Videoidentificering blijkt makkelijk te foppen

Videomanipulatie vingertruc

De vingertruc met de rode verf (afb : CCC)

Met een tv en rode waterverf kun je je vrij simpel voor een ander uitgeven. Videoidentificering, die moet bewijzen dat de persoon is wie die is in contact met dienstaanbieders op internet blijkt allesbehalve waterdicht, zo heeft onderzoek van de ComputerChaosClub aangetoond. CCC beveelt aan die methode niet meer te gebruiken voor de bescherming van gevoelige informatie zoals patiëntendossiers. Lees verder

Ademgeur als identificator

NeusEr worden allerlei manieren uitgeprobeerd om mensen en digitale handelingen met elkaar te koppelen zoals wachtwoorden, toegangscodes, vingerafdrukken, gezichtsherkenning en wat dies meer zij, maar ik had nog niet gehoord dat er onderzoek gedaan is/wordt naar de toepassing van ruiksensoren, waarmee je de identiteit van de ademer kan vaststellen. De kunstneus die Japanse onderzoekers hebben ontwikkeld zou al een hoge graad van betrouwbaarheid hebben. Het systeem maakt gebruik van, het kan niet missen, kunstmatige intelligentie, afdeling zelflerende systemen (waarom is me niet duidelijk). De onderzoekers denken dat voedsel- drankinname de betrouwbaarheid niet in de weg zitten. Lees verder

Oud virus in nieuwe verschijning is uit op je bankgegevens

OctoEerder waarde het Exobotvirus rond dat hetzelfde oogmerk had, maar het is nu in een nieuw frakje weer actief en is nu Octo genoemd. Het is in staat op je telefoon mee te kijken als je bankzaken doet en schijnt daar direct misbruik van te kunnen maken, maar kan ook je telefoon overnemen. Lees verder

Digitale veiligheid bedreigd door komst kwantumcomputer

NIST-hoofdkwartier

Hoofdkwartier van NIST (afb: WikiMedia Commons)

Met twee priemgetallen, zelfs hele grote, vermenigvuldigen hebben de huidige computers geen enkel probleem, maar een getal ontleden in priemfactoren is een heidens karwei. Op dat gegeven is veel van de digitale beveiliging gebouwd. Het valt te vrezen dat de al jaren beloofde kwantumcomputer daar veel minder problemen mee heeft en dan is Leiden ineens in last. Er is veel onrust aan het digitale front (niet alleen in Oost-Europa). Lees verder

CopperStealer jat je toegangscodes van Facebook e.d.

E-krakerCopperStealer schijnt geen erg listig geconstrueerd progje te zijn, maar is desondanks in staat de toegangscodes voor Google, Facebook en Twitter e.a. te ontvreemden om daar eens goed te keer te gaan te eigen bate.
Lees verder

Belgische overheidsdienst Financiën blijkt ‘lek’ te zijn

FODGegevens van de Belgische overheidsdienst Financiën (FOD) bleken zonder al te veel problemen te achterhalen door buitenstaanders, zo toonde ict-deskundige Koen Van den Wijngaert aan. “Ik heb het gedaan als ondernemer, maar ik denk dat iedere burger dit kan.” Lees verder

Tim Berners-Lee gaat verder met redden web

Tim-Berners-Lee

Tim Berners-Lee:…webcontract

Tim Berners-Lee, vaak aangeduid als (een van) de uitvinder van het wereldwijde web, heeft al herhaalde malen zijn zorg over de toekomst van ‘zijn’ geesteskind uitgesproken.  In november pleitte hij voor een wereldwijd webcontract. Inmiddels heeft hij een concept van dat contract gereed en hij wil ook jouw inbreng over hoe verder te gaan. Lees verder

Vooral jonge internetters slachtoffer webboeven

WebmisdaadZo’n 1,2 miljoen Nederlanders zouden vorig jaar het slachtoffer zijn geweest van een vorm van digitale criminaliteit. Fraude bij webaankopen komt het meest voor en vooral jongeren lopen risico, zo blijkt uit onderzoek van het Centraal Bureau voor de Statistiek (CBS). Lees verder

“Veiligheid inlogsystemen niet goed onderzocht”

Inlogsystemen vaak slecht getest, zeggen Ruthersonderzoekers

Veel inlogsystemen werken nog met een gebruikersnaam en een wachtwoord

Volgens onderzoekers van de Amerikaanse Rutgersuniversiteit is de veiligheid van inlogsystemen, die moeten bepalen of de inlogger is wie hijzij voorgeeft te zijn, niet goed onderzocht (pdf-bestand). Ze bieden een recept voor tests die beter doen. Lees verder