Digitale lijfwacht

De appgluurderHet Duitse centrum voor it-veiligheid en privacy CISPA, onderdeel van de universiteit van Saarland, heeft een progje ontwikkeld waarmee de slimtelbezitter (smartphone) kan bekijken wat al die mooie appjes met de gegevens doen die op zijn telefoon staan. Hij/zij moet dan wel een Android-telefoon hebben. Met SRT-Appguard kan de gebruiker zien wat de app doet. Of die zijn telefoonboek plundert, verbinding met internet maakt of uitzoekt waar je je bevindt. De app-monitor is gratis binnen te halen.
De monitor heeft alleen vat op apps die in Java geschreven zijn, die gebruik maken van een virtuele machine. In tegenstelling tot de andere besturingssystemen van telefoons is de virtuele machine bij Android vrij toegankelijk voor de apps. Daar maakt SRT Appguard gebruik van. Voor de toepassing (app) start, doorzoekt de monitor de virtuele machine op functies die beveiligings- en privacygevoelig zijn. Die functies kunnen dan gecontroleerd of zelfs helemaal geblokkeerd worden. SRT-Appguard zal op de komende CeBit in Düsseldorf (5 tot 9 maart) worden gedemonstreerd.
Bron: AlphaGalileo

Chinees leger verdacht van grootscheepse kraakacties

Volgens het Amerikaanse bedrijf Mandiant is het Chinese leger betrokken bij grootscheepse cyberinbraken bij bedrijven in de VS. Deze zogeheten Sjanghai-groep (ook wel Comment Crew genoemd) kon weliswaar niet onomstotelijk gelokaliseerd worden in een gebouw van de Chinese legereenheid 61398, maar volgens Mandiant is er geen andere verklaring voor aanvallen van uit zo’n klein gebied zoals dat is getraceerd.
De groep heeft imiddels al vele terabytes aan informatie van bedrijven als Cocoa-Cola gestolen, maar richt zich de laatste tijd steeds meer op bedrijven die een rol spelen in de Amerikaanse nutsvoorzieningen zoals elektriciteitsbedrijven en de watervoorziening. De groep zou ook een rol gespeeld hebben bij de cyberaanval op beveiligingsfirma RSA, die vertrouwelijke informatie van commerciële en overheidsbedrijven afschermt.
De Chinese overheid laat weten dat zij zich niet onledig houdt met computerinbraak en dat die onwettig is. Ook wijst China er op dat ook in Amerika vele computerkrakers actief zijn. Volgens Amerikaans beveiligers zijn er in China zo’n 20 cyberinbreekgroepen actief die banden lijken te hebben met de legereenheid

Bron: NYT

Twitter gekraakt

ABC News meldt dat onlangs de toegangscodes van zo’n 250 000 kwetteraars is gekraakt. De slachtoffers is gevraagd een nieuw wachtwoord te kiezen. Hoewel dat kwart miljoen maar een zeer klein gedeelte is van de 200 miljoen kwetteraars, is het de grootste ‘kraak’ die Twitter tot nu toe te verduren heeft. Twitter zelf denkt dat ze, net als de New York Times, slachtoffer is geworden van grootscheepse aanvallen op Amerikaanse webstekken.

Het koekiesmonster

De cookie-wet is gemaakt om mensen er bewust van te maken dat er nogal wat gerotzooid wordt met je computergegevens. Je ip-adres, je webprogramma, soort computer, besturingssysteem en nog zo wat worden van je rekentuigje gerausd. Nu hebben heel braaf allerlei stekbeheerders de mededeling geplaatst dat ze gebruik maken van koekies en dat die zo handig zijn voor een goed gebruik van de stek. Dat is gewoon flauwekul, maar dat is nog tot daar aan toe. Sommige stekken, zoals die van de publieke omroep, zijn alleen bereikbaar als je ook toestemming geeft die progjes te op je computer te plaatsen. Dat kan toch niet de bedoeling van die wet zijn.
Ik weet het, het CBP is al overwerkt, maar ik ga toch maar eens wat rondneuzen en kijken. Vooral naar stekken die de toegang blokkeren als je geen koekies lust.
Wordt (ook) vervolgd.

Whatsapp plundert je adresboek

Volgens NRC Handelsblad zondigt de gratis berichtenapplicatie Whatsapp ernstig tegen de Nederlandse (en Canadese) privacyregels. Het adresboek van de gebruikers wordt geplunderd en tot voor kort was het niet al te moeilijk berichten te onderscheppen. Dit blijkt uit onderzoek van de Canadese en Nederlandse privacyautoriteiten OPC en CBP. Whatsapp werkte mee aan het onderzoek. Een aantal bezwaren is weggenomen, maar het loeren in het adresboek is nog steeds onderdeel van het systeem. CPB_voorzitter Jacob Kohnstamm: “Het onderzoek wijst uit dat gebruikers van WhatsApp – behalve iPhone-bezitters met besturingssysteem iOS 6 – verplicht zijn toegang te geven tot hun volledige elektronische adresboek. Hierin staan ook telefoonnummers van contacten die de app niet gebruiken. Dit is in strijd met Canadees en Nederlands privacyrecht.” Te overwegen valt om weer gewoon te gaan sms-en, maar dat kost natuurlijk geld.
Bron: NRC Handelsblad