Telegram gedwongen tot samenwerking veiligheidsdienst

Logo van de Russische veiligheidsdienst FSB

Logo van de FSB (afb: fsb.ru)

Het Russische Hooggerechtshof heeft bepaald dat de berichtendienst Telegram de Russische geheime dienst gegevens van gebruikers moet verschaffen. Telegram had geprotesteerd tegen de eis van de FSB toegang te krijgen tot gebruikersgegevens en vangt nu dus bot. Het van oorsprong Russische Telegram versleutelt net als WhatsApp het berichtenverkeer en is al vaker doelwit geweest van opdringerige en graaigrage overheden. Lees verder

Wat je zou moeten weten van de ‘sleepnetwet’?

D66-er brengt 'eigen' referendumwet om zeep

Minister Kajsa Ollongren (D66) (afb: D66.nl)

Woensdag 21 april a.s. mogen de kiezers in Nederland niet alleen de leden van hun gemeenteraad kiezen, maar mogen ze ook hun zegje doen Wet inlichtingen- en veiligheidsdiensten (Wiv), in de wandeling vaak sleepnetwet genoemd. De Volkskrant heeft een keurig lijstje vragen bedacht waarop de kiezer toch wel de antwoorden zou moeten weten om te bepalen of hijzij voor of tegen die Wiv gaat stemmen. Lees verder

Webaanval in Saoedi-Arabië was gericht op vernietiging

Mohammed bin Salman, de druistige nieuwe kroonprins van Saoedi-Arabië (afb: WikiMedia Commons)

In augustus vorig jaar werd een fabriekscomplex van een chemisch bedrijf in Saoedi-Arabië slachtoffer van een webaanval. Die was echter niet bedoeld om te spioneren om om gegevens te vernietigen, maar om de installaties onklaar te maken door een explosie te veroorzaken. Is de weboorlog een nieuwe fase ingegaan? Lees verder

Internet der Dingen is lek, maar wie maalt er om?

Slimme meters

‘Slimme’ meters maken ook deel uit van het snel groeiende Internet der Dingen

Het is ook in dit blog al vaker opgemerkt dat het internet der dingen zo lek is als een mandje, maar het lijkt wel of dat niemand wat kan schelen, terwijl er dagelijks meer apparaten aan het wereldwijde web worden gehangen en dus de mogelijkheden voor kwaadwillenden alleen maar groeien, of dat nu overheden of criminelen zijn doet er niet toe. Beveiligingsbedrijf Kaspersky Lab besteedde er op zijn congres in Mexico eerder deze maand nog maar weer eens aandacht aan. Verwacht wordt dat er over twee jaar ruim 20 miljard apparaten aan internet hangen. Lees verder

Rob Bertholee, hoofd AIVD

Rob Bertholee, hoofd AIVD: De Russen … (afb: de Volkskrant)

Voor het eerst is er een overzicht van het aantal afluistertaps dat de inlichtingendiensten AIVD en MIVD jaarlijks in Nederland zetten. Het ging in 2017 om totaal 3553 taps, waaronder telefoontaps, internettaps en het plaatsen van een microfoon. De politie blijkt veel vaker af te luisteren.
De cijfers zeggen niets over het aantal digitale inbraken die de veiligheidsdiensten pleegden. Lees verder

AMD-processoren zijn zo lek als een mandje

Ryzen-processoren van AMD zo lek als een mandje

Een van de twee ‘lekke’ AMD-processoren (afb: AMD)

Het leek er op dat vooral de processoren van Intel behept waren met veiligheidslekken, al werden bij de heisa rond Spectre en Meltdown ook de processorfabrikanten ARM en AMD genoemd. Nu is het weer raak. Onderzoekers van het Israëlische bedrijf CTS-labs hebben bij processoren van AMD verschillende gaten ontdekt waarvan onverlaten misbruik zouden kunnen maken. Het vervelende is dat  die gaten voorkomen in dat gedeelte dat het veilige deel van de processor zou moeten zijn. Daar wordt gevoelige informatie gehanteerd zoals zoals wachtwoorden en versleutelingscode. Dat deel zou ook moeten controleren of je apparaat niet besmet is met wormen of andere ongedierte. Inmiddels zou AMD de lekken hebben gerepareerd. Lees verder

Telefoons steeds aantrekkelijker als doelwit

Rekentuig & telefoon

Telefoons vaker doelwit criminele aanvallen

Mobiele telefoons worden steeds aantrekkelijker als doelwit voor criminelen. Telefoons verzamelen veel informatie. Ze ‘weten’ waar je je bevindt, wie je belt of appt en er staat vaak veel persoonlijks op zoals je contacten, foto’s filmpjes en ga zo maar door.  Volgens onderzoekers zouden telefoons computers als doelwit voor het webtuig gepasseerd zijn. Lees verder

Gestolen NSA-prog EternalBlue favoriet e-krakers

EternalBlue van de NSA maakt spionage en webmisdaad een stuk makkelijker

Eeuwig blauw

Al dat gezeur over Russen die inbreken op het wereldwijde web laat onverlet dat  de Amerikaanse geheime dienst NSA de grootste trol op internet is met een dikke negenmiljard dollar per jaar te besteden. Dan is het natuurlijk wel leuk om te weten dat ook die superwebspion te belazeren is. Zo’n jaar geleden werd bekend dat er bij die dienst digitaal was ingebroken en er allerhande ‘werkmateriaal’ was gestolen. Zo schijnt het NSA-prog EternalBlue populair te zijn geworden onder e-krakers om hun kwaadaardige code te verspreiden, met dank aan de Amerikaanse belastingbetaler… Lees verder

Fancy Bear (APT 28) verdacht van Berlijnse e-kraak

De Russische (?) e-kraakgroep Fancy Bears

Fancy Bear-krakers zouden banden met de Russische geheime diensten hebben

Er is digitaal ingebroken bij de Berlijnse denktank SWP en onmiddellijk wordt er weer naar de Russische e-kraakgroep Fancy Bear gewezen ook bekend onder de namen APT 28 of Sofacy Group. Daar zouden Russische geheime diensten achter zitten. SWP adviseert het Duitse parlement en de regering op het gebied van buitenlandse zaken. Lees verder

A3 geeft je weer zeggenschap over je eigen gegevens

idee is natuurlijk verre van nieuw. Al in 2013 lanceerden onderzoekers van het MIT in de VS een soort digitale poortwachter voor je telefoon of computer om in de gaten te houden wie of wat in jouw persoonlijke informatie neust. Onderzoekers van de Duitse Goethe-universiteit hebben nu een prog voor Android ontwikkeld die het ‘lekken’ van persoonlijke informatie via toepassingen opspoort en je zo de mogelijkheid geeft het ‘weglekken’ in eigen hand te houden. Lees verder