Privacy

Amazon past privacybeleid aan na social-engineeringaanval

08-'12 - Amazon heeft aangegeven niet langer accountgegevens te zullen veranderen van gebruikers die hier telefonisch om vragen. De nieuwe policy volgt na een social-engineeringaanval, waarbij…

Onderzoekers kraken startonderbrekers door verouderde NXP-chip

08-'12 - Onderzoekers van de Radboud Universiteit in Nijmegen hebben de versleuteling van een verouderde NXP-chip gekraakt die gebruikt wordt bij startonderbrekers. De slecht beveiligde chip…

Do-not-track is standaard geactiveerd bij 'express settings' in IE10

08-'12 - Microsoft heeft meer inzicht gegeven in de activatie van de do-not-track-optie in IE10, de standaardbrowser van Windows 8. Als een gebruiker de 'express settings' kiest, dan zal de…

Ook Amazon faalde bij social engineering-aanval

08-'12 - Niet alleen Apple, maar ook Amazon werd om de tuin geleid bij de social engineering-aanval waarbij accounts van een journalist werden gekraakt. Bovendien zegt de journalist aanwijzingen…

Oekraïense politie haalt servers Demonoid offline

08-'12 - De politie heeft bij de Oekraïense hostingprovider ColoCall servers van torrentsite Demonoid offline gehaald. Ook is data van de servers gekopieerd. De inbeslagname zou samenvallen met…

Nvidia lost beveiligingsprobleem in Linux-driver op

08-'12 - Videokaartfabrikant Nvidia heeft een fix uitgebracht voor een beveiligingsprobleem waarbij iemand die via de Nvidia-driver voor Linux toegang tot een systeem heeft, zijn rechten kan…

Aanvaller krijgt toegang tot iCloud-account via helpdesk Apple

08-'12 - Een kwaadwillende slaagde erin om toegang te krijgen tot het iCloud-account van een Wired-redacteur door de afdeling technische ondersteuning van Apple om de tuin te leiden. Vervolgens…

Noren starten onderzoek naar gezichtsherkenning op Facebook

08-'12 - Een Noorse toezichthouder die de privacy op persoonsgegevens in de gaten moet houden, is een onderzoek gestart naar de gezichtsherkenning-tool die Facebook gebruikt. De toezichthouder…

Hackers breken in bij persbureau Reuters

08-'12 - Hackers zijn erin geslaagd om binnen te dringen bij de weblogdienst van persbureau Reuters. Vervolgens plaatsten zij een vals interview met Syrische rebellen, maar dat is inmiddels door…

OPTA benadrukt: toestemming vragen voor cookies is vereist - update

08-'12 - De telecomwaakhond OPTA benadrukt dat het vragen van toestemming vereist is voor het plaatsen van bepaalde cookies. Aangeven dat er cookies worden verzameld, is niet genoeg, schrijft de…

Nieuwe voorwaarden Steam verbieden 'class action'-rechtszaken

08-'12 - Valve heeft de gebruiksvoorwaarden van Steam aangepast. Hierin staat dat 'Valve en de gebruiker bij problemen samen tot een oplossing moeten komen'. Gebruikers zouden ook geen 'class…

Dropbox treft maatregelen na diefstal mailadressen - update

08-'12 - Dropbox heeft erkend dat er recentelijk e-mailadressen van gebruikers zijn buitgemaakt die daarna door spammers gebruikt zijn. De clouddienst werkt nu aan two-factor-authentication om…

'Google krijgt miljoenenboete voor omzeilen do-not-track-beveiliging'

08-'12 - De FTC zou ingestemd hebben met een boete van 22,5 miljoen dollar voor Google wegens het omzeilen van de do not track-bescherming in Apples Safari-browser. De internetgigant had een…

Rackspace gaat clouddiensten op basis van OpenStack aanbieden

08-'12 - Rackspace komt onder de naam Open Cloud met een dienstenpakket voor cloudcomputing dat draait op basis van het OpenStack-platform. Naast cloudservers zullen ook clouddatabases…

Netflix schikt privacyzaak voor 9 miljoen dollar

07-'12 - Netflix schikt voor 9 miljoen dollar in een privacy-zaak over het bewaren van gegevens van voormalig klanten. Ook heeft Netflix zijn gebruikersvoorwaarde aangepast en zal niet langer…

'Lek in Ubisofts Uplay-drm kan voor malware misbruikt worden'

07-'12 - Een onderzoeker waarschuwt dat een plug-in van de Uplay-drm-software, die wordt gebundeld met een groot aantal pc-games van de uitgever Ubisoft, gebruikt kan worden om willekeurige code…

Experts waarschuwen voor frauduleuze Olympische stream-sites

07-'12 - Er zijn verschillende websites die 'nep-streams' aanbieden voor de Olympische Spelen in Londen. De sites zeggen streams aan te bieden voor geld. Ook is er een variant voor Android,…

Hackers stelen 8,7 miljoen klantgegevens van Zuid-Koreaanse telco

07-'12 - Hackers zijn erin geslaagd om bij de Zuid-Koreaanse telecomprovider Korea Telecom persoonlijke gegevens van 8,7 miljoen klanten buit te maken. De hackers verkochten de informatie aan…

Anonymous hackt databases Australische telco

07-'12 - Hackers van de losvaste hackersgroep Anonymous hebben gegevens van 180.000 klanten van de Australische telecomprovider AAPT op het web geplaatst. Volgens de hackers worden binnenkort…

'Backdoor in hardware is relatief eenvoudig aan te brengen'

07-'12 - Backdoors aanbrengen in hardware is relatief eenvoudig. Dat stelt beveiligingsonderzoeker Jonathan Brossard, die een eigen backdoor ontwikkelde. Het achterdeurtje zou op dit moment niet…

Amerikaanse veiligheidsdienst wil meer controle over internet

07-'12 - De Amerikaanse National Security Agency wil meer controle over het Amerikaanse internet. De directeur van de veiligheidsdienst, Keith Alexander, stelt dat digitale aanvallen van buiten…

'Positiebepaling mobieltje via gsm-masten is beveiligingsrisico'

07-'12 - Een onderzoeker heeft ontdekt dat het a-gps-systeem een beveiligingsrisico vormt voor smartphones. Positiebepaling met het systeem, dat werkt met gsm-masten, kan mogelijk misbruikt…

Google: niet alle Streetview-data is verwijderd door menselijke fout

07-'12 - De data die Google via zijn Streetview-auto's verzamelde van open wifi-netwerken blijkt ondanks beloftes niet allemaal te zijn verwijderd. Een menselijke fout zou volgens Google er voor…

Windows, FreeBSD en Xen hadden zes jaar oud beveiligingsprobleem

07-'12 - Windows 7, de Xen-hypervisor en verschillende BSD-varianten waren kwetsbaar voor een bug die al sinds 2006 bekend is. Dat heeft een Poolse onderzoeker ontdekt. Het gaat om een foutieve…

Wipe-functionaliteit Exchange kan worden misbruikt

07-'12 - De mogelijkheid in Microsoft Exchange om gekoppelde apparaten op afstand te wipen, kan via een man in the middle-aanval worden misbruikt. Op Android en iOS blijkt er nauwelijks controle…

Gadget-functionaliteit in Windows 7 kan onveilig zijn

07-'12 - De gadgets in Windows 7 zijn een risico. Dat beweren twee hackers. Gadgets hebben veel rechten, waardoor misbruik een mogelijkheid wordt. Ook zijn veel gadgets onveilig. Microsoft…

Apple: beveiliging moet onderdeel van architectuur zijn

07-'12 - Beveiliging moet onderdeel zijn van de architectuur van een besturingssysteem, en kan niet achteraf nog eens worden toegevoegd. Dat stelt een manager van het Apple-beveiligingsteam…

'Firewalls voor webservers zijn makkelijk te omzeilen'

07-'12 - Firewalls voor webservers, zoals ModSecurity voor Apache, zijn eenvoudig te omzeilen. Dat beweert een beveiligingsonderzoeker, die op Black Hat een tool heeft vrijgegeven waarmee…

'Pinapparaat te hacken via nep-pinpas'

07-'12 - Twee beveiligingsonderzoekers hebben een tweetal pinapparaten weten te hacken met een vervalste pinpas. Het gebruikte type pinautomaten is wijdverspreid, stellen de twee hackers. In één…

Beveiligingsonderzoeker waarschuwt voor misbruik nfc

07-'12 - De manier waarop telefoons omgaan met nfc, is gevaarlijk, waarschuwt de bekende beveiligingsonderzoeker Charlie Miller. Telefoons vragen geen toestemming voor het ontvangen van een…

'Bekende datalekken zijn slechts topje van de ijsberg'

07-'12 - Datalekken die in de openbaarheid zijn gekomen, zijn het topje van de ijsberg. Dat beweert Shawn Henry, die tot maart een hoge positie bij de FBI bekleedde. Volgens hem zijn technieken…

Onderzoeker kraakt elektronische hotelsloten binnen een seconde

07-'12 - De helft van de sloten in hotels is onveilig, beweert een beveiligingsonderzoeker. Met twintig dollar aan hardware kan een willekeurige hoteldeur binnen één seconde worden opengemaakt.

Veel aangiftes belastingadviseurs hebben nog Diginotar-certificaat

07-'12 - Zes procent van de aangiftes die worden gedaan door belastingadviseurs, hebben een certificaat van Diginotar. Vanaf augustus zal de Belastingdienst aangiftes met een…

Blokkade Skydrive-account tweaker leidt tot internationale ophef

07-'12 - Er is ophef ontstaan rondom de privacy van Microsofts webopslagdienst Skydrive. Een tweaker zag enkele maanden geleden zijn account geblokkeerd worden zonder dat hij wist waarom. Een…

Detailhandel: veilingsites moeten zwarte lijst fraudeurs aanleggen

07-'12 - Volgens Detailhandel Nederland maken criminelen massaal gebruik van veilingsites om hun gestolen goederen te verkopen. De winkeliersorganisatie pleit er voor om een zwarte lijst aan te…

Dropbox: geen aanwijzingen voor hack na spamronde

07-'12 - Dropbox heeft geen aanwijzingen gevonden voor een lek waar hackers gebruik van gemaakt zouden hebben om gebruikers van de dienst massaal te spammen. Mensen klaagden over spam op…

Game laat gebruikers onbewust wachtwoorden onthouden

07-'12 - Wetenschappers hebben een methode ontwikkeld om gebruikers 'onbewust' een wachtwoord aan te leren. De gebruikers kunnen het wachtwoord invoeren zonder het zelf te kennen. Hiervoor wordt…

Hacker van 240.000 creditcardnummers krijgt zeven jaar cel

07-'12 - Het Amerikaanse Department of Justice heeft een uit Estland afkomstige hacker veroordeeld tot een celstraf van zeven jaar. Hij was betrokken bij de diefstal van tenminste 240.000…

Europese Commissie klaagt Duitsland aan om bewaarplicht

07-'12 - De Europese Commissie heeft Duitsland aangeklaagd wegens het niet implementeren van de bewaarplicht-richtlijn van 2006. Tegelijkertijd vraagt de Hoge Raad van Ierland aan het Europese…

Grum-botnet is nu volledig offline

07-'12 - Het Grum-botnet is volledig offline gehaald. Nadat eerder deze week twee Nederlandse command and control-servers uit de lucht waren geplukt, zouden nu ook de servers die in Panama en…