VS niet langer veilig volgens Europees hof

Kwetter Snowden over uitspraak Europees hofVolgens het Europese gerechtshof zijn de Verenigde Staten niet langer een veilige opslagplaats voor digitale gegevens. Dat betekent dat webgiganten als Facebook en Google gegevens van EU-burgers niet zonder meer op servers in de VS mogen stallen. Het hof kwam tot die uitspraak na een klacht van de Oostenrijkse student Max Schrems, die stelde dat Facebook niet gerechtigd is gegevens van het Europese hoofdkwartier van het smoelenboek in Ierland door te sturen naar de VS. Sedert de onthullingen van klokkenluider Edward Snowden is er een groeiende controverse tussen Europa en de VS ontstaan over de vrijmoedigheid waarmee met name de Amerikaanse spionnendienst NSA in het telecomverkeer vist. Lees verder

‘Uitgebroken’ iPhones blijken kwetsbaar

KeyRaiderIk weet het niet, maar het Amerikaanse (web)blad Wired stelt dat de mobiele telefoons van Apple, de iPhones, niet erg gevoelig zijn geweest voor digitale inbraken gedurende hun achtjarige bestaan. Tenzij je die ‘uitbreekt’ (Engels: jailbreak), je onttrekt aan de dwingelandij van Apple. Daarbij verwijder je in feite de beveiliging van iOS, het besturingsysteem van de iPhones. Als je dan wat Chinese toepassingen laadt, dan kan het goed fout gaan, zo ontdekten het digitale beveiligingsbedrijf Palo Alto Networks en een groep Chinese iPhone-ontwikkelaars. Het kwalijke progje dat KeyRaider wordt genoemd bleek de inloggegevens voor iTunes van 225 000 iOS-gebruikers te hebben gestolen. Lees verder

Er woedt een (cyber)oorlog

Stuxnet-worm

De Amerikaanse stuxnet-worm moest het Iraanse kernprogramma saboteren

Webaanvallen zijn gewoon aan het worden. Dat gebeurt door boeven, activiisten, maar zeker ook door al of niet legitieme overheden. Volgens het Amerikaanse (web)blad Wired zouden de afgelopen jaren zeker meer dan 20 landen hebben aangekondigd hun webleger op oorlogssterkte te brengen. Er is op het web een wapenwedloop aan de gang en hier en daar zijn al veldslagen geleverd. Wired loopt de oorlogszuchtige naties af, gebaseerd, uiteraard, op bekende webaanvallen. Lees verder

Aasgieren rond de gekraakte ‘overspelstek’ in de VS

computerveiligheidAmerika is het land van de belachelijke eisen tot schadevergoeding, maar ook in Canada kunnen ze er wat van. Het kraken van de servers van de ‘overspelstek’ Ashley Madison (de stek richt zich nadrukkelijk tot mensen met een relatie) heeft juridische aasgieren wakker gemaakt. Er zijn al verschillende zaken aangespannen tegen Ashley Madisons en/of de moedermaatschappij Avid Life Media. Een daarvan speelt in Canada, waar een voormalige klant, Eliot Shore, 578 miljoen dollar (dik halfmiljard euro) schadevergoeding eist. De andere eisen, alle in de VS, zijn anoniem ingediend. Volgens de eisers wist het bedrijf dat de beveiliging niet deugde.

Bron: Wired

Rechter VS maakt het makkelijker gekraakte bedrijven te vervolgen

e-kraakEen federaal gerechtshof in de VS heeft de weg geëffend voor  de Amerikaanse overheid om bedrijven aan te pakken die wat al te slordig zijn met de beveiliging van hun elektronische bewaarplaatsen. Het gaat dan vooral om de Federale Handelscommissie (FTC in de Engelse afko), die burgers moet beschermen tegen het stelen van hun persoonsgegevens. Lees verder

Firmware ook van Apples kwetsbaar

MacBookMacs werden wel als beter beveiligd gezien dan de Windowsmachines, maar dat was slechts schijn. De computers van Apple hebben jaren wat veiligheid betreft in weelde geleefd, door hun onbelangrijkheid. Er waren simpelweg lange tijd veel meer Window-computers dan Macs. Dat maakte de Apple-computers minder interessant, was de theorie. Wat er ook van waar mocht zijn, nu hebben twee onderzoekers ontdekt dat heel wat kwetsbaarheden van de firmware, de apparaatprogrammatuur, die voor pc’s gelden, ook op de Macs van toepassing zijn en Apple lijkt daar weinig aan te doen, maar naar nu blijkt wil het bedrijf het lek zo snel mogelijk dichten, zo meldt de Britse krant the Guardian.
Lees verder

Hacking Team-baas: “We staan aan de goede kant…”

Hacking Team-baas en -oprichter David Vincenzetti

Hacking Team-baas en -oprichter David Vincenzetti

Het zal wel niet het laatste zijn wat er gezegd wordt over de kraak bij professioneel superkraker Hacking Team.  Volgens oprichter David Vincenzetti moet de kraak zijn uitgevoerd door een groep gelieerd aan de overheid. Vincenzetti stelt dat Hacking Team aan de ‘goede kant’ staat, alhoewel duidelijk is dat het Italiaanse bedrijf aan kwalijke regimes heeft geleverd, zoals dat van Ethiopië.
Lees verder

Krakers gekraakt

De kraker gekraakt, Hacking Team

Enige uren verspreidden de krakers via het eigen twitterprofiel van Hacking Team de gestolen documenten (afb: the Guardian)

Het Italiaanse webbeveiligingsbedrijf Hacking Team heeft zo’n 400 gieg aan eigen documenten verspreid zien worden. Het bedrijf verkoopt programma’s waarmee de koper digitaal kan inbreken en heeft dat ook gedaan aan kwalijke regimes, zo blijkt uit die documenten. De kraker gekraakt. Het bedrijf verzoekt zijn klanten voorlopig geen gebruik te maken van zijn programmatuur. Volgens het bedrijf Trend Micro zou de kraak betekenen dat ook de populaire Flash-speler lek is. Er is een nieuwe versie beschikbaar bij Adobe.

Lees verder

Nu bewijs dat Merkel et. al door NSA zijn afgeluisterd

Veilige foon Merkel

Angela Merkel toont op de CeBit een uiterst veilige Blackberry Z10, die de Duitse regering gebruikt (foto: Der Spiegel)

Je kon er natuurlijk op wachten. Nadat eerder werd gemeld dat Franse presidenten en ministers zijn afgeluisterd, blijkt nu  dat ook bondskanselier Angela Merkel en haar ministers zijn bespioneerd door de Amerikaanse spionagedienst NSA. Dat blijkt uit documenten die de klokkenluidersstek WikiLeaks heeft vrijgegeven. Lees verder

Ook Ban Ki-moon niet veilig voor NSA

Op de klokkenluidersstek the Intercept staat een uitgebreid artikel over het programma XKEYSCORE waarmee de Amerikaanse spionagedienst NSA zo’n beetje de hele wereld bespioneert. Een van de slachtoffers zou in 2013 VN-secretaris-generaal Ban Ki-moon zijn geweest. Die zou zijn afgeluisterd en bespioneerd voorafgaand aan een bespreking met president Obama. Ban ki-Moon en Obama en de NSA  Lees verder