E-krakers Sony opereerden vanuit hotel in Bangkok

Sony in Tokio

Het hoofdkwartier van moedermaatschappij Sony in Tokio

De digitale inbraak bij Sony zou volgens het Duitse blad der Spiegel een blamage zijn voor de internationale beveiligingsbranche, een voorval zonder weerga. De e-kraak zou zijn uitgevoerd vanuit of, waarschijnlijker, via het netwerk van een luxe hotel in Bangkok (Thailand). Volgens een later bericht van der Spiegel zouden de krakers hebben geprobeerd Sony geld af te troggelen.
Lees verder

NSA breekt overal mobiel in

Logo centrum voor doeltechnologieontwikkeling van de NSA

Voorspellen, voorbereiden, voorkomen…

Volgens documenten die klokkenluider Edward Snowden heeft gekopieerd bij de NSA, heeft die Amerikaanse veiligheidsdienst bij honderden telecombedrijven over de hele wereld digitaal ingebroken om veiligheidslekken te vinden in de mobiele telefonie. Ze onthullen ook dat de NSA plannen had om lekken in communicatiesystemen te introduceren, zodat die konden worden afgeluisterd. Volgens veiligheidsdeskundigen maakt dat burgers kwetsbaar voor webcriminelen. Bij deze operatie, met de codenaam Auroragold, werden meer dan 1200 e-postadressen doorgespit van belangrijke telecombedrijven, met vertrouwelijke informatie, die het NSA mede mogelijk maakte de mobiele netwerken te kraken. Lees verder

E-kraken via je e-sigaret (schijnt te kunnen)

e-sigaret opladenElektrisch sigaretten zijn minder ongezond dan tabakssigaretten, maar het lijkt er op dat e-sigaretten minder gezond zijn voor je digitale systemen dan t-sigaretten. Dat kan gebeuren als je de e-sigaret oplaadt via de usb-aansluiting op je computer. Er schijnt al een slachtoffer te zijn gevallen.
Lees verder

Digitale spion Regin houdt huis in vooral Rusland en Saoedi-Arabië

ServerruimteVolgens het Amerikaanse beveiligingsbedrijf Symantec worden met een net ontdekte geavanceerde spionageprogramma al sinds 2008 gegevens verzameld uit zo’n tien verschillende landen, vooral Rusland en Saoedi-Arabië maar ook België. De technische complexiteit van de digitale spion Regin wijst erop dat er een grote financiële investering mee gemoeid is, aldus Symantec. Dat wijst in de richting van een staatsveiligheidsdienst. Lees verder

Duitse NSA wil veiligheidslekken kopen

Gerhard Schindler (BND)

BND-chef Gerhard Schindler

Duitsland doet dan wel stoer tegen de Amerikanen en hun ongebreidelde snuffelzucht op telecommunicatiegebied (en ver daarbuiten), maar de eigen BundesNachrichtenDienst (BND) moet je ook niet onderschatten. Volgens het Duitse blad der Spiegel wil de BND veiligheidslekken kopen om versleutelde verbindingen op internet te kunnen kraken. De Duitse e-krakersclub Chaos Computer Club (CCC) waarschuwt voor ongewilde effecten en hoge kosten voor de economie.

Lees verder

Veiligheidsdiensten en politie weinig last van versleuteling

spionageprogramma

Een schermafdruk van het spionageprogramma Remote Control System van het Italiaanse Hacking Team (afb: the Intercept)

Toen verschillende Amerikaanse techbedrijven aankondigden hun systemen te versleutelen klaagde met name de FBI-chef James Comey dat dat boeven en terroristen vrij spel zou geven, maar volgens klokkenluidersstek the Intercept zijn er al lang manieren en middelen om die versleuteling te kraken en die worden steeds goedkoper. Te gebruiken voor zowel computers als mobiele telefoons.
Lees verder

Russische krakers houden huis op het web

FireEye-logoEr blijkt in het computernetwerk van het Witte Huis te zijn ingebroken. Of dat ook Russische krakers zijn geweest is niet duidelijk. De New York Times meldt op gezag van het beveiligingsbedrijf FireEye dat Russische krakers al zeven jaar bezig zijn met geavanceerde technieken in te breken in computernetwerken. Dan gaat het om overheidsnetwerken in Georgië, Polen, Hongarije en andere Oost-Europese landen, die van de Navo en andere Europese defensieorganisaties. Ook journalisten werden bespioneerd. FireEye is er van overtuigd dat de Russische overheid hier achter zit. Russische e-krakers zouden een ‘vrijgeleide’ krijgen als ze buiten de grenzen informatie zouden kunnen opsporen en die uitwisselen met de autoriteiten. Lees verder

Fraude bestrijden met ‘hulp’ NSA en Facebook

Fraude op het webTom Ryan heeft een bedrijfje: Argyle Data. Hij wilde iets bouwen dat crimineel gedrag op netwerken zou kunnen achterhalen. Hij riep daarvoor de hulp in van de beruchte Amerikaanse veiligheidsdienst de NSA en van Facebook. Of nou ja, hij gebruikte listige programmatuur die de NSA en Facebook hadden gebouwd. Van de NSA pakte hij Accumulo, een programma dat hoogstwaarschijnlijk een rol heeft gespeeld bij het grootscheeps onderscheppen van telefoon- en webverkeer.  Facebook leverde Presto, dat het bedrijf gebruikt om te analyseren hoe mensen omgaan met reclame e.d.in grootscheeps afluisteren van het wereldwijde web. Dat is open programmatuur, kennelijk. Ryan en zijn medewerkers hebben klanten al blij gemaakt met het product van hun ‘fusie’, zoals het Britse Vodafone.
Lees verder

Chinezen zouden ‘wolk’ van Apple hebben aangevallen

De Apple-winkel in Peking

De Apple-winkel in Peking

Volgens medewerkers van een de Chinese organisatie Great Fire zouden Chinese staatskrakers de ‘wolk’ van Apple (iCloud) hebben ‘aangevallen’. De aanval zou gister zijn begonnen, op de dag dat de nieuwe iPhone in China officieel werd uitgebracht. De aanval zou van het type man-in-het midden zijn. Dat betekent dat het verkeer tussen de wolk en de gebruikers wordt onderschept door een kwaadwillende derde.
Lees verder

Nieuwe OS X-versie laat Apple meeloeren

Yosemite van AppleHet is natuurlijk heel apart dat al die Amerikaanse techbedrijven die waarschuwen voor overheidsgespioneer daar zelf wel pap van lusten. Google is natuurlijk een berucht voorbeeld, maar ook dat hippe Apple kan er wat van. Yosemite, de nieuwste versie van het besturingssysteem van Apple (OS 10.10), verstuurt de zoektermen die je in het zoeksysteem Spotlight intikt direct naar Apple. Gelukkig is die mogelijkheid wel uit te schakelen.
Lees verder