Thermostaat Nest werkt je in de nesten

Nest-thermostaat

Je schijnt zelfs ‘lerende’ thermostaten te hebben

O het is allemaal zo vreselijk handig, de zogenaamd slimme technologie, maar o wee als het misgaat. Ik zag pas een filmpje op internet waar een auto, een Honda Accord, geheel op eigen gezag rondjes achteruit reed op een druk kruispunt. Grote paniek. De eigenaar had geen idee hoe hij zijn auto weer in het gareel kon krijgen. Nest is een onderdeel van Google dat internetthermostaten levert. Zo handig. Kun je van een afstand vast de verwarming wat hoger zetten. Tot Nest de geest geeft en de boel uitschakelt… Sorry, foutje in de programmatuur! Lees verder

Telefoon en e-mail van spionnenbaas James Clapper VS gekraakt

James Clapper, spionnenbaas VS

James Clapper: de spion bespioneerd

De elektronische post en de telefoons van de Amerikaanse spionnenbaas James Clapper zou zijn gekraakt. Volgens de webstek Motherboard zou dezelfde tiener de e-kraak gezet hebben als die eerder de e-mailprofielen van CIA-chef John Brennan zou hebben gekraakt. Het is natuurlijk wel grappig dat de spionnen ook zelf bespioneerd kunnen worden. De onverlaat veranderde de instellingen van Clappers telefoon zo dat elke keer als Clappers telefoon thuis ging die oproep werd doorverbonden met de Palestijnse bevrijdingsbeweging. Ook leuk, natuurlijk. Lees verder

Nieuwsstek gestart op het ‘duistere’ web

Het 'duistere' web

Het ‘duistere’ web is niet voorbehouden aan criminelen

De ideële organisatie ProPublica is een nieuwsstek begonnen op het anonieme Tor-netwerk. Dit, wat wel genoemd wordt, ‘duistere’ web geeft gebruikers een grote mate van anonimiteit. Voor nieuwsgierige veiligheidsdiensten en/of dictatoriale regimes wordt het zo lastig te achterhalen wie deze nieuwe, ‘duistere’ nieuwsstek heeft bezocht. Lees verder

Webaanval oorzaak stroomstoring (?)

HoogspanningsmastenHoe meer zaken er aan het grote wereldwijde web worden gehangen, hoe fijner en uitgebreider het speelterrein voor de e-krakers wordt. Volgens het veiligheidsbedrijf iSight Partners is in Oekraïne in december een vrij grote stroomstoring geweest, die het gevolg zou zijn geweest van doelgerichte sabotage via het web. Op 23 december zouden in de streek van Ivano-Frankivsk honderden of zelfs duizenden woningen zonder stroom zijn komen te zitten, door het afschakelen van drie schakelpunten. Aanvallen op energievoorzieningen zijn niet bijzonder, maar hebben tot nu toe nog niet geleid tot stroomstoringen. Lees verder

Een eind aan de ‘oorlog’ in de cryptografie (?)

Veiligheidskundige David Chaum

David Chaum

Ik kende hem niet, maar David Chaum schijnt een grote meneer te zijn als het gaat om anoniem internetten. De laatste tijd schijnt het  wat stil geweest te zijn rond deze veteraan, maar op het Real World Crypto-congres aan de Stanford-universiteit in Californië heeft hij aangekondigd met zijn PrivaTegrity-project een eind te maken aan de wapenwedloop in de cryptografie. Chaum belooft dat met PrivaTegrity de gebruiker anoniem gebruik kan maken van het wereldwijde web, waarbij afluisteraars zoals veiligheidsdiensten of webcriminelen het nakijken zullen hebben. Het project, waaraan ook onderzoekers van de Radboud-universiteit aan hebben meegewerkt, zou veiliger zijn dan het Tor-netwerk of I2P en ook efficiënter. Volgens Chaum levert ‘zijn’ cryptosysteem nauwelijks vertraging op en zou ook op telefoons te gebruiken zijn. Wel heeft hij een ‘achterdeur’ ingebouwd.
Lees verder

Anti-IS-groep zegt webdiensten van BBC te hebben platgelegd

Het logo van New World Hacking

Het logo van New World Hacking

De webdiensten van de Britse publieke om roep, de BBC, zouden vorige week zijn platgelegd door aanvallen van e-krakers. Allerlei diensten waren donderdagmorgen drie uur van het web verdwenen. Volgens de BBC zou het zijn gegaan om een technisch probleem. Uit anonieme bronnen binnen de omroep zou zijn vernomen dat het om een massa-aanval ging, waardoor de diensten ‘overvraagd’ worden en de webpagina’s onbereikbaar worden. Lees verder

Een ‘slim’ huis is een paradijs voor e-krakers

'Slim' huis

Is een ‘slim’ huis wel zo slim?

Eneco adverteert met die zijn ‘slimme’ thermostaat Toon, Nest biedt je de mogelijkheid van een slimme thermostaat, maar kan je ook laten zien wat er thuis gebeurt terwijl je van huis bent en zo komen er steeds meer zogenaamde ‘slimme’ toepassingen bij, waarbij zaken aan het internet-der-dingen wordt gehangen. Van auto’s, camera’s en verkeerslichten tot babyfoons. Hartstikke handig toch? Ja, vooral voor e-krakers: een ‘verbonden huis’ is een paradijs voor ze, waar ze naar hartelust in kunnen ronddolen en, zo mogelijk, rotzooien.
Lees verder

Microsoft kijkt mee bij versleutelen Windows 10, waarschijnlijk

Het scherm van Windows 10

Het blokkenscherm van Windows 10

Zo zie je maar weer wat voor een kluns ik ben. De klokkenluidersstek the Intercept heeft een verhaal over het versleutelen van teksten op je Windows 10-machine en dat die mogelijkheid standaard aan staat, maar ik wist van niks. Omdat het bij Windows 10 onduidelijk is wat Microsoft tijdens het bijwerken van de programmatuur allemaal uitvreet, wist ik ook niet dat Microsoft misschien ook de de decodeersleutel van mijn computer heeft gekopieerd. Dat meldt althans the Intercept. Verder op een manier om het een en ander weer in veilige banen te leiden (oftewel hoe naai ik de naaier)
Lees verder

Maakten GCHQ en NSA achterdeur in Jupiner-beveiliging?

Juniper-gebouwHet is de laatste tijd wat stil geworden rond NSA-kllokkenluider Edward Snowden, maar dat is natuurlijk niet zo verwonderlijk. De voorraad opmerkelijke ontdekkingen in de NSA-documenten raakt waarschijnlijk wat uitgeput. Toch komt de klokkenluiderstek the Intercept met een nog niet eerder geopenbaarde streek uit 2011 van een veiligheidsdienst, ditmaal van GCHQ, de Britse kompaan in het kwaad van de NSA. Geholpen door hun Amerikaanse hebben de Britse gluurders misbruik gemaakt van lekken in webveiligheidssystemen, zoals webtra’s (firewalls), van het Amerikaanse bedrijf Juniper Networks. Juniper schijnt daar groot in te zijn. Die kwetsbaarheden leken op ‘achterdeurtjes’ waar de laatste tijd veel sprake van is geweest. Juniper zegt in een commentaar  geen achterdeurtjes in zijn systemen in te bouwen en dat het derden niet laat morrelen aan zijn producten. De suggestie was kennelijk gewekt.
Lees verder