Gestolen NSA-prog EternalBlue favoriet e-krakers

EternalBlue van de NSA maakt spionage en webmisdaad een stuk makkelijker

Eeuwig blauw

Al dat gezeur over Russen die inbreken op het wereldwijde web laat onverlet dat  de Amerikaanse geheime dienst NSA de grootste trol op internet is met een dikke negenmiljard dollar per jaar te besteden. Dan is het natuurlijk wel leuk om te weten dat ook die superwebspion te belazeren is. Zo’n jaar geleden werd bekend dat er bij die dienst digitaal was ingebroken en er allerhande ‘werkmateriaal’ was gestolen. Zo schijnt het NSA-prog EternalBlue populair te zijn geworden onder e-krakers om hun kwaadaardige code te verspreiden, met dank aan de Amerikaanse belastingbetaler… Lees verder

NSA-medewerker in ‘Kaspersky-zaak’ bekent schuld

Logo en winkel (?) Kaspesky LabsDe medewerker van de Amerikaanse veiligheidsdienst Nghia Hoang Pho heeft bekend geheime digitale documenten mee naar huis te hebben genomen en op zijn computer te hebben gezet. Bij een controle door zijn antivirusprogramma van Kaspersky Labs werd daarop een virus ontdekt, dat, omdat het nieuw was, werd doorgestuurd naar de maker van het programma, kennelijk compleet met de geheime documenten. Sedertdien verdenken de Amerikanen Kaspersky Labs te spioneren voor de Russische geheime diensten, hetgeen het van oorsprong Russische bedrijf heftig ontkent. Pho dreigt tien jaar cel. Lees verder

Kaspersky: Wel de bron maar niet de oorzaak webaanval NSA

Stuxnet-worm

De Amerikaanse stuxnet-worm moest het Iraanse kernprogramma saboteren. Duqu 2.0 is daarop gebaseerd

Het schijnt dat een nogal moeilijk voorstelbare opeenvolging van beveiligingsfouten bij een bedrijf dat werkte voor de veiligheidsdienst NSA ertoe heeft geleid dat digitaal inbreekgereedschap van die dienst bij het Russische webbeveiligingsbedrijf Kaspersky Lab terecht is gekomen. Althans dat stelt dat bedrijf. Kaspersky werd er door de Amerikaanse autoriteiten van beticht gemene zaak te hebben gemaakt met de Russische veiligheidsdiensten of tenminste met staatsondersteunde e-krakers. Die maakten dankbaar gebruik van het lek. Kaspersky, waarvan de antivirusprogrammatuur inmiddels door de Amerikaanse overheid in de ban is gedaan, probeert  zijn onschuld te bewijzen. Lees verder

Krakers die bij NSA inbraken dreigen met meer ‘nieuws’

De groep e-krakers die digitaal bij de Amerikaanse gluurdienst NSA inbraken en een deel van hun buit openbaar maakten, zeggen ook gegevens te hebben over de atoomprogramma’s van China, Iran, Noord-Korea en Rusland. Ook zouden ze nog meer informatie hebben over digitale zwakheden van, onder meer het Windows 10-besturingssysteem, het systeem waar het bij de jongste webaanval van eind vorige week om ging. Lees verder

WannaCry-aanval prutswerk of sabotage?

Razendsnelle versrpeiding losgeldworm WannaCry

De WannaCry-aanval verspreidde zich in nauwelijks een dag (afb: the Sun)

De aanval met de ‘losgeldworm’ WannaCry gebaseerd op spiewaar van de NSA heeft een hoop stof doen opwaaien maar volgens het Amerikaanse webblad Wired is aan alles te merken dat de aanval is opgezet door prutsers. Alles bijeen zouden de aanvallers maar enkele tienduizenden euro’s hebben opgehaald aan losgeld. Er zijn deskundigen die het voor mogelijk houden dat de aanval is opgezet om zo veel mogelijk schade te veroorzaken en niet in de eerste plaats om geld te verdienen. Er zijn al vingers die in de richting van Noord-Korea wijzen. Lees verder

FBI-baas denkt dat Obama Trump niet heeft laten afluisteren

James Comey (FBI) voor parlementscommissie

FBI-baas James Comey voor de parlementscommissie op 20 maart 2017 (afb: der Spiegel)


Bijna elke dag hoor of lees je wel iets van of over Trump waardoor je weer denkt: die man is niet goed wijs. Zonder dat ie ook maar een flintertje bewijs levert blijft Trump beweren dat hij tijdens de presidentscampagne is afgeluisterd. FBI-baas James Comey zegt nu dat daar geen sprake van is. De federale politiedienst gaat ook onderzoek doen naar de contacten tussen Trump en Rusland.
Lees verder

CIA-lekken zouden aantonen dat versleuteling werkt

toetsenbord

De NSA kwam overal binnen, gebruik makend van veiligheidslekken

Als er een ding is dat we kunnen leren van de ‘CIA-lekken’ dan is het dat versleuteling werkt en dat daar meer van gebruik zal moeten worden gemaakt, stellen deskundigen. Dan moet nog wel even bedacht worden dat er dan niemand de sleutel van de code overhandigt aan de opsporingsambtenaren, veiligheidsdiensten of criminelen. Versleutelde berichten op computers in Canada konden door de Nederlandse politie ontcijferd worden omdat ze de sleutel van Symantec hadden gekregen, zo gaat het verhaal. Lees verder

WikiLeaks openbaart gestolen CIA-documenten

CIA-vestiging in Langley

CIA-vestiging in Langley

De klokkenluidersstek WikiLeaks heeft documenten en bestanden over webaanval technieken geopenbaard die  zijn gestolen van de Amerikaanse veiligheidsdienst CIA. Daar blijkt uit dat die dienst ook vanuit het buitenland op het wereldwijde web penetreert.
Lees verder

Waarom laten we ons door de overheid bespioneren?

NSA-sprionageHet grappige is dat er eigenlijk twee ontwikkelingen dwars tegen elkaar in gaan. Door de onthullingen van klokkenluider Edward Snowden is het bewustzijn van de ongebreidelde nieuwsgierigheid van onze overheid sterk gegroeid en zijn er allerlei reacties op gang gebracht die daar paal en perk aan moeten stellen. Daar tegenover staat de ontwikkeling van wat wordt gezien als een grote bedreiging: het terrorisme. Voorlopig maakt het verkeer aanzienlijk meer slachtoffers dan het terrorisme, maar daar schijnt niemand om te malen. De grootscheepse spionage en het binnenhalen van grote hoeveelheden communicatiegegevens, met als argument terrorismebestrijding, is een aantasting van onze persoonlijke levenssfeer, betogen mensenrechtenorganisatie in de Britse krant the Guardian. Dat moet dus stoppen. Er is een zaak aanhangig gemaakt voor het Europese hof van mensenrechten. Lees verder