De Amerikaanse overheid heeft het van origine Russische digitale-beveiligingsbedrijf Kaspersky Labs gister op de zwarte lijst gezet. Kaspersky lag in overheidskringen in de VS al langer onder vuur. Het bedrijf wordt er daar van verdacht gemene zaak te maken met de Russische overheid, of althans, het risico daarvan was te groot. Het bedrijf heeft die betrokkenheid dat altijd met klem tegengesproken. In de sferen van die overheidsban (?) heeft ook het bedrijf Best Buy Co besloten geen programmatuur meer van Kaspersky te verkopen. Andere Amerikaanse bedrijven die Kaspersky-producten verkopen geven geen commentaar. Lees verder
Categorie archieven: Webaanvallen
Chrome gaat je waarschuwen voor webaanvallen

Webaanvallen vormen een steeds grotere bedreiging voor de internetgebruiker. (afb: Kaspersky)
Chrome, de webstruiner van Google, zal je in de nieuwe versie 63 niet alleen waarschuwen als je slachtoffer bent van webaanvallen, maar zal je ook daartegen beschermen. Het gaat dan om aanvallen van een ‘bemiddelaar’ (man-in-the-middle’). Het slachtoffer zelf heeft niks de gaten bij zo’n operatie.
Lees verder
E-krakers hebben toegang tot honderden stroomnetbedrijven
Onderzoekers van (web)beveiligingsbedrijf Symantec zouden bewijzen gevonden hebben dat e-krakers honderden stroomnetsystemen zouden zijn binnengedrongen. Symantec noemt netten in Turkije, Zwitserland en de VS. De inbreekcampagne schijnt ook nog een naam te hebben (van wie? Symantec?; as): Dragonfly 2.0.
Lees verder
WikiLeaks in zijn hemd gezet: de kraker gekraakt

Wikileaks-oprichter Julian Assange
De kraker gekraakt. WikiLeaks heeft een naam op te houden als kraker en publicator van soms zeer twijfelachtig materiaal. Het vorig jaar met de Amerikaanse presidentsverkiezingen dacht de organisatie nog furore te maken met berichten die gestolen waren van de computers van de democratische conventie. Hillary Clinton zou, mede daaraan, haar nederlaag tegenover Trump te wijten hebben. Nu blijkt WikiLeaks zelf gekraakt, zonder dat de krakers daarvoor de WikiLeak-computers heeft hoeven binnen te dringen. Kwestie van het kapen van de domeinnaamserver van WikiLeaks. Lees verder
Webaanvallen? Zet ki in

Schaakcomputer Deep Blue van IBM (afb: WikiMedia Commons)
Webaanvallen worden als steeds grotere dreiging gezien. Die hebben het in zich grote delen van de maatschappij lam te leggen. Aanvallers hoeven maar het netwerk van de plaatselijke elektriciteitsmaatschappij te kraken en de verlamming is een feit. Meestal vinden die aanvallen plaats via, soms, heel onnozele, lekken in de programmatuur of in kwetsbaarheden van het netwerk zelf. Sommige webbeveiligingsbedrijven denken dat kunstmatige intelligentie (ki) de oplossing zou kunnen zijn. Als, bijvoorbeeld, plots van aard/patroon verandert, dan zou dat kunnen duiden op ongeoorloofde activiteit. Maar de ‘vijand’ slaapt natuurlijk ook niet… Lees verder
Je telefoon gekaapt om je bitcoins te jatten

Telefoonnummer makkelijk te stelen (in de VS?)
Nu er steeds meer digitaal wordt afgehandeld wordt het voor digiboeven ook steeds interessanter die digitale apparatuur ten eigen bate te kraken. Een van de belangrijkste elementen in digitale veiligheid, het telefoonnummer, blijkt uiterst gemakkelijk te stelen. Als de krakerboef eenmaal zover is kan hij/zij ook zaken doen, bijvoorbeeld door je bitcoinrekening te plunderen (als je die hebt, uiteraard). Lees verder
Krakers frusteren censuur Russische autoriteiten

De 14-jarige kraker (met boevenbalkje) die de Russische overheid zou hebben getreiterd op internet (afb: https://breakrunet.tumblr.com)
Sinds de opkomst van het wereldwijde web hebben dictaturen en autoritair geregeerde staten het moeilijk gekregen om het monopolie op de nieuwsvoorziening te handhaven. Toch zijn die foute naties aan het werk getogen om het web aan banden te leggen en naar het zich laat aanzien met succes. Vooral China schijnt er in te slagen het regime onwelgevallig nieuws of tegendraadse meningen van het web te weren. Rusland is in naam een democratie, maar heeft zo zijn eigen methoden de vrije meningsuiting te knevelen. De controle van de Russische overheid op het web lijkt minder stevig dan in het voormalige broederland en nu zijn groepen e-krakers bezig de pogingen tot censuur door de Russische overheid te frustreren. Het begin van het einde van de digitale vrijheid in Rusland? Lees verder
Veel Duitse bedrijven slachtoffer webaanvallen

De WannaCry-aanval verspreidde zich in nauwelijks een dag (afb: the Sun)
Meer dan de helft (53%) van de Duitse bedrijven zou minstens een keer zijn getroffen door webaanvallen, zo blijkt uit een rapport van de Duitse branchvereniging Bitkom. Het zou daarbij gaan om spionage, sabotage of gegevensdiefstal, maar ook diefstal van computers en mobiele telefoons. Die aanvallen zouden de Duitse economie voor zo’n € 55 miljard aan schade hebben berokkend. De meeste bedrijven zouden die aanvallen niet melden. Lees verder
E-krakers vallen kerncentrales aan

De kerncentrale van Wolf Creek nabij Burlington, Kansas (afb: der Spiegel)
E-krakers zouden zich volgens een bericht in the New York Times toegang hebben verschaft tot netwerken van energiebedrijven met, onder meer, kerncentrales in de VS en elders. Om binnen te komen gebruikten ze vervalste berichten. Het zou gaan om tamelijk goed ingevoerde krakers. Lees verder
Oekraïne beschuldigt Rusland van webaanvallen

Gegijzeld of niet?
En ja het hoge woord is er uit. Het verbaast natuurlijk niks dat Oekraïne de nieuwe erfvijand Rusland van de jongste webaanvallen met de NonPetya-worm beschuldigt. Een groot deel van het Oekraïense digitale leven kwam tot stilstand. Er zou zelfs gebruik gemaakt zijn van Facebook en Twitter om aankomst- en vertrektijden op vliegvelden via het wereldwijde web te verspreiden. De borden met die tijden werden gefotografeerd en via de sociale media verspreid. Lees verder