spionage en het binnenhalen van grote hoeveelheden communicatiegegevens, met als argument terrorismebestrijding, is een aantasting van onze persoonlijke levenssfeer, betogen mensenrechtenorganisatie in de Britse krant the Guardian. Dat moet dus stoppen. Er is een zaak aanhangig gemaakt voor het Europese hof van mensenrechten. Lees verder

Privégesprekken Nederlanders in bezit Australisch bedrijf

Beveiligingdeskundige Constant Hijzen

Constant Hijzen van de universiteit van Leiden (afb: univ.v.Leiden)

Volgens de Volkskrant is de  privécommunicatie van duizenden Nederlanders in handen gekomen van het Australische bedrijf Appen, dat zich toelegt op spraak- en zoektechnologie. Het gaat om telefoon- en chatgesprekken uit 2010 en 2011. Volgens deskundigen kan het niet anders dan dat de communicatie is afgetapt door de Britse inlichtingendienst GCHQ en aan Appen is gegeven voor het verbeteren van de technologie die spraak in tekst omzet. Lees verder

Halfmiljard Yahoo-profielen ‘op straat’

Gebruikersgegevens Yahoo gestolen

Gegevens van Yahoogebruikers te koop aangeboden (afb: Motherboard)

Het veelgeplaagde Yahoo, ooit een ‘wereldmacht’ op internet, is gekraakt. Dat kon er ook nog wel bij. De digitale inbrekers zouden persoonlijke informatie van de honderden miljoenen gebruikers hebben gestolen en te koop aangeboden. Volgens Yahoo gaat het om een buitenlandse groep e-krakers. De inbraak zou al eind 2014 hebben plaatsgevonden. Lees verder

EurekAlert geplaagd door webinbraak

Logo EurekAlert van AAASNatuurlijk. Al die narigheid op het web die hier breed wordt uitgemeten heeft weinig met mijn of jouw wereld van doen. Dat zit nog, zeker als je weet dat organisaties waarbij wij ons heil hebben gezocht, zoals zorgverzekeraars of banken, wel degelijk doelwit zijn. Of, een club die wetenschappelijke nieuws verspreid, zoals EurekAlert van de Amerikaanse vereniging ter bevordering van wetenschap (AAAS), waar ik veel wetenschapsnieuws vandaan pluk. Schijnt het slachtoffer geweest te zijn van een webinbraak. Waarom, is duister. Lees verder

Gevoelige e-berichten Democraten onderschept

Voorzitter Democraten Debby Wasserman Schultz

Debby Wasserman Schultz

Je kunt er maar beter voor zorgen dat je elektronische schrijfsels goed versleuteld zijn of communiceer per brief. De voorzitter van de Democratische partij in de VS Debby Wassermann Schultz heeft haar aftreden aangekondigd nadat WikiLeaks e-berichten van en aan de partij openbaar heeft gemaakt. Daaruit blijkt dat de partij de wat linkse partijkandidaat Bernie Sanders niet zag zitten en dat zelfs overwogen is hem dwars te zitten. Deze week begint de partijconventie waar partijfavoriet Hillary Clinton officieel zal worden aangewezen als presidentskandidaat namens de partij. De FBI doet onderzoek naar de onderschepping. Lees verder

Frankrijk: Microsoft verzamelt te veel gegevens

MicrosoftlogoDe Franse privacycommissie CNIL heeft techbedrijf Microsoft opgedragen te stoppen met de overdadige verzameling van gegevens van gebruikers van het besturingsssysteem Windows 10. Het bedrijf, dat zich opwerpt als beschermer van jouw persoonlijke levenssfeer, verzamelt die gegevens om je, zonder toestemming, persoonsgerichte reclame te (kunnen laten) sturen. Microsoft krijgt van de commissie drie maanden om de zaken in orde te maken. Een aantal privacycommissies in de EU hebben de handen ineen geslagen na de introductie van Windows 10 in juli vorig. Lees verder

Google.com is deels gevaarlijk, zegt Google

Google deels gevaarlijkGoogle heeft een ‘peiler’ die bekijkt welke webstekken op het wereldwijde web we moeten wantrouwen. De Google-peiler is ook onverbiddelijk voor Google zelf. Een transparantierapport over google.com geeft aan dat die stek deels gevaarlijk is. “Op sommige pagina’s wordt kwaadaardige programmatuur op computers van bezoekers geplaatst. Aanvallers op deze stek zouden je kunnen misleiden om programmatuur te laden of je informatie te stelen.
Lees verder

Het web kan al helemaal versleuteld worden

VersleutelingApple doet het, Whatsapp ook, versleutelen van begin tot het eind. Dat mag je gerust op het conto van de klokkenluider Edward Snowden zetten, met dank aan die al te weetgierige Amerikaanse inlichtingendienst NSA. Appel c.s. maken een stukje van het communicatienetwerk (in principe) onbereikbaar voor de NSA, maar een klein bedrijf in San Fransisco (VS), Internet Security Research Group (ISRG), mikt op groter: het hele web.  Eerder deze week kondigde ISRG het initiatief Let’s encrypt aan om miljoenen webstekken over de hele wereld om te zetten naar een beveiligd webadres via https de beveiligde versie van het internetprotocol http. Lees verder

Verkort webadres (b)lijkt nieuw lek

Verkorte URL's

Verkorte URL’s zijn handig, voor gebruikers en misbruikers (afb: artikel onderzoekers)

Onderzoekers van Cornell Tech in de VS denken dat het nieuwe verkorte webadres (URL) van Google en Microsoft is te misbruiken (pdf-bestand) om mensen te bespioneren of erger. Die verkorte webadressen zouden handig zijn voor gebruikers, maar ook voor e-krakers. De onderzoekers zeggen zo gemakkelijk kwaadaardige programmatuur te hebben kunnen verspreiden via de wolkdienst van Microsoft of er via die verkorte URL’s achter te komen wie op Google Maps heeft gezocht naar een abortus- of verslavingskliniek. Lees verder

Webdieven doen goede zaken.

Met de opkomst van internet is het voor misdadigers een stuk makkelijker geworden om illegaal aan geld te komen. Ze hoeven daarvoor niet eens de deur meer uit, maar kunnen hun zaken regelen vanachter hun toetsenbord. Volgens Thomas Holt van de universiteit van Michigan (VS) verdienen webdieven  met het stelen van debet- en creditkaartgegevens miljoenen. Dit zou de eerste studie zijn die een poging doet de revenuen van webmisdaad te schatten. Lees verder