Tip de redactie

Deel diensten Universiteit Maastricht offline door Clop-ransomware - update 2

Door Mark Hendrikman, 24 december 2019 15:55316 reacties, submitter: eagle00789

De Universiteit Maastricht heeft te kampen met een ransomware-aanval. Daardoor zijn 'bijna alle Windows-systemen' offline en is het 'bijzonder moeilijk' om de e-maildiensten van de Uni te gebruiken. De wetenschappelijke databanken blijven mogelijk nog buiten schot.

De universiteit maakt dit bekend op zijn eigen website. Diensten die getroffen zijn, zijn onder meer de bibliotheek en het Student Portal. Tegenover 1Limburg zegt de onderwijsinstelling dat de wetenschappelijke databanken in een ander systeem zitten, dat extra beveiligd is. Onderzocht wordt of de aanvallers daartoe ook toegang hebben, maar de verwachting is dat dit 'heel moeilijk is'. Het is onduidelijk of het gaat om een ddos-aanval of een andersoortig digitaal offensief.

Hoewel het de kerstvakantie is, werkt een deel van de studenten door, vanwege deadlines in januari. Daardoor is de online bibliotheek ook in deze periode nodig. Op het moment kan de universiteit geen schatting geven over hoe lang de problematiek voort zal duren voordat de diensten weer hersteld zijn. Over de herkomst van de aanval kan momenteel alleen nog gespeculeerd worden.

Update, 16:22: een tweaker op een semi-privé deel van het forum stelt dat het zou gaan om een ransomware-aanval, te weten Clop. Alle dhcp-servers, Exchange-servers, domeincontrollers en netwerkschijven zouden versleuteld zijn. De Uni zou door de vakantieperiode moeite hebben met de nodige expertise verkrijgen om de zaak te verhelpen. Fox-IT zou in ieder geval overvraagd zijn en daarom is de Universiteit Maastricht naar de Universiteit Antwerpen gestapt, die ervaring heeft met Clop, beweert de tweaker. Hij of zij zou dit uit een interne e-mail hebben.

Update, 17:21: Een woordvoerder van de universiteit bevestigt dat het om de Clop-ransomware gaat. Clop werd begin februari 2019 ontdekt en is een variant van de CryptoMix-ransomware. Clop richt zich op volledige computernetwerken, en dus niet zozeer op individuele computers. Zodra het virus is binnengedrongen in een netwerk, versleutelt het zoveel mogelijk bestanden en voegt een .clop-extensie toe aan de bestandsnamen, wat dient als een zogeheten indication of compromise. Wanneer de encryptie succesvol is, plaatst de ransomware een readme-bestand in het netwerk. Doorgaans bevat de readme onder andere e-mailadressen. Slachtoffers kunnen via deze adressen contact opnemen voor betaalinstructies. De ransomware staat erom bekend vaak vlak vóór het weekend of grote feestdagen toe te slaan om de impact te maximaliseren.

De ransomware probeert allereerst Windows-processen af te sluiten, waaronder Windows Defender. Dit doet het virus om bij bestanden te komen die mogelijk worden gebruikt door dergelijke processen. Hiervoor heeft het virus een lijst met vaste hashes, waarmee het virus onder andere Steam, Microsoft Office-programma's en verschillende webbrowsers kan sluiten. Clop bevat ook een batch-bestand dat dataherstel via mogelijke shadow copies voorkomt. Momenteel is er nog geen decryptor beschikbaar voor gedupeerden.

Reacties (316)

Lees meer


Man die intieme iCloud-foto's vrouwen stal krijgt twee jaar celstraf

Door Mark Hendrikman, 24 december 2019 15:12302 reacties

Een man uit Almere heeft van de rechtbank een gevangenisstraf van 24 maanden, waarvan 8 maanden voorwaardelijk, gekregen voor het stelen van privéfoto's uit de iCloud-accounts van 55 vrouwen. In totaal moet hij ook bijna 6000 euro schadevergoeding betalen.

Autoriteiten hebben de mapstructuren van 55 iCloud-accounts op gegevensdragers van de Almeerse Mitchell van der K. gevonden. Daarom wordt hij van 55 gevallen van computervredebreuk schuldig bevonden. Hij had daarnaast ook de gegevens van 195 andere iCloud-accounts in handen, maar niet de inhoud daarvan. Computervredebreuk is daarom in die gevallen volgens de rechter niet bewezen. Het OM verdacht Van der K. ervan de beelden op een forum te hebben gepost waar dergelijk materiaal wordt uitgewisseld. Ook dat vond de rechter echter niet bewezen. Van der K. zou het materiaal alleen aan derden hebben verstrekt.

Volgens RTL Nieuws gaat het om in totaal 30.000 intieme beelden van vrouwen, waaronder zijn toen nog minderjarige nichtje. Verder ging het om bn'ers, collega's, familieleden en bekenden van de dader. De zaak begon in 2017 te rollen toen een vrouw zichzelf herkende op online geplaatste foto's en daarvan aangifte deed.

De rechter nam in het vonnis wel mee dat de dader berouw toonde, maar niet de media-aandacht die de zaak heeft gekregen. Een aantal bekende Nederlanders was slachtoffer, zo is via de media 'in negatieve zin' bekend geworden. De schadevergoeding is grotendeels ter compensatie van immateriële schade, dus emotioneel leed.

Reacties (302)


Belgische patiënten klagen over toegang tot elektronische medische dossiers

Door Tijs Hofmans, 24 december 2019 14:28104 reacties

Belgische patiëntenorganisaties krijgen een groeiend aantal klachten binnen over patiëntendossiersystemen. Met name NexuzHealth ligt onder vuur. Dat systeem wordt in meer dan de helft van de Vlaamse ziekenhuizen gebruikt.

De klachten komen binnen bij onder andere het Vlaamse Patiëntenplatform, schrijft de krant De Morgen. Om hoeveel klachten en toenames het gaat is niet bekend, maar een woordvoerder bevestigt dat het aantal klachten stijgt. De klachten komen met name van patiënten die niet wisten dat hun gegevens werden gedeeld via het platform.

Steeds meer Belgische ziekenhuizen stappen over op elektronische patiëntendossiers. Daarvan is NexuzHealth de grootste. Het systeem werd ontwikkeld door het Universitair Ziekenhuis Leuven. Inmiddels is de helft van de ziekenhuizen in Vlaanderen overgestapt op dat systeem, of zit het nu in de overgangsfase. Met het systeem kunnen de ziekenhuizen onderling informatie uitwisselen als dat nodig is. Patiënten klagen echter bij de patiëntenverenigingen dat zij niet wisten dat dat kon, en dat zij daar vaak geen uitdrukkelijke toestemming voor hebben gegeven.

Volgens het ministerie van Sociale Zaken en Volksgezondheid is het in sommige gevallen toegestaan om zonder toestemming van de patiënt toegang tot het systeem te vragen, bijvoorbeeld in een levensbedreigende situatie. "Maar dat gaat enkel over uitzonderlijke situaties, noodgevallen dus", zegt een woordvoerder tegen De Morgen. "Is er geen sprake van urgentie, dan mag dat niet." Zowel het ministerie als de Gegevensbeschermingsautoriteit willen de beheerders van NexuzHealth om opheldering vragen.

Reacties (104)


Kamera Express neemt Budgetcam en Profotonet over

Door Mark Hendrikman, 24 december 2019 14:1072 reacties

De winkelketen Kamera Express neemt Budgetcam en Profotonet over. Die twee bedrijven bieden respectievelijk verhuur van camera's en fotoafdrukdiensten aan. Overnamebedragen voor de twee bedrijven worden niet genoemd.

Kamera Express heeft een webwinkel en 18 fysieke vestigingen, verspreid over Nederland, en vestigingen in België, Duitsland en Luxemburg. Daarnaast heeft het winkels in nog tien andere Europese landen. Budgetcam heeft acht vestigingen en Profotonet is gevestigd in Capelle aan den IJssel. Kamera Express is meer dan 20 jaar oud, Budgetcam 16 jaar en Profotonet is 68 jaar.

Met de overname wil Kamera Express een breder aanbod creëren om "beeldmakers te bedienen", zo schrijft het in de bekendmaking. Onduidelijk is of de twee over te nemen merken blijven bestaan nadat de overname rond is, of dat alle producten en diensten daarna onder de vlag van Kamera Express worden aangeboden. Mogelijk betekent de overname van Kamera Express dat het die diensten dan ook gaat aanbieden in de andere landen waar het actief is.

Reacties (72)


Gerucht: scherm Galaxy Fold 2 krijgt beschermlaag van glas in plaats van plastic

Door Tijs Hofmans, 24 december 2019 14:0842 reacties

De Galaxy Fold 2 van Samsung krijgt mogelijk een beschermlaag van glas. Op het Chinese Weibo zijn beelden opgedoken van wat mogelijk de opvolger van de vouwtelefoon is, waar geen plastic, maar een dunne beschermlaag van glas op zit.

Renders van de vermoedelijke opvolger van de Galaxy Fold doken eerder al op, maar nu zegt de bekende smartphonelekker Ice Universe op Twitter dat de telefoon zo'n glazen scherm krijgt. Het zou gaan om een 'ultradunne glazen cover' voor het scherm. In de huidige Galaxy Fold zit daar nog een plastic beschermlaag op, waardoor de vouw goed te zien is in het scherm. Dat bleek ook uit de review die Tweakers maakte over de Galaxy Fold. Samsung heeft eerder al patenten ingediend voor het gebruik van ultradun glas. Ook andere bedrijven zoals Corning werken aan een vergelijkbaar soort glas, dat makkelijk te buigen is en daarom vooral interessant is voor vouwbare telefoons en apparaten. Overigens is van de eerder uitgelekte telefoon helemaal niet zeker dat het om een opvolger van de Galaxy Fold gaat.

Galaxy Fold 2

Mogelijk wordt de glazen beschermlaag ook gebruikt in een andere vouwbare telefoon van Samsung. Het zou ook op de klaptelefoon die eerder dit jaar werd getoond kunnen zitten. Samsung toont de Galaxy Fold 2 naar verwachting in februari 2020. Eerder gingen er al geruchten dat de telefoon een 108-megapixelcamera krijgt met 5x zoom.

Reacties (42)


Dutch Filmworks stapt naar Hoge Raad in zaak om gegevens illegale downloaders

Door Tijs Hofmans, 24 december 2019 12:45603 reacties, submitter: arnovos

Dutch Filmworks stapt naar de Hoge Raad om Ziggo te dwingen namen en adressen van downloaders af te staan. De filmdistributeur gaat in cassatie tegen de uitspraak van het gerechtshof. Dat bepaalde in hoger beroep dat Ziggo de gegevens niet hoeft af te staan.

Dat bevestigt Dutch Filmworks naar aanleiding van een bericht in NRC. Het bedrijf legt zich niet neer bij de eerdere uitspraken van zowel de rechter als het gerechtshof, en wil de zaak nu aanvechten bij het hoogste rechtscollege van Nederland. Dutch Filmworks eist dat Ziggo de namen en adresgegevens achter de ip-adressen van 377 klanten geeft die de film The Hitman's Bodyguard hebben gedownload. Die film wordt door Dutch Filmworks uitgegeven. De maatschappij is van plan die klanten een schikkingsvoorstel te sturen ter hoogte van 150 euro. Daarmee kunnen de downloaders een rechtszaak voorkomen die hoogstwaarschijnlijk in hun nadeel zou uitpakken en hen veel meer geld zou kosten. Het schikkingsvoorstel wordt in de volksmond ook wel een 'downloadboete' genoemd, al is het dat niet.

Dutch Filmworks probeert al meer dan twee jaar de contactgegevens van de downloaders te verkrijgen. Het bedrijf moest daarvoor eerst toestemming vragen aan de Autoriteit Persoonsgegevens voor het verzamelen van ip-adressen. Daarna probeerde het bedrijf via de rechter af te dwingen dat Ziggo de gegevens achter die ip-adressen zou afstaan. De eerste rechter wees dat verzoek af. Dutch Filmworks kon niet duidelijk maken of Dutch Filmworks de aangeschreven klanten zou aanmerken als downloader, en of het schikkingsvoorstel daadwerkelijk overeenkomt met de schade die het bedrijf leed onder het downloaden. Ook was de rechter bang dat downloaders te snel akkoord zouden gaan met de schikking zonder voldoende op de hoogte te zijn van hun rechten en plichten. Wel zei de rechter dat het bedrijf in zijn recht stond om de gegevens te verzamelen, omdat downloaden van de film niet is toegestaan. Dutch Filmworks zou daarom wel recht hebben op een schadevergoeding.

Later werd ook het hoger beroep afgewezen. Het gerechtshof zei dat het bedrijf nog steeds niet duidelijk genoeg had beschreven welke acties het gaat uitvoeren na het ontvangen van de data. Voor het hoger beroep had Dutch Filmworks een protocol opgesteld, maar daarin stond alleen dat het bedrijf per geval zou beoordelen wat het zou gaan doen. Ook kon Dutch Filmworks tijdens het hoger beroep niet duidelijk maken welke bedragen het zou vragen als schikking, en waar die op gebaseerd zijn. Wanneer de rechtszaak voor de Hoge Raad komt, is nog niet bekend.

Reacties (603)

Lees meer


Twitter doet animated png-bestanden in de ban na aanvallen op epilepsiepatiënten

Door Michel van der Ven, 24 december 2019 12:2989 reacties

Twitter is gestopt met de ondersteuning van geanimeerde png-bestanden. Dit type afbeelding werd misbruikt voor aanvallen op het Twitter-account van de Amerikaanse Epilepsy Foundation. De beelden zouden een aanval kunnen uitlokken bij mensen met lichtflitsgevoeligheid.

De aanvallen op het Twitter-account van de Epilepsy Foundation vonden plaats in november – in de VS de National Epilepsy Awareness Month. De aanvallers gebruikten de hashtag en handle van het account om geanimeerde png-bestanden met stroboscoopeffecten te posten. Voor mensen met lichtflitsgevoeligheid kunnen dergelijke beelden risicovol zijn, en mogelijk zelfs een epileptische aanval uitlokken.

Volgens The Verge is het niet duidelijk hoeveel mensen met lichtflitsgevoeligheid daadwerkelijk getroffen zijn door de geanimeerde png-bestanden. De aanvallers wisten misbruik te maken van een bug op Twitter waarmee apng-bestanden de autoplay-instellingen van het netwerk konden omzeilen. Ook slaagden de aanvallers erin om meerdere apng-bestanden via een enkele tweet te versturen.

De Epilepsy Foundation heeft inmiddels een klacht ingediend tegen de Twitter-accounts die verdacht worden van betrokkenheid bij de aanval. In de Verenigde Staten wordt een geanimeerd beeld zoals een gif sinds 2016 overigens beschouwd als een potentieel dodelijk wapen. Een jury in Texas kwam tot die uitspraak nadat de journalist Kurt Eichenwald een epileptische aanval kreeg, nadat ene John Rayne Rivello hem opzettelijk een gif-bestand met lichtflitsen had gestuurd. Het bestand ging vergezeld van de tekst 'Jij verdient een epileptische aanval voor je artikel'.

Bestaande tweets met apng-beelden worden overigens niet verwijderd van Twitter. Vanaf nu kan echter alleen nog het gif-formaat gebruikt worden om animaties weer te geven. Die spelen niet automatisch af.

Twitter apng

Reacties (89)


Pokémon-games zijn voor het eerst ook te spelen op Facebook

Door Michel van der Ven, 24 december 2019 11:2521 reacties

The Pokémon Company heeft twee Pokémon-spellen beschikbaar gemaakt op Facebook. Het gaat om de titels Pokémon Tower Battle en Pokémon Medallion Battle. Het is de eerste keer dat games uit de populaire franchise gespeeld kunnen worden via het sociale netwerk.

De game Pokémon Tower Battle is ontwikkeld door Bombay Play, en wordt wereldwijd uitgebracht via Facebook Games. In het spel moeten spelers Pokémon op elkaar stapelen om zo de hoogste toren te bouwen. Spelers kunnen het in realtime opnemen tegen een vriend of deelnemen aan een wereldwijde competitie.

Pokémon Medallion Battle is een eerder klassiek card battle-game, waarin trainers Pokémon verzamelen, laten vechten en evolueren. Op die manier winnen ze badges en kunnen ze hun Pokédex vullen. Volgens ontwikkelaar GCTurbo worden er maandelijks nieuwe Pokémon in het spel geïntroduceerd. Pokémon Medallion Battle komt voorlopig alleen uit in Azië.

Beide games zijn gratis te spelen op Facebook, zowel via de browser als de mobiele app. Pokémon Tower Battle, de titel die in de Benelux beschikbaar is, kan worden gestart via de Facebook Games-tab.

Pokémon FacebookPokémon Facebook

Reacties (21)


Autoriteit Persoonsgegevens werkt aan protocol voor AVG-certificeringen

Door Tijs Hofmans, 24 december 2019 11:1155 reacties

Er komt een officieel AVG-certificaat dat door de Autoriteit Persoonsgegevens wordt erkend. Met het certificaat kunnen bedrijven aantonen dat zij aan de privacywet voldoen. De toezichthouder werkt daarvoor samen met de Raad voor Accreditatie.

Het gaat niet om een certificaat dat door de Autoriteit Persoonsgegevens zelf wordt uitgereikt, maar om een protocol waarmee instellingen zelf hun eigen AVG-certificaat kunnen opstellen. Dat betekent dat een bedrijf naar een certificatie-instelling kan gaan, en zijn product of dienst kan laten toetsen aan de privacywet. De instelling beoordeelt dan zelf of het bedrijf voldoet aan de eisen en zo aanspraak maakt op een AVG-certificaat. De Autoriteit Persoonsgegevens werkt samen met de Raad voor Accreditatie om het protocol op te stellen. "De RvA werkt op dit moment aan de eerste stap in het accreditatieproces van de eerste instellingen die AVG-certificaten uit gaan geven", schrijft de AP. Na die accreditatie beoordeelt ook de toezichthouder zelf de certificatie-instellingen nog. Pas als dat is gebeurd, mogen de instellingen hun certificaten uitreiken.

Voor het opstellen van het protocol voor de certificaten worden de richtlijnen van het European Data Protection Board gevolgd. Een certificaat kan straks aantonen aan welke onderdelen van de Europese privacywetgeving een bedrijf precies voldoet. Het certificaat is geldig voor bepaalde onderdelen of processen die in de AVG beschreven worden. "Wij zijn blij dat het AVG-certificaat er als nieuw instrument van de AVG komt", schrijft AP-voorzitter Aleid Wolfsen. "Met dit informatieprotocol willen we zorgen dat we bedrijven gezamenlijk zo goed en efficiënt mogelijk kunnen helpen om het AVG-certificaat te behalen. Dat is belangrijk, want dat kan helderheid bieden over de privacy-waarborgen die verwacht kunnen worden bij een product of dienst."

Bedrijven en overheden hebben al sinds voor de invoering van de AVG moeite om te voldoen aan de ingewikkelde privacywet, die op veel punten aan interpretatie onderhevig is. De Autoriteit Persoonsgegevens geeft advies, maar zegt niet per bedrijf waaraan zij moeten voldoen om zich aan de wet te houden. Veel adviesbureaus speelden de afgelopen jaren op die onzekerheid in door zelf certificeringen en diploma's aan te bieden aan bedrijven die cursussen volgden of zichzelf lieten testen. Zulke certificeringen hadden echter niet veel juridische waarde. Ook bij de huidige certificaten maakt de toezichthouder een kanttekening: "De organisatie blijft verantwoordelijk voor naleving van de privacywet op alle onderdelen."

Reacties (55)


Sony kan groeiende vraag naar camerasensoren voor smartphones niet bijbenen

Door Michel van der Ven, 24 december 2019 10:1355 reacties

De vraag naar camerasensoren voor smartphones is dusdanig groot dat Sony de productie ervan amper kan bijhouden. Voor het tweede jaar op rij blijven de fabrieken tijdens de feestdagen 24 uur per dag doordraaien, maar zelfs dat lost de achterstand waarschijnlijk niet op.

Volgens Bloomberg verdubbelde de Japanse elektronicareus dit boekjaar zijn kapitaaluitgaven voor de productie van smartphonecamerasensoren naar 280 miljard yen oftewel 2,3 miljard euro. Daarnaast bouwt Sony een nieuwe fabriek in Nagasaki om de productiecapaciteit verder op te voeren. "Het ziet er echter naar uit dat die enorme investeringen nog steeds niet volstaan om het tij te keren", zegt Terushi Shimizu, het hoofd van Sony’s Semiconducter Manufacturing Corporation. "We moeten onze excuses aanbieden aan klanten, omdat we simpelweg niet genoeg kunnen produceren."

Een belangrijke oorzaak van de groeiende vraag naar sensoren voor smartphonecamera’s is dat fabrikanten hun telefoons met steeds meer camera’s uitrusten. Veel toptoestellen beschikken aan de achterzijde tegenwoordig over drie of zelfs vier lenzen.

Na de PlayStation is de productie van camerasensoren voor smartphones inmiddels de meest winstgevende bedrijfstak van Sony. In oktober verhoogde de elektronicagigant de inkomstenvooruitzichten voor de chipeenheid met 38 procent naar 200 miljard yen, oftewel 1,65 miljard euro, nadat de winst in het tweede kwartaal met bijna 60 procent steeg.

Tegen eind maart 2021 wil Sony in totaal nog eens 700 miljard yen of 5,77 miljard euro in de lucratieve bedrijfstak investeren. Het grootste deel daarvan zal gebruikt worden om de maandelijkse productie op te voeren van de huidige 109.000 wafers naar 138.000 wafers, meldt Bloomberg.

Reacties (55)


Rusland: test met afsluiten van internet was succesvol

Door Tijs Hofmans, 24 december 2019 10:08134 reacties, submitter: Schuurdeur

Rusland heeft tijdens een test het internet in het land tijdelijk succesvol afgesloten van de buitenwereld. Het belangrijkste doel van de test was uitproberen of het nationale Russische internet kon functioneren zonder internationale systemen en processen.

Rusland heeft meerdere dagen het internet in het land afgesloten om te kijken of het zelfgebouwde RuNet goed zou blijven functioneren. Russische staatsmedia melden dat de test volgens autoriteiten een succes was. Tijdens de tests werden verschillende scenario's getest waarbij het volgens Rusland nodig zou zijn het internet af te sluiten en te vertrouwen op het eigen RuNet. Rusland is al jaren van plan een eigen internet te bouwen dat volgens het land kan worden ingezet bij noodgevallen, al zeggen mensenrechtenorganisaties dat het intranet vooral bedoeld is om te spioneren op gebruikers en onwelvallig nieuws tegen te houden, zoals dat in China gebeurt met de 'Great Firewall'. Bij het RuNet wordt al het internetverkeer binnen Rusland zelf gerouteerd. In 2021 wil het land daarvoor een eigen domain name system hebben.

Russische autoriteiten maakten geen details bekend over hoe de internetblokkade technisch werkt. Wel zeggen zij dat er werd gekeken naar de 'integriteit en veiligheid' van het internet, de veiligheid van gebruikers op mobiele netwerken, en de mogelijkheid om verkeer te onderscheppen. Ook werd gekeken naar de risico's van IoT-apparaten, met name in industrieën zoals de energiesector waarbij verbonden apparaten mogelijk kunnen worden gehackt. Rusland zegt dat het ook goed heeft gekeken naar hoe autoriteiten samenwerken in noodgevallen waarbij het internet moet worden afgesloten. "De scenario's die we hebben bestudeerd zijn niet geschikt voor alle bedreigingen die we ons kunnen voorstellen," zegt de onderminister van Communicatie van het land. "We blijven dit proces in de komende jaren onderzoeken."

Rusland wilde de test aanvankelijk al eerder dit jaar uitvoeren, maar dat werd door technologische obstakels uitgesteld. Het land tekende eerder dit jaar een wet waarmee de invoering van het soeverein internet definitief werd.

Reacties (134)


Gebruik van WhatsApp bij gemeenten heeft weinig privacyrisico's

Door Tijs Hofmans, 24 december 2019 08:3489 reacties

Burgers die met gemeenten communiceren via WhatsApp lopen weinig risico op privacyschending. Het risico dat ambtenaren onrechtmatig toegang krijgen tot persoonsgegevens van burgers is 'beperkt', blijkt uit een onderzoek van de Vereniging van Nederlandse Gemeenten.

De Informatiebeveiligingsdienst van de VNG deed een zogeheten data protection impact assessment of dpia naar het gebruik van WhatsApp bij gemeenten. Daaruit blijkt dat er weinig risico's zitten aan zakelijke WhatsApp-gesprekken tussen gemeenten en hun burgers. Zo zijn de risico's dat gemeenten gegevens van burgers kwijtraken of wijzigen 'verwaarloosbaar'. Wel is er een 'beperkt' risico dat ambtenaren onrechtmatig toegang krijgen tot persoonsgegevens. Dat kan in de ergste gevallen leiden tot identiteitsfraude, stigmatisering, en het ontvangen van reclame. In de dpia staat ook dat er dreigingen zijn waarbij malware via WhatsApp kan worden verstuurd, dat WhatsApp of moederbedrijf Facebook met een datalek te maken krijgt, of dat Amerikaanse overheidsorganisaties toegang vragen tot gegevens.

In de dpia schrijft de Informatiebeveiligingsdienst dat gemeenten wel duidelijke regels moeten opstellen over welke informatie wel en niet verstuurd mag worden via WhatsApp. "Gemeenten moeten niet meer gegevens opvragen dan noodzakelijk", staat in het impact assessment. De onderzoekers wijzen erop dat sommige burgers die regels niet zullen volgen en toch meer informatie sturen dan de bedoeling is. Dat is de reden dat het risico op misbruik 'beperkt' is, en niet 'verwaarloosbaar'.

Of de dpia nog relevant is is een andere vraag. Er is veel onduidelijkheid over het gebruiken van de particuliere versie van WhatsApp voor het onderhouden van klantcontact. Lang leek het erop dat dat vanaf begin december niet meer zou mogen, maar via tools van verschillende bedrijven kan dat nog steeds. Facebook wil dat eigenlijk niet, omdat het platform geen verantwoordelijkheid wil dragen voor problemen die op die manier ontstaan. Ook werkt Facebook aan een betaalde zakelijke variant van WhatsApp, maar hoe die er in de praktijk voor gemeenten uit ziet is niet bekend. Mede vanwege die onduidelijkheid stopt bijna 30 procent van de Nederlandse gemeenten met het gebruik van de app.

Reacties (89)


DJI dient patent in voor rover met camera

Door Tijs Hofmans, 24 december 2019 07:4818 reacties

DJI heeft een patentaanvraag ingediend voor wat lijkt op een rover met een camera erop. Het rijdende apparaat heeft vier grote wielen, en bovenop zit een gimbal die een camera stabiliseert. Het is niet duidelijk of het apparaat ook echt bedoeld is voor productie en wanneer die uitkomt.

Het patent voor de rover is ingediend in DJI's thuisland China. Het werd voor het eerst gespot door DroneDJ, al linkt de site niet naar het patent zelf. De rover is een autootje met vier grote wielen die volgens DroneDJ 360 graden kunnen draaien. De wielen staan los van de camerasectie van de rover door middel van mechanische armen die alle kanten op kunnen bewegen. De camera rust daar vervolgens op via een platform, zodat de rover de camera stabiel kan houden. Volgens DroneDJ kan de camera in hoogte versteld worden. Het zou gaan om een Zenmuse-camera, die verwisselbaar is met de camera's uit andere drones van DJI. De accu in de rover zou dezelfde zijn als die van DJI's Matrice-drones.

DJI rover

Naast de rover spotte DroneDJ ook een patent voor een nieuwe omhulde cameragimbal die lijkt op een kleinere versie van de Ronin 2. Ook daarbij zou het gaan om een Zenmuse-camera, die verwisselbaar lijkt te zijn. Op de hendels op de zijkant zitten knoppen en wieltjes waarmee de camera verder bediend kan worden. Het is nog niet bekend of de rover en de nieuwe gimbal daadwerkelijk in productie zijn, en wanneer die voor welke prijs zouden verschijnen.

DJI gimbal

Reacties (18)


Boeing ontslaat ceo vanwege problemen 737 Max

Door Arnoud Wokke, 24 december 2019 07:15192 reacties

Vliegtuigmaker Boeing heeft zijn ceo ontslagen vanwege de omgang met de problemen van zijn vliegtuig 737 Max. Vliegtuigen staan sinds maart aan de grond vanwege twee crashes door foutieve data en het antiovertreksysteem.

Boeing meldt dat het bedrijf ceo Dennis Muilenburg vervangt door Dave Calhoun, voormalig ceo van Nielsen. Dat is een databedrijf bekend van het meten van kijkcijfers dat voorheen onder het Nederlandse uitgeverijbedrijf VNU viel.

De wisseling van de macht is volgens Boeing nodig voor het terugbrengen van de 737 Max in de lucht door 'hernieuwde toewijding aan transparantie en betere communicatie met toezichthouders en klanten'. Daar moet Calhoun voor zorgen vanaf zijn aantreden op 13 januari.

Het ontslag van Muilenburg volgt na zijn optreden rond de twee crashes met exemplaren van de 737 Max van Ethiopean Airlines en Lion Air. De ceo zei dat de foutieve data en het antiovertreksysteem zorgden voor de crashes. Die foutieve data kwam van de invalshoeksensor.

Bij de Boeing 737 Max meten twee invalshoeksensoren aan weerszijden van de neus van het toestel de inkomende horizontale luchtstroom. Op basis van die data kan de hoek van het vliegtuig ten opzichte van de luchtstroom worden bepaald. Als die data incorrect is, kan het systeem de indruk krijgen dat het toestel te veel achterover helt, waarbij in theorie een gevaarlijke overtreksituatie kan ontstaan. MCAS is ontworpen om in zo'n geval automatisch de neus omlaag te duwen en te voorkomen dat een toestel uit de lucht valt door een gebrek aan lift.

Het ontslag kwam, maanden na de crashes en onderzoeken, als een verrassing. Daarnaast zouden anderen topmensen van het bedrijf gefrustreerd zijn geraakt door de optimistische toon van Muilenburg na het mislukken van de Starliner-missie. Muilenburg wees juist op wat goed was gegaan volgens The New York Times. Daardoor zou de top van het bedrijf zijn vertrouwen verloren zijn dat de ceo problemen van het bedrijf op waarde weet te schatten.

Reacties (192)


Intern rapport toont dat T-Mobile tak in VS wilde laten fuseren met kabelaar

Door Arnoud Wokke, 24 december 2019 06:535 reacties

Een tot nu toe geheim intern rapport van T-Mobile uit 2015 toont dat de provider zijn Amerikaanse tak wilde laten fuseren met een kabelaar. Het rapport laat ook zien dat de provider Europese regelgeving en toezichthouders strenger vindt dan de Amerikaanse.

Het rapport is openbaar door de rechtszaak om de fusie van T-Mobile met concurrent Sprint in de VS, meldt The Verge. T-Mobile heeft geprobeerd om het rapport buiten de rechtszaak te houden, maar dat is niet gelukt. Het rapport komt uit 2015 en laat zien waar T-Mobile heen wilde met vooral zijn Amerikaanse tak.

Daaruit blijkt dat de provider toen al van plan was om aan te sturen op een fusie met Sprint, waarna een volgende fusie met een grote kabelaar het meest voor de hand zou liggen. Daarbij noemt T-Mobile specifiek Comcast, een van de bekendste kabelaars van de VS. Die fusie zou mogelijk mogen, mede door de 'meer relaxte' toezichthouders in de VS.

Daarbij tekent T-Mobile aan dat toezichthouders in de EU meer gericht zijn op consumenten, terwijl de overheid in de VS meer let op infrastructuur. Ook zijn toezichthouders meer geneigd tot het blokkeren van fusies die het aantal spelers in de mobiele markt van vier naar drie terugbrengt. Dat is in Nederland wel gebeurd met het samengaan van T-Mobile en Tele2. Daarbij heeft T-Mobile het standpunt gekozen dat de mobiele markt in Nederland geen markt op zich meer is, maar een combinatie vormt met de markt voor vast internet. Op die markt zou T-Mobile een sterkere derde speler worden, naast KPN en VodafoneZiggo. Om die reden beloofde de provider voor de fusie onder meer investeringen in glasvezel.

T-Mobile heeft nog niet gereageerd op het online verschijnen van het rapport. De provider wil nu in de VS samengaan met concurrent Sprint. De antitrustzaak moet uitwijzen of die fusie mag doorgaan. Toezichthouders keurden de overname goed, maar een deel van de Amerikaanse staten was het niet eens met die beslissing en besloten de overname via de rechter aan te vechten.

Reacties (5)