“Iedereen zou zijn harde schijf moeten versleutelen”

VersleutelingElektronische post is knap onveilig. Obama kan er van meepraten. Onlangs werd zijn, niet heftig beveiligde, e-postprofiel gekraakt, hoogstwaarschijnlijk door Russische e-krakers. Versleutelen is de enige oplossing om te voorkomen dat onbevoegden (en andere boeven) onze berichten lezen of andere bestanden stelen. Dat zei diezelfde Obama, die overigens zelf wat het onderscheppen van e-post betreft tonnen boter op zijn hoofd heeft. Ook klokkenluider Edward Snowden, die zelf aan de basis stond van een nieuwe ‘digitale bewustwording’, zweert bij versleuteling. Maar ja, loont dat voor ons, simpele zielen, die wat rondprutsen op al dit diditale speelgoed? Ja, denken ze bij de klokkenluidersstek the Intercept. In een uitgebreid artikel geeft Micah Lee goede raad om op niet al te ingewikkelde manier het ‘digitale briefgeheim’ te borgen.
Lees verder

Belgische politie mag ingenomen mobiel uitlezen

mobiel bellenDe Belgische politie heeft geen toestemming van een onderzoeksrechter nodig om in het kader van een opsporingsonderzoek het geheugen van een in beslag genomen mobiel uit te lezen, met inbegrip van de opgeslagen berichten. Dat heeft het Hof van Cassatie beslist. Lees verder

De webmuur rond China wordt steeds hoger

De grote brandmuur bij BaiduDe Chinese overheid lijkt alles in het werk te stellen om voor het regime onwelgevallige informatie buiten te sluiten. Voor de Chinezen betekent www allang niet meer het wereldwijde web. Er zijn nog dissidente organisaties en groepen, die informatiehongerige Chinezen een klim over die steeds hogere webmuur aanbieden zoals GreatFire, maar ook die krijgen het steeds moeilijker. Nu blijkt ook het programmeursplatform GitHub te zijn lastiggevallen door een massa-aanval.  Lees verder

Amerika wordt steeds meer een politiestaat

Newyorkse politiechef Bill Bratton (midden) steekt de loftrompet over ShotSpotter (foto: ShotSpotter)

Newyorkse politiechef Bill Bratton (midden) steekt de loftrompet over ShotSpotter (foto: ShotSpotter)

Amerika begint steeds meer trekken te vertonen van een politiestaat. De strapatsen van de Amerikaanse veiligheidsdienst zijn inmiddels bekend, met dank aan Edward Snowden, maar het kan allemaal nog veel uitgebreider en verfijnder, dat bespieden van de eigen burgerij. Natuurlijk de VS voeren een heftige strijd tegen terreur en misdaad en het is zeker niet de bedoeling de goedwillende burger te bespieden. Nee hoor. De New Yorkse politie heeft al een tijd een systeem, ShotSpotter, waarmee schoten kunnen worden gelokaliseerd. Handig hoor, maar niet iedereen vertrouwt dat. Nemen die microfoontjes niet ook gesprekken op, vragen critici zich af. Een via ShotSpotter afgeluisterde ruzie op straat zou tot een arrestatie hebben geleid. New York is trouwens de enige niet.

Lees verder

BIOS-lek ‘vrij’ toegankelijk

Een Phoenix-BIOS-chip

Een Phoenix-BIOS-chip (afb: Wiki Commons)

Xeno Kovah en Corey Kallenberg hebben op het computerbeveiligingscongres CanSecWest in Vancouver laten zien dat het BIOS-lek niet meer alleen toegankelijk is voor gehaaide e-krakers als werknemers van de NSA.  Al langer is bekend dat de BIOS-chip, die nodig is voor het opstarten van een computer, te besmetten is met kwaadaardige programmatuur, waarmee een kwaadwillende het rekentuig kan manipuleren zonder dat de afweer alarm slaat. Lees verder

Politie VS volgt je mobiel met geheim wapen

StingRay

De StingRay van Harris Corp.

Het is een heel raar verhaal. Er schijnt een product te zijn, aangeduid met StingRay,  KingFish of telefoonantennesimulator, dat heftig gewenst is door de Amerikaanse opsporingsdiensten, maar waarvan niemand precies weet wat dat kan. Het lijkt er op dat het apparaat, dat in een aktentas zou passen, fungeert als een nepantenne voor mobiel verkeer, waarmee mobiele telefoons zouden zijn te lokaliseren en zelfs af te luisteren. Het dinkske schijnt zo geheim te zijn, diensten die er gebruik van maken moeten een geheimhoudingsverklaring tekenen, dat niemand precies weet wat het systeem vermag of althans niet gemachtigd is daar iets over te zeggen, zo meldt de New York Times. Lees verder

CIA probeert versleuteling Apple en WIndows te breken

CIA-logoDe Amerikaanse geheime dienst CIA probeert de beveiligiing te kraken die, onder meer, Apple en Microsoft hebben ingericht om ongewenste inkijk in gegevens en communicatie van gebruikers te voorkomen. De dienst ontwikkelde, onder meer, een vervuilde versie van de Apple-ontwikkelingsomgeving Xcode om berichten en wachtwoorden van de doelwitcomputers en-telefoons te kunnen stelen, zo meldt de klokkenluidersstek the Intercept. Ook het versleutelsysteem Bitlocker van Microsoft is doelwit van de CIA-krakers. Lees verder

Er zijn achterdeurtjes die één heer dienen

Achterdeurtjes

De onderzoekers waardeerden achterdeurtjes op een aantal facetten en gaven daaraan cijfers voor bruikbaarheid (hoog, gemiddeld, laag) (afb: Bruce Schneier)

Geheime diensten zijn als de dood dat allerlei aanbieders en diensten in de communicatie standaard gebruik gaan maken van versleuteling. Dat zou, beweert onder meer de FBI, de strijd tegen de misdaad en het terrorisme ernstig belemmeren. Die opsporingsdiensten zijn dan ook grote voorstanders voor achterdeurtjes, opzettelijke zwakheden in de beveiliging. Die achterdeurtjes kunnen ook gebruikt worden door onverlaten (nog grotere dan de geheime diensten) zeggen tegenstanders, maar volgens Amerikaanse cryptologen zijn er wel degelijk achterdeurtjes die beter zijn dan andere, waarbij alleen de maker van ‘zwakheid’ , ongezien, toegang zou kunnen hebben.. Lees verder

Volgens Gemalto zijn de sim-kaarten veilig

Sim-KarteBij de digitale inbraak van veiligheidsdiensten NSA en GCHQ zouden geen beveiligingscodes van simkaarten zijn gestolen, zo beweert het Frans/Nederlandse bedrijf Gemalto. Het bedrijf baseert die bewering op eigen onderzoek. In een bericht op de klokkenluidersstek the Intercept wordt echter twijfel uitgesproken over het waarheidsgehalte van die mededeling. Gemalto zou vreemde beweringen doen over de technische kant van de zaak, zoals die over de niet ‘belaste’ G3- en G4-netwerken, en ook zouden er twijfels zijn aan de deugdelijkheid van de door het bedrijf gebruikte beveiligingstechniek.
Lees verder

Europa ‘ontsteld’ door digitale inbraak bij Gemalto

Gemalto, fabrikant simkaartenEU-vertegenwoordigers hebben volgens de klokkenluiderstek the Intercept van de VS en Groot-Brittannië opheldering geëist over de digitale inbraak bij simkaartfabrikant Gemalco. Volgens documenten die de stek eerder vrijgaf en die afkomstig zijn van klokkenluider Edward Snowden, kunnen Britse en Amerikaanse spionnen met die gestolen gegevens inbreken in mobiele telefoons.
Lees verder