Er zit een rotte plek in mijn systeem

Een ijzeren hek

Een ijzeren hek (Iron gate)

Het is natuurlijk heel vervelend als mensen ongevraagd je berichten lezen en nog vervelender als je bankrekening wat lichter wordt gemaakt, maar het grote gevaar voor de maatschappij van kwaadaardige progjes is toch de mogelijkheid de maatschappij te ontwrichten. Als alles met alles verbonden is, dat noemen we dan ‘slim’ maar is uiterst dom, kunnen we wachten op de dag dat de elektriciteitsproductie door krakers wordt stilgelegd of het beveiligingssysteem van een chemische fabriek wordt uitgeschakeld (met catastrofale gevolgen). Veiligheidsdeskundigen, op zoek naar virussen in industriële productiesystemen, vonden vorig jaar bij toeval malware  dat ze Irongate hebben genoemd. Lees verder

NZa slordig met medische gegevens

Logo Nederlandse Zorgautoriteit De Nederlandse Zorgautoriteit (NZa) heeft ten onrechte medische gegevens doorgegeven aan het ministerie van Volksgezondheid en het Centraal Planbureau. Dat blijkt uit onderzoek van privacytoezichthouder Autoriteit Persoonsgegevens (AP), het voormalige CBP . Lees verder

Computerbouwers hebben niks met veiligheid

Superfish

Lenovo had al eens een akkefietje met spiewaar…

Sinds Edward Snowden de lont heeft gestoken in het NSA-kruitvat zijn allerlei techbedrijven bezig (of zeggen bezig te zijn) de veiligheid van je computer te verbeteren, zodat geen onbevoegden je rekentuig kunnen overnemen of binnendringen. Uit een onderzoek van het veiligheidsbedrijf Duo Security blijkt dat computerbouwers daar niet echt mee bezig zijn. De geteste computers kwamen van HP, Dell, Lenovo, Acer en Asus. Volgens het bedrijf hadden alle geteste computers van deze fabrikanten ernstige veiligheidsproblemen, waardoor derden tijdens het bijwerken van de programmatuur met op de computer geinstalleerde programma’s derden de kans gaven toegang te krijgen om, bijvoorbeeld kwaadaardige programmatuur te installeren of het apparaat geheel over te nemen.  Lees verder

Ex-procureur-generaal VS wat milder over Snowden

Voormalig procureur-generaal VS Eric Holder over Edward Snowden

Voormalig procureur-generaal VS Eric Holder

De voormalige procureur-generaal in de VS Eric Holder heeft toegegeven dat klokkenluider Edward Snowden het publiek een dienst heeft bewezen door het debat over de spionagepraktijken van de inlichtingendiensten te openen. Hij zei dat tegen David Axelrod van nieuwszender CNN. Hij vindt nog steeds dat Snowden strafrechtelijk vervolgd moet worden als hij in de VS op zou duiken. Lees verder

Overheden gebruiken steeds vaker spiewaar ter intimidatie

Bill Marczak onderzoekt spionageactiviteiten van overheden

Bill Marczak onderzoekt spionageactiviteiten van overheden (afb: NYT)

In de afgelopen vijf jaar is de mensenrechtenactivist Achmed Mansoer uit de Verenigde Arabische Emiraten (VAR) in de gevangenis gezet en ontslagen. Zijn paspoort werd gestolen en zijn auto gejat, zijn elektronische post bekeken, zijn gangen nagegaan en zijn bankrekening werd € 125 000 lichter gemaakt. Hij werd twee keer in een week geslagen. Het geval van Mansoer zou exemplarisch zijn voor wat overheden hun burgers aandoen als ze niet in de pas van de overheid willen lopen. In steeds meer landen zou de overheid naar informatische hulpmiddelen grijpen om lastige burgers dwars te zitten. Die spiewaar is nu zo goedkoop dat zelfs armlastige landen als Ethiopië zich die kunnen veroorloven, schrijft de Amerikaanse krant de New York Times. Laten we daarbij niet vergeten dat de spionage van de eigen burgers in de VS verre van abnormaal is. Lees verder

App-makers maken potje van ‘kleine lettertjes’

De kleine lettertjes van de telefoonapps

Randi Flesland, directeur van de Noorse consumentenbond, leest de kleine lettertjes voor (afb: Noorse conumentenbond)

Een Noor heeft gemiddeld 33 toepassingen op zijn/haar telefoon staan. Al die toeps komen met het eigen regeltjes, de beruchte kleine lettertjes. In een ludieke actie heeft de Noorse consumentenbond bij wijze van protest die kleine lettertjes voorgelezen. Die voorlezing nam bijna 32 uur in beslag. Lees verder

Zelfs metagegevens verraden een hoop

NSA-sprionageVolgens een onderzoek van de Amerikaanse Stanford-universiteit vormt het verzamelen van de zogeheten metagegevens van elektronische communicatie , zoals wie hoe lang met wie heeft gesproken, een grote bedreiging voor de privacy van gewone burgers. Zonder al te veel problemen en met weinig middelen konden ze er uiterst gevoelige informatie uit destilleren, zo bewezen ze. Lees verder

Nieuw botnet Jaku waart op het web rond

Een zombienetwerk van gekaapte computers

Een zombienetwerk van gekaapte computers (afb: le Monde)

Jaku is bedoeld om computers binnen te dringen en te besmetten, zodat ze als zombie gebruikt kunnen worden voor een groot botnetwerk of anderszins misbruikt. Jaku zou zich onderscheiden van andere kwaadaardige progjes door zijn vermogen zijn slachtoffers heel nauwkeurig op de korrel te nemen. Jaku schijnt zich vooral te interesseren in niet-gouvernementele organisaties, universiteiten, wetenschappers, ambtenaren e.d. Dat meldt het veiligheidsblog Forcepoint. Lees verder

Weer digitale bankroof via Swift

Swift-logoTwee maanden nadat er is geprobeerd via het web miljarden van banken te roven, is weer een bank ‘overvallen’. Hoeveel geld er buit is gemaakt is nog onduidelijk. Volgens deskundigen zou het om een grootscheepse operatie gaan. De digitale bankroof zou zijn uitgevoerd via Swift, het internationale banksysteem dat zorgt voor het internationale betalingsverkeer. Het zou om een zakenbank gaan. Welke is niet bekend gemaakt. Lees verder