Deense energiebedrijven gekraakt door fout in webtra

Het schijnt zo te zijn dat in mei in Denemarken bij 22 energiebedrijven binnen een paar dagen digitaal is ingebroken, de grootste webaanval ooit in dat land. De Denen zelf schijnen weinig van die inbraak gemerkt hebben, maar volgens de Deense cyberdienst SektorCERT zou de kraak wel degelijk grote gevolgen hebben gehad voor de betrokken bedrijven. Zo zagen verschillende bedrijven zich genoodzaakt te kiezen van de ‘eilandoplossing’, door, om energie te kunnen blijven leveren, zich los te koppelen van het hoofdstroomnet. Lees verder

Chrome gaat je waarschuwen voor webaanvallen

De getroffen landen volgens Kaspersky. 140 doelwitten getroffen door massale webaanval

Webaanvallen vormen een steeds grotere bedreiging voor de internetgebruiker. (afb: Kaspersky)

Chrome, de webstruiner van Google, zal je in de nieuwe versie 63 niet alleen waarschuwen als je slachtoffer bent van webaanvallen, maar zal je ook daartegen beschermen. Het gaat dan om aanvallen van een ‘bemiddelaar’ (man-in-the-middle’). Het slachtoffer zelf heeft niks de gaten bij zo’n operatie.
Lees verder

Waarom de Russen zich zo schaapachtig laten muilkorven

Tsjenzoera: niet iedereen in Rusland pikt censuur

Tsjenzoera: niet iedereen in Rusland pikt censuur (afb: kasnarov.ru)

Russen zijn mensen als jij en ik. Ze drinken, naaien, maken (ander) plezier en hebben bovenal een eigen mening. Daar hebben ze sinds de tankscene van Boris Jeltsin flink mee kunnen oefenen. Gaandeweg pakt Poetin en zijn Kremlinbende die vrijheden weer af van de (echt wel) mondige Russen. Waarom laten die zich zo makkelijk muilkorven, vroegen onderzoekers in de VS (!) zich af (nog even voorbijgaand aan de vraag of dat wel zo is)? Ze denken een antwoord gevonden te hebben: de Russen doen braaf wat Poetin c.s. ze voorhoudt. Mijn (vervolg)vraag zou onmiddellijk zijn: Waarom dan toch? Die hebben de onderzoekers (zich) niet (echt) gesteld. Lees verder

Engelse spionnenbaas wil digitale muur om het VK

Britse spionnenbaas Ciaran Martin

Ciaran Martin: …een digitale muur om het VK?

Bedrijven zouden gebruiken kunnen maken van de deskundigheid van veiligheidsdiensten om hun elektronische systemen te beschermen tegen aanvallen en inbraakpogingen, zegt hoofd webbeveiliging Ciaran Martin van de Britse veiiligheidsdienst GCHQ. De dienst wil het Verenigd Koninkrijk digitaal ommuren om het te beschermen tegen e-krakers en ander ongerief. Daarbij gaan de Britse spionnen er kennelijk van uit dat de ‘vijand’ uit het buitenland komt.
Lees verder

Maakten GCHQ en NSA achterdeur in Jupiner-beveiliging?

Juniper-gebouwHet is de laatste tijd wat stil geworden rond NSA-kllokkenluider Edward Snowden, maar dat is natuurlijk niet zo verwonderlijk. De voorraad opmerkelijke ontdekkingen in de NSA-documenten raakt waarschijnlijk wat uitgeput. Toch komt de klokkenluiderstek the Intercept met een nog niet eerder geopenbaarde streek uit 2011 van een veiligheidsdienst, ditmaal van GCHQ, de Britse kompaan in het kwaad van de NSA. Geholpen door hun Amerikaanse hebben de Britse gluurders misbruik gemaakt van lekken in webveiligheidssystemen, zoals webtra’s (firewalls), van het Amerikaanse bedrijf Juniper Networks. Juniper schijnt daar groot in te zijn. Die kwetsbaarheden leken op ‘achterdeurtjes’ waar de laatste tijd veel sprake van is geweest. Juniper zegt in een commentaar  geen achterdeurtjes in zijn systemen in te bouwen en dat het derden niet laat morrelen aan zijn producten. De suggestie was kennelijk gewekt.
Lees verder