Fancy Bear (APT 28) verdacht van Berlijnse e-kraak

De Russische (?) e-kraakgroep Fancy Bears

Fancy Bear-krakers zouden banden met de Russische geheime diensten hebben

Er is digitaal ingebroken bij de Berlijnse denktank SWP en onmiddellijk wordt er weer naar de Russische e-kraakgroep Fancy Bear gewezen ook bekend onder de namen APT 28 of Sofacy Group. Daar zouden Russische geheime diensten achter zitten. SWP adviseert het Duitse parlement en de regering op het gebied van buitenlandse zaken. Lees verder

Inbraak Russische e-krakers in Duits overheidsnetwerk

e-kraakEen groep e-krakers die banden zouden hebben met Rusland zouden volgens het Duitse persbureau DPA hebben ingebroken in overheidsnetwerken in Duitsland. DPA haalt niet nader gespecificeerde bronnen aan die stellen dat de groep APT28 zou hebben in gebroken in computersystemen van de ministeries van defensie en van buitenlandse zaken. Er zou informatie gestolen zijn. De digitale inbraak werd in december ontdekt en zou mogelijk. De e-krakers zouden mogelijk een jaar toegang hebben gehad tot de gekraakte netwerken, aldus DPA. Lees verder

Noord-Korea zou actiever op het web zijn dan Rusland

Dmitri Alperovitch vreest voro webaanvallen uit Noord-Korea

Dmitri Alperovitch: Noord-Korea is mijn grootste zorg… (afb: Crowdstrike)

Volgens Dmitri Alperovitch van het webbeveiligingsbedrijf  Crowdstrike zou Noord-Korea een grotere bedreiging op het wereldwijde web zijn dan Rusland. Hij denkt dat de Noord-Koreanen het gemunt hebben op de Amerikaanse financiële wereld om zo een aanval tegen het regime van Kim uit te lokken. Crowdstrike heeft een onderzoek ingesteld naar de digitale inbraken eind 2016 bij de Democratische partij in de aanloop naar de Amerikaanse presidentsverkiezingen. Lees verder

FBI, NSA en CIA waarschuwen voor Huawei-telefoons

HuaweiZes Amerikaanse veiligheidsdiensten, waaronder de FBI, de NSA en de CIA,  hebben Amerikanen gewaarschuwd voor de telefoons van de Chinese fabrikanten Huawei en TZE. Die zou banden hebben met de Chinese overheid (alsof dat een misdaad op zich is). Lees verder

Gedeelde looproutes verraden militaire bases

Gedeelde looproutes verraden militaire bases

In Engeland en Nederland sjokken zich (gedeeld) suf (afb. Strava)

Programma’s vragen nogal eens om je locatiegegevens, loopprogramma’s bijvoorbeeld. Dat is zo handig, want dan kun je zien waar je gelopen hebt. Zo zijn er loopprogs als Fitbit, Jawbone of Vitofit. Strava verzamelt die gegevens en heeft vorig jaar november een soort wereldwarmtekaart van sportieve activiteiten uitgebracht. Daar blijk je in Afrika militaire bases mee te kunnen achterhalen. Handig toch? De militaire autoriteiten zijn inmiddels minder geestdriftig voor loopprogs.

Lees verder

NSA is niet ‘eerlijk’ en ‘open’ meer

NSA-toegangDe roemruchte Amerikaanse veiligheidsdienst NSA, bekend geworden door de beschuldigingen van Edward Snowden over grootscheepse ongeautoriseerde sleepnetacties op het wereldwijde web, heeft nu ook de predikaten ‘eerlijk’en ‘open’  van zijn webstek verwijderd als een van zijn ‘kernwaarden’. Sedert september 2016, dus na Snowdens onthullingen, was oprechtheid de eerste van de vier kernwaardes voor de dienst, naast eerbied voor de wet, integriteit en transparantie. Lees verder

Congres VS geeft toestemming nog zes jaar ongeremd te ‘gluren’

Het Amerikaanse Huis van Afgevaardigden heeft een voorstel goedgekeurd om de veiligheidsdiensten nog eens zes jaar vrijwel ongeremd de digitale handel en wandel van buitenlanders buiten de VS te begluren, met als enige excuus dat de nationale veiligheid in het geding wordt geacht. Er was een voorlopige verlenging tot 19 januari voorzien na een bijeenkomst in december. De Senaat moet er nog over stemmen of het betreffende wetsgedeelte daadwerkelijk met zes jaar zal worden verlengd, maar gegeven de Republikeinse meerderheid in de Senaat zal dat geen probleem zijn voor president Trump. Ook de Senaat ging akkoord met de verlenging van het gluurwetonderdeel. 65 senatoren waren voor, 34 tegen. Er werden daar weinig woorden aan vuilgemaakt. Met deze goedkeuring is de kogel door de kerk.
Lees verder

Lancering Amerikaanse spionagesatelliet mislukt (?)

Spionagesatelliet Zuma te pletter geslagen?

De lancering van Zuma gepresenteerd door SpaceX (afb: schermafdruk spacex.com)

In Amerika wordt vaak naar Rusland en China gewezen als het gaat over trollen en webspionage, maar er is waarschijnlijk geen land in de wereld dat zoveel spendeert aan het begluren van de rest van de wereld en de VS als Amerika. Dat land houd je ook in de gaten vanuit de ruimte. Het lijkt er op dat onlangs een nieuwe Amerikaanse spionagesatelliet, Zuma, bij de start in het ongerede is geraakt. Er is veel geheimzinnigs rond die mislukte lancering. Lees verder

Indiase journalist beschuldigd die digitale inbraak meldde

Identiteitskaart India (Adhaarkaart)

De UIDAI-kaart (afb: the Guardian)

Die Indiase journalist Rachna Khaira van het dagblad Tribune in Chandigargh maakte melding van een digitale inbraak waarbij persoonsgegevens van 1,2 miljard zouden zijn gestolen. Die zouden te koop zijn aangeboden op WhatsApp-groepen voor 500 roepie (minder dan € 10). Khaira zit nu zelf in de beklaagdenbank. De overheidsorganisatie die de gegevens onder beheer heeft (UIDAI) heeft een aanklacht tegen hem ingediend. Lees verder

Kaspersky: Wel de bron maar niet de oorzaak webaanval NSA

Stuxnet-worm

De Amerikaanse stuxnet-worm moest het Iraanse kernprogramma saboteren. Duqu 2.0 is daarop gebaseerd

Het schijnt dat een nogal moeilijk voorstelbare opeenvolging van beveiligingsfouten bij een bedrijf dat werkte voor de veiligheidsdienst NSA ertoe heeft geleid dat digitaal inbreekgereedschap van die dienst bij het Russische webbeveiligingsbedrijf Kaspersky Lab terecht is gekomen. Althans dat stelt dat bedrijf. Kaspersky werd er door de Amerikaanse autoriteiten van beticht gemene zaak te hebben gemaakt met de Russische veiligheidsdiensten of tenminste met staatsondersteunde e-krakers. Die maakten dankbaar gebruik van het lek. Kaspersky, waarvan de antivirusprogrammatuur inmiddels door de Amerikaanse overheid in de ban is gedaan, probeert  zijn onschuld te bewijzen. Lees verder