Gestolen NSA-prog EternalBlue favoriet e-krakers

EternalBlue van de NSA maakt spionage en webmisdaad een stuk makkelijker

Eeuwig blauw

Al dat gezeur over Russen die inbreken op het wereldwijde web laat onverlet dat  de Amerikaanse geheime dienst NSA de grootste trol op internet is met een dikke negenmiljard dollar per jaar te besteden. Dan is het natuurlijk wel leuk om te weten dat ook die superwebspion te belazeren is. Zo’n jaar geleden werd bekend dat er bij die dienst digitaal was ingebroken en er allerhande ‘werkmateriaal’ was gestolen. Zo schijnt het NSA-prog EternalBlue populair te zijn geworden onder e-krakers om hun kwaadaardige code te verspreiden, met dank aan de Amerikaanse belastingbetaler… Lees verder

Gedeelde looproutes verraden militaire bases

Gedeelde looproutes verraden militaire bases

In Engeland en Nederland sjokken zich (gedeeld) suf (afb. Strava)

Programma’s vragen nogal eens om je locatiegegevens, loopprogramma’s bijvoorbeeld. Dat is zo handig, want dan kun je zien waar je gelopen hebt. Zo zijn er loopprogs als Fitbit, Jawbone of Vitofit. Strava verzamelt die gegevens en heeft vorig jaar november een soort wereldwarmtekaart van sportieve activiteiten uitgebracht. Daar blijk je in Afrika militaire bases mee te kunnen achterhalen. Handig toch? De militaire autoriteiten zijn inmiddels minder geestdriftig voor loopprogs.

Lees verder

NSA is niet ‘eerlijk’ en ‘open’ meer

NSA-toegangDe roemruchte Amerikaanse veiligheidsdienst NSA, bekend geworden door de beschuldigingen van Edward Snowden over grootscheepse ongeautoriseerde sleepnetacties op het wereldwijde web, heeft nu ook de predikaten ‘eerlijk’en ‘open’  van zijn webstek verwijderd als een van zijn ‘kernwaarden’. Sedert september 2016, dus na Snowdens onthullingen, was oprechtheid de eerste van de vier kernwaardes voor de dienst, naast eerbied voor de wet, integriteit en transparantie. Lees verder

Winkelbedrijf VS volgt klanten steeds vaker ‘op de voet’

'Slimme' bewakingscamera's

Je klanten beïnvloeden met ‘intelligente’bewakingscamera’s (afb: vendlytics.com)

Bedrijven hebben veel geld over om erachter te komen wat hun (eventuele) klanten willen en/of doen. Google is er een van de grootste bedrijven ter wereld mee geworden in nog geen twintig jaar. Nu schijnt het Amerikaanse bedrijfje Scanalytics uit Milwaukee een vloersensor ontwikkeld te hebben, waarmee een winkelier de klant ‘op de voet’ kan volgen en Scananalytics is niet het enige. Lees verder

Japans bedrijf wil werknemers met droons volgen

Droon maant werknemers Japan naar huis te gaan

T-Frend

Het is ongetwijfeld bedacht met goede bedoelingen. Een Japans bedrijf wil zijn werknemers gaan volgen met een droon om te voorkomen dat ze te veel werken (en daar het slachtoffer van worden). Japanners zouden zichzelf dood werken. Het vorig jaar zouden er 191 doden gevallen zijn door overwerktheid. Toch klinkt het niet goed. Lees verder

FBI kan door versleuteling 7000 telefoons niet kraken

FBI-directeur Christopher Wray

FBI-directeur Christopher Wray (afb: ABC)

FBI-baas Christopher Wray maakte op een politiecongres zondag in Philadelphia (VS) bekend, dat zijn dienst niet is staat is geweest gegevens van bijna 7000 telefoons te halen vanwege versleuteling, meer dan de helft van alle apparaten die de FBI onder handen heeft gehad in minder dan een jaar (!). “Om het voorzichtig te zeggen: dat is een heel groot probleem.” Ongetwijfeld is de bekendmaking een opzetje naar een hernieuwde discussie over de versleuteling van elektronische apparaten, ’s lands veiligheid en achterdeurtjes.  Lees verder

Webaanvallen? Zet ki in

Schaakcomputer Deep Blue van IBM

Schaakcomputer Deep Blue van IBM (afb: WikiMedia Commons)

Webaanvallen worden als steeds grotere dreiging gezien. Die hebben het in zich grote delen van de maatschappij lam te leggen. Aanvallers hoeven maar het netwerk van de plaatselijke elektriciteitsmaatschappij te kraken en de verlamming is een feit. Meestal vinden die aanvallen plaats via, soms, heel onnozele, lekken in de programmatuur of in kwetsbaarheden van het netwerk zelf. Sommige webbeveiligingsbedrijven denken dat kunstmatige intelligentie (ki) de oplossing zou kunnen zijn. Als, bijvoorbeeld, plots van aard/patroon verandert, dan zou dat kunnen duiden op ongeoorloofde activiteit. Maar de ‘vijand’ slaapt natuurlijk ook niet… Lees verder

Apple helpt censuur China in strijd tegen vpn’s

Edward Snowden

Edward Snowden:…contraproductief: … (foto: WikiMedia Commons)

Rusland en China doen er alles aan om informatie die beide regimes onwelgevallig is van het wereldwijde web te weren. Zo probeert China al een tijdje te voorkomen dat Chinezen zich kunnen bedienen van virtuele persoonlijke netwerken (vpn’s) waarmee gebruikers de Chinese censuur kunnen omzeilen. In Rusland is net een wet aangenomen die het gebruik van vpn’s vrijwel verbiedt. Ondertussen heeft Apple, in Amerika zich opwerpend als kampioen van de privacy, in China vpn-toepassingen uit het assortiment geschrapt omdat die illegaal zouden zijn. Lees verder

Apple voldoet braaf aan China’s wens

De Apple-winkel in Peking

De Apple-winkel in Peking

Apple mag zich in de min of meer vrije wereld graag opwerpen als strijder voor de rechten van de gebruikers op het wereldwijde web, maar als het om een paar centen gaat dan zet dit principiële bedrijf snel zijn principes opzij. China eist van Apple dat het bedrijf een datacentrum neerzet op Chinese bodem, om zo aan de webveiligheidswetgeving van het land te voldoen. Op zich is dat geen rare eis van China, want iedereen weet welk vrij spel de Amerikaanse veiligheidsdiensten zich gunnen in eigen land (en de rest van de wereld). China is echter een stevige dictatuur die zijn bevolking stevig onder de duim blijft houden, ook op het wereldwijde web. Dan is het besluit van Apple ineens een teken van collaboratie met een onderdrukkend regime. Lees verder

Eerste Kamer akkoord met sleepnetwet Plasterk

Ronald Plasterk

Ronald Plasterk (afb: Wiki Commons)

De wet op de veiligheids- en inlichtingendiensten, de sleepnetwet van minister Ronald Plasterk en defensieminsiter Jeanine Hennis, is ook door de Eerste Kamer aangenomen. Die wet geeft de veiligheidsdiensten AIVD en MIVD (algemene en militaire veiligheidsdienst) ruime  bevoegdheid bij het begluren van (onze) internet- en telefoonactiviteiten. Het ongericht verzamelen van metagegevens (sleepnetten) zal gewoner worden, is de verwachting van privacyverdedigers. Lees verder