Het schijnt dat ICANN is gekraakt, niet direct, maar het systeem van domeinnamen en IP-adressen. ICANN is de organisatie die het hart van het wereldwijde web vormt, waar, onder meer, die domeinnamen en IP-adressen worden vergeven, het ‘adressenstelsel’ van het web. Daarmee hebben de krakers in wezen aangetoond in staat te zijn het webverkeer grondig in de war te sturen. Het zou daarmee mogelijk worden domeinnamen aan verkeerde IP-adressen te koppelen. Dat opent gigantische mogelijkheden voor webboeven.
Lees verder
Geheime dienst VS zou Russische trollen hebben geïsoleerd

Het IRA-gebouw in St. Petersburg (afb: der Spiegel
“Veiligheid inlogsystemen niet goed onderzocht”

Veel inlogsystemen werken nog met een gebruikersnaam en een wachtwoord
Volgens onderzoekers van de Amerikaanse Rutgersuniversiteit is de veiligheid van inlogsystemen, die moeten bepalen of de inlogger is wie hijzij voorgeeft te zijn, niet goed onderzocht (pdf-bestand). Ze bieden een recept voor tests die beter doen. Lees verder
Digitaal ondertekende pdf-documenten vervalsen is makkie
Onderzoekers van de Ruhruniversiteit in Bochum (D) hebben zonder al te veel problemen de inhoud van digitaal ondertekende pdf-documenten veranderd. Vrijwel geen pdf-toepassing sloeg alarm. Getekende pdf-bestanden worden door veel bedrijven als factuur gebruikt. In sommige landen, zoals Oostenrijk en de VS, wordt die techniek gebruikt om overheidsdocumenten te beschermen. Inmiddels zouden de gaten gedicht zijn met hulp van de onderzoekers. Lees verder
Webbeheerder krijgt weinig tijd te reageren bij webaanvallen
Minder dan 19 minuten heeft een webbeheerder de tijd te reageren op een aanval van Russische krakers op zijnhaar netwerk. Als het langer duurt dan hebben aanvallers de mogelijkheid de beveiliging te ontregelen en kunnen ze zo veel gegevens stelen als ze willen. De Russische krakers blijken de snelste en de gevaarlijkste te zijn. Opgelet dus. Lees verder
Bespioneert Singapore Airlines zijn passagiers?
Passagiers van Singapore Airlines ontdekten camera’s in rugleuningen voor hen en kregen het idee dat ze bespioneerd werden. De vliegmaatschappij zegt dat daar geen van sprake van is en dat die camera’s bedoeld zijn voor ’toekomstige toepassingen’. Lees verder
Ook Frankrijk gaat zijn burgers bespieden
De Franse gemeente Nice heeft de goedkeuring van de autoriteiten gekregen om een proef met gezichtsherkenning te beginnen tijdens het carnaval in die Zuid-Franse stad. Frankrijk is een van de landen in Europa waar opsporingsdiensten grote bevoegdheden hebben om hun burgers te bespieden. Lees verder
Bedrijf volgt 2,5 miljoen inwoners van Xinjiang

Camera’s boven de ingan van een moskee in Xinjiang (afb: the Guardian)
Oekraïners vrezen Russische webaanvallen rond presidentsverkiezing

Serii Demdjoek, hoofd Oekraïense webpolitie
Volgens Serhii Demedjoek, hoofd van de Oekraïense webpolitie (?), maken door Rusland gecontroleerde trollen zich op de komende presidents-verkiezingen in zijn land te verstoren. De e-krakers zouden zich richten op de centrale kiescommissie en haar medewerkers. Ze zouden het plan hebben de elektronische systemen binnen te dringen en valse informatie te verspreiden in de aanloop naar de verkiezing die 31 maart a.s. zal plaatsvinden. Lees verder
Ook de Russen stevenen af op een landwijd web

Het Kremlin bij avond
Rusland wil het Russische web tijdelijk loskoppelen van het wereldwijde web. Volgens Rusland is dat bedoeld als proef om te kijken welke verdedigingsmechanisme er zouden kunnen werken bij webaanvallen. Volgens de Russische nieuwsstek RBC is de geplande afkoppeling een voorbereiding op een wetsontwerp dat de overheid de mogelijkheid geeft voor een eigen Russisch web, van vreemde smetten vrij en vrij naar het Chinese voorbeeld. Het voorstel is in eerste lezing door de Doema aangenomen. Lees verder