VS willen automakers beboeten voor ontbreken privacybeleid

De Jeep Cherokee

De Jeep Cherokee is, bij wijze van bewijs-van-mogelijkheid, al eens overgenomen door e-krakers, die overigens opgaat voor alle moderne auto’s

Auto’s worden steeds kwetsbaarder voor kwaadwillenden. In het recente verleden zijn er al wat demonstraties geweest van met elektronica volgestouwde voertuigen die door, in dit geval, goedwillende e-krakers konden worden overgenomen of anderszins op afstand dwarsgezeten. De moderne auto houdt ook heel wat zaken in de gaten: Heeft de bestuurder zijn gordels wel om, rijdt ie niet te hard en ga zo  maar door. Dat kan in handen van de verkeerden gevaarlijke kennis zijn. Het Amerikaanse Congres praat deze week over een wetvoorstel om autofabrikanten een boete van 5000 dollar per dag te geven als ze geen officiëel privacybeleid hebben.
Lees verder

“Levering van gegevens Europeanen aan VS ongeldig”

Yves Bot Europees gerechtshof

Advocaat-generaal Yves Bot van het Europese gerechtshof in Luxemburg

Nationale toezichthouders zijn niet gebonden aan een beschikking van de Europese Commissie dat gegevens van Europeanen naar de VS gestuurd mogen worden omdat ze daar voldoende beschermd zouden worden. Ze mogen die verzending opschorten, zo schrijft advocaat-generaal van het Europese gerechtshof in Luxemburg Yves Bot in een advies aan datzelfde instituut. Volgens Bot in die beschikking ongeldig. Het Europese Hof neemt een advies van de advocaat-generaal bijna altijd over. Lees verder

Er woedt een (cyber)oorlog

Stuxnet-worm

De Amerikaanse stuxnet-worm moest het Iraanse kernprogramma saboteren

Webaanvallen zijn gewoon aan het worden. Dat gebeurt door boeven, activiisten, maar zeker ook door al of niet legitieme overheden. Volgens het Amerikaanse (web)blad Wired zouden de afgelopen jaren zeker meer dan 20 landen hebben aangekondigd hun webleger op oorlogssterkte te brengen. Er is op het web een wapenwedloop aan de gang en hier en daar zijn al veldslagen geleverd. Wired loopt de oorlogszuchtige naties af, gebaseerd, uiteraard, op bekende webaanvallen. Lees verder

Duitse geheime dienst leverde volop gegevens aan NSA

Bundesamt für Verfassungsschutz

Een bord bij het hoofdkantoor in Keulen van het BfV

De Duitse geheime dienst Verfassungs-schutz heeft volop gegevens uitgewisseld met de spraakmakende Amerikaanse dienst NSA. De dienst, bedoeld om de grondwet te beschermen, deed dat in ruil voor het gebruik van het spionageprogramma XKeyscore, waarmee webverkeer is te doorzoeken en analyseren. Lees verder

Noord-Korea onkwetsbaar voor webaanvallen

Kim Jong un en de moderne technologie

De Noord-Koreaanse leider Kim Jong un krijgt de nieuwste technologie te zien (foto: Reuters)

Al die elektronica om ons heen is reuzehandig, maar heeft, minstens, een enorm nadeel: het maakt ons kwetsbaar. Om aan de ziekelijke nieuwsgierigheid van allerlei gluiperige instanties als de NSA of de Belastingdienst te ontsnappen is het handig om zo min mogelijk gebruik te maken van technologie. Zo heeft de ‘boevennatie’ Noord-Korea Amerikaanse cyberaanvallen weten te ‘pareren’ door het nagenoeg ontbreken van een internet in dat land. De eigen militaire netwerken zijn los van het wereldwijde web. Vijf jaar geleden schijnt Amerika geprobeerd te hebben via webaanvallen het atoomprogramma van de Noord-Koreanen te saboteren. Dat plan faalde jammerlijk. Het was de bedoeling de computersystemen die bij dat programma worden gebruikt te infecteren met een virus, net zoals bij Iran was gedaan. De aanval ketste af op de uitzonderlijk hechte isolatiering die de Noord-Koreanen rond hun maatschappij hebben opgetrokken. Het land heeft nauwelijks internet, moesten de Amerikanen tot hun verbijstering erkennen. Dat weerhoudt de Noord-Koreanen er overigens niet van zelf driftig op jacht op het wereldwijde web te gaan.

Bron: Washington Post

Betalen met telefoon is kwetsbaar

Apple Pay

Boeven in de VS hebben ook het gemak van betalen met je Apple-mobiel onderkend.

Het gemak dient de mens, niet alleen de legale gebruiker, maar ook de boef. Banken schijnen verbaasd te zijn over het grote aantal frauduleuze handelingen die plaatsvinden via Apple Pay, het telefoonbetaalsysteem van Apple, zo meldt de Britse krant the Guardian, maar ik maak me sterk dat dat ook geldt voor andere mobiele betaalsystemen. Zo’n tweemiljoen Amerikanen schijnen als met het iPhone te betalen en sommige banken gaan daar wel erg achteloos om met de veiligheid.

Lees verder

Nieuwe dienst VS moet webaanvallen bestrijden

Onverzettelijke ObamaPresident Barrack Obama wil een nieuwe dienst inrichten die webaanvallen gaat bestrijden, zo liet Obama’s adviseur Lisa Monaco weten. Sinds 2009 zou het aantal aanvallen volgens haar zijn vervijfvoudigd. Het plan sudderde al enige tijd, maar werd acuut na de jongste aanval op Sony Pictures in november. De nieuwe dienst zou onder de jurisdictie vallen van Amerikaanse opperspion James Clapper. Tel uit je winst. Lees verder

Microsoft als strijder voor de privacy (?)

MicrosoftHet kan raar lopen. Bedrijven die hun geld, deels, verdienen door je digitale doen en laten te controleren komen in het geweer tegen de Amerikaanse overheid, die niets geleerd heeft van de jongste onthullingen in het NSA-schandaal. Die wil dat ook e-berichten die zijn opgeslagen op buitenlandse, in dit geval Ierse, servers in de grijpgrage klauwen van de Amerikaanse opsporingsdiensten kunnen komen. Microsoft verzet zich daartegen en krijgt daarbij steun van andere webbedrijven als Google, Apple en Amazon. De aanwezigheid in dat ‘koor’ van Google is vooral opvallend. Dat bedrijf leeft van het verkopen van gegevens van zijn gebruikers en klanten. Naast de webbedrijven steunen ook media, privacygroepen en beveiligingsdeskundigen het verzet van Microsoft. Lees verder

Amerikaanse banken slachtoffer digitale inbraak

Het lijkt er op dat een aantal Amerikaanse banken het slachtoffer is geworden van digitale inbrekers. Volgens de New York Times zou het gaan om JPMorgan Chase en tenminste nog vier andere banken. Het zou gaan om een gecoördineerde actie, waarbij in de banknetwerken werd ingebroken en gigabytes aan gegevens werden gestolen. De Amerikaanse krant haalt deskundigen aan die spreken van een technisch slimme operatie. De FBI, de federale recherche in de VS, heeft de zaak in onderzoek. Die heeft de hulp ingeroepen van diverse beveiligingsbedrijven om te achterhalen hoe groot de schade is. Lees verder

Gegevens van 4,5 miljoen patiënten in VS gestolen

Volgens de New York Times hebben Chinese e-krakers inzicht gehad in de gegevens van zo’n 4,5 miljoen patiënten in meer dan 200 ziekenhuizen van het zorgbedrijf Community Health Systems. Het zou daarbij gaan om namen, adressen, geboortedata en gegevens van de sociale verzekering van mensen die de laatste vijf jaar in die ziekenhuizen zijn behandeld. De gegevensdiefstal zou in juli hebben plaatsgevonden. Lees verder