AMD-processoren zijn zo lek als een mandje

Ryzen-processoren van AMD zo lek als een mandje

Een van de twee ‘lekke’ AMD-processoren (afb: AMD)

Het leek er op dat vooral de processoren van Intel behept waren met veiligheidslekken, al werden bij de heisa rond Spectre en Meltdown ook de processorfabrikanten ARM en AMD genoemd. Nu is het weer raak. Onderzoekers van het Israëlische bedrijf CTS-labs hebben bij processoren van AMD verschillende gaten ontdekt waarvan onverlaten misbruik zouden kunnen maken. Het vervelende is dat  die gaten voorkomen in dat gedeelte dat het veilige deel van de processor zou moeten zijn. Daar wordt gevoelige informatie gehanteerd zoals zoals wachtwoorden en versleutelingscode. Dat deel zou ook moeten controleren of je apparaat niet besmet is met wormen of andere ongedierte. Inmiddels zou AMD de lekken hebben gerepareerd. Lees verder

Telefoons steeds aantrekkelijker als doelwit

Rekentuig & telefoon

Telefoons vaker doelwit criminele aanvallen

Mobiele telefoons worden steeds aantrekkelijker als doelwit voor criminelen. Telefoons verzamelen veel informatie. Ze ‘weten’ waar je je bevindt, wie je belt of appt en er staat vaak veel persoonlijks op zoals je contacten, foto’s filmpjes en ga zo maar door.  Volgens onderzoekers zouden telefoons computers als doelwit voor het webtuig gepasseerd zijn. Lees verder

Gestolen NSA-prog EternalBlue favoriet e-krakers

EternalBlue van de NSA maakt spionage en webmisdaad een stuk makkelijker

Eeuwig blauw

Al dat gezeur over Russen die inbreken op het wereldwijde web laat onverlet dat  de Amerikaanse geheime dienst NSA de grootste trol op internet is met een dikke negenmiljard dollar per jaar te besteden. Dan is het natuurlijk wel leuk om te weten dat ook die superwebspion te belazeren is. Zo’n jaar geleden werd bekend dat er bij die dienst digitaal was ingebroken en er allerhande ‘werkmateriaal’ was gestolen. Zo schijnt het NSA-prog EternalBlue populair te zijn geworden onder e-krakers om hun kwaadaardige code te verspreiden, met dank aan de Amerikaanse belastingbetaler… Lees verder

Fancy Bear (APT 28) verdacht van Berlijnse e-kraak

De Russische (?) e-kraakgroep Fancy Bears

Fancy Bear-krakers zouden banden met de Russische geheime diensten hebben

Er is digitaal ingebroken bij de Berlijnse denktank SWP en onmiddellijk wordt er weer naar de Russische e-kraakgroep Fancy Bear gewezen ook bekend onder de namen APT 28 of Sofacy Group. Daar zouden Russische geheime diensten achter zitten. SWP adviseert het Duitse parlement en de regering op het gebied van buitenlandse zaken. Lees verder

A3 geeft je weer zeggenschap over je eigen gegevens

idee is natuurlijk verre van nieuw. Al in 2013 lanceerden onderzoekers van het MIT in de VS een soort digitale poortwachter voor je telefoon of computer om in de gaten te houden wie of wat in jouw persoonlijke informatie neust. Onderzoekers van de Duitse Goethe-universiteit hebben nu een prog voor Android ontwikkeld die het ‘lekken’ van persoonlijke informatie via toepassingen opspoort en je zo de mogelijkheid geeft het ‘weglekken’ in eigen hand te houden. Lees verder

Inbraak Russische e-krakers in Duits overheidsnetwerk

e-kraakEen groep e-krakers die banden zouden hebben met Rusland zouden volgens het Duitse persbureau DPA hebben ingebroken in overheidsnetwerken in Duitsland. DPA haalt niet nader gespecificeerde bronnen aan die stellen dat de groep APT28 zou hebben in gebroken in computersystemen van de ministeries van defensie en van buitenlandse zaken. Er zou informatie gestolen zijn. De digitale inbraak werd in december ontdekt en zou mogelijk. De e-krakers zouden mogelijk een jaar toegang hebben gehad tot de gekraakte netwerken, aldus DPA. Lees verder

Noord-Korea zou actiever op het web zijn dan Rusland

Dmitri Alperovitch vreest voro webaanvallen uit Noord-Korea

Dmitri Alperovitch: Noord-Korea is mijn grootste zorg… (afb: Crowdstrike)

Volgens Dmitri Alperovitch van het webbeveiligingsbedrijf  Crowdstrike zou Noord-Korea een grotere bedreiging op het wereldwijde web zijn dan Rusland. Hij denkt dat de Noord-Koreanen het gemunt hebben op de Amerikaanse financiële wereld om zo een aanval tegen het regime van Kim uit te lokken. Crowdstrike heeft een onderzoek ingesteld naar de digitale inbraken eind 2016 bij de Democratische partij in de aanloop naar de Amerikaanse presidentsverkiezingen. Lees verder

Oekraïne zou grote webrover hebben gearresteerd

Webroverhoofdman (?) Gennadi Kapkanov

De van webroof verdachte Gennadi Kapkanov

De Oekraïense politie zou de van webroof verdachte Gennadi Kapkanov weer hebben opgepakt. Hij wordt er mede van beschuldigd door acties op het wereldwijde web bedrijven voor honderden miljoen schade te hebben berokkend. Vijftien maanden geleden werd hij vrijgelaten in een walm van corruptie, wat het toch al niet onbezoedelde imago van het Oost-Europese land nog eens een extra knauw gaf. Lees verder

Digitalisering heeft misdaad stuk makkelijker gemaakt

LosgeldaanvalVolgens het webveiligheidsbedrijf McAfee en het centrum voor strategische en internationale studies (CSIS) kost webmisdaad bedrijven wereldwijd dit jaar zo’n 600 miljard dollar (pdf-bestand), bijna 500 miljard euro.  In 2014 zou dat nog 400 miljard (zo’n 325 miljard euro) zijn geweest. Digitalisering van de samenleving is handig, en heeft het voor de onderwereld een stuk makkelijk gemaakt. Lees verder

Servers Tesla misbruikt om kryptomunten te delven

S-model van Tesla

S-model van Tesla

Servers van autofabrikant Tesla zijn misbruikt om kryptomunten te delven. Onderzoekers van RedLock Cloud Security Intelligence waarschuwden het bedrijf dat hun ‘wolk’ slecht beveiligd was. Eerder waren ook wolksystemen van andere grote bedrijven als de Britse verzekeringsmaatschappij Aviva, Amazon Web Services en Microsoft Azure daarvoor gebruikt door derden. Lees verder