“Rusland achter webaanval bij onderzoek MH17-ramp”

Brokstukken van het rampvliegtuig, vlucht MH17, op de rampplek

Brokstukken van het rampvliegtuig op de rampplek

Volgens de Duitse inlichtingendienst BfV zouden Russische geheime diensten achter de webaanvallen op de computers van de Onderzoeksraad voor Veiligheid (OVV) in oktober hebben gezeten. Kennelijk is geprobeerd werd informatie over de MH17-ramp te achterhalen. Lees verder

België makkelijkste land om digitaal in te breken

De (on)veiligheid van het web

De ‘warmtekaart’ van internet. Elk beeldpunt staat voor 254 IP-adressen. Paars betekent weinig veiligheidsrisico, geel aanzienlijk (afb: Rapid7)

In België hebben e-krakers het ’t makkelijkst om digitaal in te breken, voor Tajikistan, Samoa en Australië. In Vietnam is dat het lastigst. Nederland staat niet in de lijst van 50 landen die het cyberveilig-heidsbedrijf Rapid7 heeft bekendgemaakt. We praten dan over webservers en niet over afzonderlijke computers. Lees verder

Mark Zuckerberg is ook maar een amateur

Veelgebruikte wachtwoorden

Veelgebruikte wachtwoorden in myspace.com (afb: Motherboard)

Het is natuurlijk lachen als een grote jongen of meid in de webwereld e.o. zelf gekraakt wordt en vooral als bekend wordt welke klungelige beveiligingsmaatregelen de desbetreffende heeft genomen (terwijl hij/zij beter zou moeten weten). Mark Zuckerberg, het gaat inderdaad om de baas van Facebook, is het jongste (bekende) slachtoffer geworden van mensen die zijn profielen op Twitter en LinkedIn hebben gekraakt. Raad eens welk wachtwoord de webgeweldenaar had gekozen: Dadada. Niet alleen Hillary Clinton blijkt een amateur op het wereldwijde web. We moeten er dan wel van uit gaan dat de e-krakers, die zich OurMine noemen, niet hebben zitten bluffen. Lees verder

Er zit een rotte plek in mijn systeem

Een ijzeren hek

Een ijzeren hek (Iron gate)

Het is natuurlijk heel vervelend als mensen ongevraagd je berichten lezen en nog vervelender als je bankrekening wat lichter wordt gemaakt, maar het grote gevaar voor de maatschappij van kwaadaardige progjes is toch de mogelijkheid de maatschappij te ontwrichten. Als alles met alles verbonden is, dat noemen we dan ‘slim’ maar is uiterst dom, kunnen we wachten op de dag dat de elektriciteitsproductie door krakers wordt stilgelegd of het beveiligingssysteem van een chemische fabriek wordt uitgeschakeld (met catastrofale gevolgen). Veiligheidsdeskundigen, op zoek naar virussen in industriële productiesystemen, vonden vorig jaar bij toeval malware  dat ze Irongate hebben genoemd. Lees verder

Computerbouwers hebben niks met veiligheid

Superfish

Lenovo had al eens een akkefietje met spiewaar…

Sinds Edward Snowden de lont heeft gestoken in het NSA-kruitvat zijn allerlei techbedrijven bezig (of zeggen bezig te zijn) de veiligheid van je computer te verbeteren, zodat geen onbevoegden je rekentuig kunnen overnemen of binnendringen. Uit een onderzoek van het veiligheidsbedrijf Duo Security blijkt dat computerbouwers daar niet echt mee bezig zijn. De geteste computers kwamen van HP, Dell, Lenovo, Acer en Asus. Volgens het bedrijf hadden alle geteste computers van deze fabrikanten ernstige veiligheidsproblemen, waardoor derden tijdens het bijwerken van de programmatuur met op de computer geinstalleerde programma’s derden de kans gaven toegang te krijgen om, bijvoorbeeld kwaadaardige programmatuur te installeren of het apparaat geheel over te nemen.  Lees verder

Ex-procureur-generaal VS wat milder over Snowden

Voormalig procureur-generaal VS Eric Holder over Edward Snowden

Voormalig procureur-generaal VS Eric Holder

De voormalige procureur-generaal in de VS Eric Holder heeft toegegeven dat klokkenluider Edward Snowden het publiek een dienst heeft bewezen door het debat over de spionagepraktijken van de inlichtingendiensten te openen. Hij zei dat tegen David Axelrod van nieuwszender CNN. Hij vindt nog steeds dat Snowden strafrechtelijk vervolgd moet worden als hij in de VS op zou duiken. Lees verder

Overheden gebruiken steeds vaker spiewaar ter intimidatie

Bill Marczak onderzoekt spionageactiviteiten van overheden

Bill Marczak onderzoekt spionageactiviteiten van overheden (afb: NYT)

In de afgelopen vijf jaar is de mensenrechtenactivist Achmed Mansoer uit de Verenigde Arabische Emiraten (VAR) in de gevangenis gezet en ontslagen. Zijn paspoort werd gestolen en zijn auto gejat, zijn elektronische post bekeken, zijn gangen nagegaan en zijn bankrekening werd € 125 000 lichter gemaakt. Hij werd twee keer in een week geslagen. Het geval van Mansoer zou exemplarisch zijn voor wat overheden hun burgers aandoen als ze niet in de pas van de overheid willen lopen. In steeds meer landen zou de overheid naar informatische hulpmiddelen grijpen om lastige burgers dwars te zitten. Die spiewaar is nu zo goedkoop dat zelfs armlastige landen als Ethiopië zich die kunnen veroorloven, schrijft de Amerikaanse krant de New York Times. Laten we daarbij niet vergeten dat de spionage van de eigen burgers in de VS verre van abnormaal is. Lees verder

Maak je webrauzer minder goedgelovig

Yan Zhu de koene strijdster voor privacy

Yan Zhu

We surfen ons wild en daarmee hebben we ons overgegeven aan de goedheid en grillen van de webrauzers, de webprogramma’s. Veel wat er gebeurt tussen programma en de server ergens op het wereldwijde web onttrekt zich aan onze waarneming. In 2009 werden bezoekers van de stek van New York Times via een advertentie doorgestuurd naar een webadres die meldde dat zijn/haar computer besmet was. Je kon dat verhelpen door een antivirusprogramma op te halen, maar dat was nu juist het paard van Troje. Volgens het Amerikaanse (web)blad Wired zou de situatie alleen maar zorgelijker zijn geworden. Er zijn mensen die werken aan het minder goedgelovig maken van de webrauzers zoals Yan Zhu. Of het helpt? Lees verder

FBI mag vaker digitaal inbreken van hooggerechtshof

FBI-schildHet Amerikaanse hooggerechtshof vindt het goed dat de federale recherche (FBI) meer mogelijkheden krijgt om digitaal in te breken. De wetsveranderingen die dat mogelijk moeten maken zouden in december ingaan, tenzij het Amerikaanse parlement anders beslist. Tot nu toe mag een rechter de opsporingsdiensten geen toestemming verlenen als niet duidelijk is waar de in te breken computer zich bevindt. Lees verder

FBI weet niet hoe iPhone is gekraakt

FBI-baas James Comey

FBI-baas James Comey: een luie rechercheur… (foto: Getty)

In de strijd van de FBI tegen Apple is het onwaarschijnlijk dat de Amerikaanse overheid gaat vertellen hoe de federale recherche er in is geslaagd om de iPhone van een van de twee San Bernardino-schutters te kraken, zo heeft de Amerikaanse krant Wall Street Journal vernomen van betrouwbare bronnen. Verwacht wordt dat de FBI het Witte Huis dat zal aanbevelen. De rercherchedienst zou zelf nauwelijks weet hebben van de technische aspecten van de kraak.  Lees verder