Er lijkt geen einde te komen aan het kraken en lekken in de webwereld. Net blijkt dat de Twitter- en Facebookprofielen van Skype zijn gekraakt of nu wordt al weer bekend dat gegevens van 4,6 miljoen gebruikers van Snapchat zijn gestolen via een lek in de beveiliging. Die gegevens werden openbaar gemaakt via SnapchatDB.info, maar die stek is al weer van het web gehaald. Snapchat is een telefoondienst voor het delen van kiekjes. Tenminste een lid van de redactie van het webblad TechCrunch is het slachtoffer van de roof geworden en mogelijk ook oprichter Evan Spiegel. Lees verder
Categorie archieven: Gegevensdiefstal
Peter Hustinx (EU) wil einde NSA-wildwest
Peter Hustinx, binnen de EU verantwoordelijke voor de bescherming van persoonsgegevens, eist dat de Amerikanen ophouden met hun wildwest-methoden bij hun wereldwijde speurtocht naar terroristen. Hustinx, die zich tot nu toe nauwelijks had gemengd in de discussie over het NSA-schandaal, stelt dat burgers zich steeds vaker afvragen of het nog mogelijk is onbespied op het wereldwijde web te verkeren. Zowel overheidsdiensten als commerciële bedrijven als Google en Twitter blijken hun klanten steeds vaker te beloeren. Dat is volgens Hustinx onacceptabel. “We moeten er aan wennen dat het soms nodig is, maar niet op deze schaal.” Lees verder
Guardian en NYT bepleiten vrije terugkeer Snowden
De Amerikaanse New York Times en de Britse the Guardian, beide voortrekkers bij de publicatie van de NSA-documenten, bepleiten de terugkeer van klokkenluider Edward Snowden naar zijn vaderland. De Amerikaanse overheid legt Snowden de diefstal van regeringseigendommen, het publiceren van geheime informatie en spionage ten laste. Vooral de laatste aanklacht is een gotspe gegeven de ongebreidelde spionagezucht van de Amerikaanse overheidsdienst. Snowden zou bij terugkomst een lange gevangenisstraf riskeren.
Lees verder
NSA gluurt graag rond bij techbedrijven
De vermaledijde Amerikaanse veiligheidsdienst NSA schijnt er een lijstje (lijst, denk ik) op na te houden van methodes en achterdeurtjes om bij techbedrijven in te breken. Volgens het Duitse blad Der Spiegel gebruikt de NSA Windows-foutrapporten om toegang te krijgen tot infotrmatie die een computer over internet verstuurt. De NSA-krakers (TAO) gebruiken een uniek kenmerk zoals het IP-adres en vervolgens wordt elke volgende foutmelding bijgehouden. Volgens Der Spiegel hebben de NSA-krakers er lol in, zo zou uit documenten blijken. Het is niet de eerste keer dat dat medewerkers van de NSA niet louter op zoek zijn naar gevaarlijke terroristen. Eerder dit jaar publiceerde de Washinton Post een tekening van de manier hoe de NSA de wolk van Google aftapte, compleet met lachebek op de kwetsbare plaats. De NSA maakt zich niet populair, maar of dat effect zal hebben op de toegelaten praktijken is de grote vraag. De Amerikaanse overheid lijkt nog steeds niet erg happig de dienst weer in zijn hok te zetten.
Bronnen: Der Spiegel, Washington Post
Kaartgegevens klanten Target te koop op web
De kaartge-gevens van klanten van het Amerikaan-se winkel-bedrijf Target die eerder deze maand gestolen zijn, worden op diverse plaatsen op internet te koop aangeboden voor $ 100 per stuk. Blogger Brian Krebs, die dat nieuws het eerst bracht, heeft de identiteit van een man achter een van die stekken wereldkundig gemaakt. Het zou gaan om de Oekrainiër Andrei Hodirevski. Hodirevski zou niet zelf achter de e-diefstal hebben gezeten, maar kontakt hebben met de dieven. Lees verder
Geluid computer verraadt RSA-code

Je kunt een richtmicrofoon gebruiken, maar met een slimtel werkt het ook, zij het dat die wat dichterbij moet liggen.
Drie Israëlische onderzoe-kers hebben een computer een lange RSA-code van 4096 bits ontfutseld, door met een richtmicro-foon naar een decoderende computer te luisteren terwijl die een tekst decodeert. Die truc is ook te doen met een slimtel. Om die code te ontfutselen is het wel nodig dat er een direct ‘zicht’ is op de decoderende computer. RSA-versleuteling wordt veel gebruikt in bijvoorbeeld de digitale bankwereld om er zeker van te zijn dat de ontvanger van digitaal geld ook de eigenaar is. Daar zijn codelengtes van 2048 bits gebruikelijk. Volgens de onderzoekers zou dat afluisteren ook via internet (Skype) mogelijk zijn. Lees verder
Grootscheepse e-diefstal kaartdata supermarktklanten
In de Verenigde Staten zijn de gegevens van zo’n 40 miljoen credit- en debetkaarten gestolen. Begin januari werd bekend dat het zelfs om de gegevens van 70 miljoen klanten ging. De gestolen gegevens betroffen kaarten van klanten van het grote Amerikaanse winkelbedrijf Target. Betalingen met een creditkaart worden geannuleerd als ze verdacht zijn. Kennelijk zijn die gegevens door de dieven gekopieerd. Hoe, wil het bedrijf niet zeggen. Of ze er veel aan hebben valt te betwijfelen, al stellen deskundigen in Amerika dat je daarmee op het web zou kunnen winkelen.Ook zouden de dieven ermee direct geld van bankrekeningen kunnen innen. Volgens de jongste berichten zou het lek zijn gedicht. Target is waarschijnlijk zelf het grootste slachtoffer. Volgens ingewijden zou het bedrijf zo’n $ 100 miljoen (€ 70 miljoen) kwijt zijn aan het akkevietje. Lees verder
Washington Post: “Obama zal NSA niet inperken”
Een paar weken eerder dan verwacht heeft de commissie die zijn licht moest laten schijnen over het NSA-schandaal haar rapport uitgebracht en aanbevelingen gedaan hoe de massale spionageactiviteiten van de NSA aan banden kunnen worden gelegd. De commentator van de Washington Post is er van overtuigd dat Obama zich weinig zal aantrekken van de aanbevelingen van de vijfhoofdige commissie. Lees verder
“We moeten zelf voor privacy op het web zorgen”
Bij al dat getier over de slechtheid van de overheidsdiensten die geacht worden onze veiligheid te waarborgen – en die zijn ook echt slecht – mag niet uit het oog verloren worden dat we, dat zijn de webgebruikers, zelf de zwakste schakel zijn. Als we al weten hoe onvoorzichtig we op het wereldwijde web opereren, dan hebben we nog vaak het, valse, idee dat we niks te verbergen hebben. De overheid heeft noch de ambitie noch de macht onze privacy te beschermen, dus dan zullen we dat zelf moeten doen, stelt ict-jurist Kees de Vey Mestdagh van de Rijksuniversiteit Groningen.
Lees verder
Facebook gaat losjes om met jouw schrijfsels
Wat gebeurt er met een tekst die je als commentaar schrijft op een foto van een vriend op Facebook, maar die je, bij nader beschouwing, toch maar niet publiceert. Wat jou betreft niks, maar Facebook houdt zich het recht voor de ongepubliceerde teksten ook te gebruiken voor zijn analyses, zo meldt het Franse dagblad Le Monde op gezag van het Amerikaanse webdagblad Slate. Lees verder


