Het populaire Android-besturingssysteem voor mobiele telefoons blijkt heftig lek te zijn, zo melden onderzoekers van het Amerikaanse beveiligingsbedrijf Zimperium zLabs. Google, maker van het besturingssysteem, zou al in april zijn ingelicht over de kwetsbaarheid en het lek zou zijn gedicht, maar volgens onderzoeker Joshua Drake is die reparatie vaak niet doorgevoerd, niet door gebruikers, maar ook niet door telefoonfabrikanten (Google maakt zelf geen telefoons). Via dat lek zouden e-krakers met een simpel bericht toegang tot je telefoon kunnen krijgen. Google en Samsung hebben aangekondigd de boel te repareren. Lees verder
Categorie archieven: Kraak
Chrysler dicht datalek in boordcomputer
Niet iedereen rijdt in een Chrysler, maar het is niet uitgesloten dat de mankementen die aan het boordcomputer-systeem van de Chryslers kleven ook gelden voor andere geëlektroniseerde auto’s. Bij de Chryslers was het systeem lek. Op de stek van Wired vertelt Andy Greenberg dat zijn auto elektronisch werd gekraakt. De koeling ging ijzig blazen en de radio werd op een ander station gezet. Greenberg reed in een Jeep Cherokee, een stoer model. Ook de CAN-bus, het bestuurderssysteem dat over het sturen, remmen en de overbrenging gaat, bleek over te nemen. Inmiddels heeft Fiat Chrysler 1,4 miljoen Jeeps teruggeroepen om het lek te dichten. Lees verder
Klantgegevens Antwerpse kredietbank gestolen voor losgeld
Het krakerscollectief Rex Mundi heeft de gegevens gestolen van 24 000 klanten van AFC, een Antwerpse instelling die kredieten verschaft aan kmo’s en particulieren. Het eiste tegen vorige vrijdag 20.000 euro van AFC, anders zouden de gegevens van de klanten op het web worden gezet.
Lees verder
Hacking Team-baas: “We staan aan de goede kant…”
Het zal wel niet het laatste zijn wat er gezegd wordt over de kraak bij professioneel superkraker Hacking Team. Volgens oprichter David Vincenzetti moet de kraak zijn uitgevoerd door een groep gelieerd aan de overheid. Vincenzetti stelt dat Hacking Team aan de ‘goede kant’ staat, alhoewel duidelijk is dat het Italiaanse bedrijf aan kwalijke regimes heeft geleverd, zoals dat van Ethiopië.
Lees verder
Krakers gekraakt

Enige uren verspreidden de krakers via het eigen twitterprofiel van Hacking Team de gestolen documenten (afb: the Guardian)
Het Italiaanse webbeveiligingsbedrijf Hacking Team heeft zo’n 400 gieg aan eigen documenten verspreid zien worden. Het bedrijf verkoopt programma’s waarmee de koper digitaal kan inbreken en heeft dat ook gedaan aan kwalijke regimes, zo blijkt uit die documenten. De kraker gekraakt. Het bedrijf verzoekt zijn klanten voorlopig geen gebruik te maken van zijn programmatuur. Volgens het bedrijf Trend Micro zou de kraak betekenen dat ook de populaire Flash-speler lek is. Er is een nieuwe versie beschikbaar bij Adobe.
Anonimiteit op internet met VPN vaak loos
Virtuele privénetwerken (VPN) zijn legaal en schijnen steeds populairder te worden als internetters de censuur de loef willen afsteken of als ze nieuwsgeierige veiligheidsdiensten als de NSA of GCHQ willen ontlopen of als ze diensten willen gebruiken die geografisch gebonden zijn. Ze zouden door 20% van de internetters in Europa worden gebruikt. VPN-ers zouden ook moeilijker te traceren zijn. Europese onderzoekers kwamen er achter dat het gebruik van VPN geen waarborg is voor anonimiteit op het web. Elf van de 14 aangeboden, versleutelde, netwerken bleken behept met een zogeheten IPv6-lek (pdf-bestand). Weg anonimiteit.
Lees verder
Kaspersky belangrijk doelwit NSA en GCHQ
Het leek er op dat de bron aan het opdrogen was, de documenten die klokkenluider Edward Snowden van de spionnendienst NSA had meegenomen om aan de openbaarheid bloot te stellen, maar daar is ie toch weer. Volgens de onlangs onthulde documenten hebben de Amerikaanse NSA en zijn kompaan in het massaal gluren de Britse GCHQ zich intensief beziggehouden met antivirusprogramma’s en hun makers. Doel was dat hun eigen inbreekprogjes (malware) onontdekt zou blijven. Lees verder
Samsungs mobieltjes schijnen lek te zijn
Meer dan 600 miljoen mobiele telefoons van Samsung, met inbegrip van Galaxy S6, zijn kwetsbaar voor overname door e-krakers, zo meldt het beveiligingsbedrijf NowSecure. De woordvoorspeller van de telefoons, ontwikkeld door het bedrijf SwiftKey, zou krakers systeembevoegdheden kunnen geven of zelfs de controle over het toestel. Samsung heeft een ‘pleister’ gemaakt in maart, maar de vraag is hoeveel Samsungbezitters die op hun toestel hebben gezet. Onderzoekers van NowSecure bleken in staat microfoons en camera’s over te nemen. Ze onderschepten ook in- een uitgaande gesprekken en berichten. Lees verder
Al maanden veiligheidslekken in Mac OS X en iOS
Volgens een artikel in The Register is het mogelijk wachtwoorden van Apple-gebruikers te stelen, inclusief die van het postprogramma, zonder dat de gebruiker dat in de gaten. Die kwetsbaarheid zou al een half jaar bekend zijn bij Apple, maar die schijnt daar nog niets aan gedaan te hebben. Dat maakten onderzoekers van de universiteit van Indiana, Georgia en Peking bekend in een vakartikel (pdf-bestand). Lees verder
Gegevens miljoenen Amerikaanse ambtenaren gestolen
Na een recente inbraak in Amerikaanse overheidscomputers, zouden de gegevens van 14 miljoen overheidsambtenaren (voormalige en huidige) zijn gestolen. Volgens de Amerikaanse regering zou het om de gegevens van 4 miljoen mensen gaan. De hogere schatting komen van een Congresmedewerker en een voormalige ambtenaar. De eerste gegevens zouden dateren uit de jaren ’80. Er zijn in het totaal nu zo’n 4,2 miljoen federale ambtenaren. Lees verder






