Beveiliging

WhatsApp keert terug in App Store

01-'12 - WhatsApp is terug in de App Store, de downloadwinkel voor iOS-apparaten. Het populaire chatprogramma verdween voor het weekeinde om onbekende redenen uit de App Store, waarna de makers…

Google laat gebruikers inloggen zonder wachtwoord in te typen - update

01-'12 - Google heeft het mogelijk gemaakt om in te loggen zonder een wachtwoord in te typen. De inlogmethode, die werkt met een qr-code, is vooral bedoeld voor publieke computers, waarvan de…

Database internetwinkel met 24 miljoen klanten wellicht gekraakt

01-'12 - Online-kledingwinkel Zappos is gekraakt. Criminelen kunnen toegang hebben gehad tot privégegevens van de 24 miljoen klanten. Of dat daadwerkelijk is gebeurd, is nog niet duidelijk. De…

Student ontwikkelt virtuele machine tegen geheugen-exploits

01-'12 - Een student aan de Vrije Universiteit in Amsterdam heeft een virtual machine gebouwd die geheugen-exploits tegengaat. Buffer overflows en return oriented programming worden onschadelijk…

Privégegevens 315.000 Nederlanders openbaar gemaakt - update

01-'12 - Een aanvaller van twee websites heeft persoonlijke gegevens van 315.000 Nederlanders via het internet openbaar gemaakt. Het gaat onder meer om e-mailadressen, telefoonnummers,…

Dynamic toont creditcards met display

01-'12 - Dynamics demonstreerde beveiligde creditcards op de CES. Een creditcard met display toont het volledige creditcardnummer pas na het intoetsen van de juiste code. Ook de cvv-code is…

Europarlement verzet zich tegen verbod op 'hacktools'

01-'12 - Een meerderheid van het Europees Parlement wil geen verbod op het bezit van 'hacktools'. GroenLinks wil ook niet dat het maken van dergelijke tools wordt verboden. Een verbod op…

'Cyber Security Centrum' opent deuren

01-'12 - Het Nationaal Cyber Security Centrum opent vandaag officieel zijn deuren. Het platform moet de ict-beveiliging van de overheid en van 'vitale informatiesystemen' garanderen. Overheden…

WhatsApp-status van anderen is nog steeds te wijzigen

01-'12 - WhatsApp blijkt een bug die het mogelijk maakt om de status van een andere gebruiker te veranderen, niet te hebben opgelost. Een hacker heeft een Windows-tool vrijgegeven waarmee de…

Uitbreiding bewaarplicht lijkt waarschijnlijk

01-'12 - Een uitgelekt EU-document suggereert uitbreiding van de bewaarplicht. Het aantal gevallen waarin gegevens mogen worden opgevraagd wordt wellicht uitgebreid en als het aan de…

Amerikaan protesteert tegen inbeslagname laptop bij grens VS

01-'12 - Een Amerikaanse reiziger is een rechtszaak begonnen tegen de overheid van de Verenigde Staten, omdat zijn laptop op een vliegveld in beslag is genomen en zijn gegevens zijn doorzocht.

'Hack Duitse politie kwam tot stand na spionage agent op dochter'

01-'12 - Een hackaanval op de Duitse federale politie kwam tot stand nadat een politieagent spyware op de computer van zijn dochter had gezet. Een vriend van de dochter ontdekte de spyware en…

'BlackBerry's, Nokia's en iPhones bevatten achterdeur voor spionage'

01-'12 - Apple, RIM en Nokia hebben achterdeurtjes in hun mobiele besturingssystemen gemaakt om de Indiase overheid de gelegenheid te geven om burgers af te luisteren. Dat beweren hackers op…

Samsung toont wifi-camera's

01-'12 - Tijdens de CES in Las Vegas heeft Samsung wifi-camera's getoond die primair bedoeld zijn als bewakingsapparatuur voor consumenten. Een van de camera's is vooral geschikt als…

Nieuwe DoS-aanvalsmethode werkt al met één computer

01-'12 - Een onderzoeker heeft een nieuwe methode ontdekt om met een enkele computer een succesvolle denial of service-aanval op een server uit te voeren. Normaal gesproken is de bandbreedte van…

Symantec: hackers stelen broncode software

01-'12 - Aanvallers hebben de broncode van twee oude softwarepakketten van Symantec buitgemaakt. Ze maakten de informatie buit bij een derde partij; Symantec zou zelf niet zijn getroffen. De…

WhatsApp werkt aan fix voor statusbug - update

01-'12 - WhatsApp stelt de exploit onschadelijk te hebben gemaakt die het mogelijk maakte om de status van andere gebruikers te wijzigen. De kwetsbaarheid zelf wordt binnen 24 uur verholpen.

Tool maakt wijzigen WhatsApp-status van anderen mogelijk - update

01-'12 - Het is mogelijk om van elke WhatsApp-gebruiker de status te wijzigen. Een hacker heeft een site opgezet die een kwetsbaarheid in de chat-applicatie misbruikt. Het invullen van een…

Nieuwe worm steelt inloggegevens van 45.000 Facebook-gebruikers

01-'12 - Onderzoekers hebben een mutatie ontdekt van de Ramnit-worm die het gemunt heeft op Facebook-gebruikers. De malware heeft inmiddels de accountgegevens van 45.000 gebruikers van de…

Loginformulier Kluwer Software te omzeilen via sql-injectie

01-'12 - Softwareleverancier Kluwer had zijn website niet goed beveiligd. Met een simpele sql-injectie kon het loginscherm voor klanten worden omzeild. Gegevens van tienduizend klanten konden…

Telecomdatabase wordt niet uitgebreid

01-'12 - De telecomdatabase CIOT, waarin informatie over internet- en telefoniegebruikers te vinden is, wordt niet uitgebreid. De overheid overwoog om providers meer gegevens naar de…

Jailbreak voor iPhone 4S komt wellicht volgende week

01-'12 - De eerste jailbreak voor de iPhone 4S komt misschien volgende week uit. Dat zegt een ontwikkelaar op Twitter. Terwijl de iPhone 4 en iPad 1 onder iOS 5 wel al zijn gejailbreakt, bleven…

Sql-besmetting infecteert meer dan een miljoen pagina's - update

01-'12 - Een sql-aanvalsmethode genaamd Lilupophilupop heeft in een maand tijd meer dan een miljoen pagina's van ruim 450.000 websites geïnfecteerd. Meer dan 10 procent van de besmette pagina's…

Anonymous publiceert meer gegevens Stratfor-klanten

12-'11 - Anonymous-hackers hebben meer gegevens uit de database van inlichtingenbedrijf Stratfor gepubliceerd. De hackers hadden al 50.000 creditcardgegevens gepubliceerd, maar nu zijn de…

Veiligheidsdiensten krijgen mogelijk meer aftapbevoegdheden

12-'11 - Het kabinet onderzoekt of de veiligheidsdiensten ruimere tapbevoegdheden voor internetverbindingen moeten krijgen. Op dit moment mogen alleen gerichte taps worden gezet, maar straks…

Hacker kraakt TheTVDB.com

12-'11 - De website TheTVDB.com, die door veel mediasoftware wordt gebruikt om informatie over series binnen te halen, is gekraakt. Een hacker slaagde er in 58.000 gebruikersnamen en…

Kabinet: opt-in voor locatiegegevens is slecht idee

12-'11 - Het kabinet is tegen een opt-in voor locatiebepaling, waarbij gebruikers zich moeten aanmelden om hun wifi-toegangspunten op te laten nemen in een database. Volgens het kabinet is een…

Hash collision maakt dos-aanval op webservers mogelijk

12-'11 - Meerdere programmeertalen zijn kwetsbaar voor een denial of service-aanval door het veroorzaken van hash collisions. Met een post-request kan een webserver offline worden getrokken.

'Ontwikkelaars Duqu en Stuxnet maakten nog drie virussen'

12-'11 - Onderzoekers van Kaspersky hebben ontdekt dat Stuxnet en Duqu mogelijk onderdeel zijn van een platform dat uit ten minste vijf virussen zou bestaan. Dat zou blijken uit registersleutels…

Kwetsbaarheid in wps-specificatie ontdekt

12-'11 - Beveiligingsonderzoeker Stefan Viehböck heeft een gevaarlijk beveiligingsgat ontdekt in de wps-specificatie waardoor kwaadwillenden zich via een brute force-methode toegang tot een…

Chinees forum laat gegevens 40 miljoen gebruikers uitlekken

12-'11 - Hackers hebben toegang gekregen tot de database van het Chinese internetforum Tianya. Ze hebben de gegevens van 40 miljoen gebruikers gepubliceerd, waaronder wachtwoorden, die voor een…

Telnet-daemon FreeBSD bevat al twintig jaar groot beveiligingsprobleem

12-'11 - Het opensource-besturingssysteem FreeBSD bevat al twintig jaar een groot beveiligingsprobleem in de telnet-server, waardoor extern root-toegang kan worden verkregen. De bug is mogelijk…

Anonymous claimt hack inlichtingenbedrijf Stratfor

12-'11 - De website van Stratfor, een bedrijf dat actief is in de inlichtingensector, is gekraakt. De hack is opgeëist door Anonymous. Naast een klantenlijst zouden de hackers ook een groot…

Spamhaus waarschuwt voor ddos-aanvallen op snmp-servers

12-'11 - De Britse spambestrijder Spamhaus heeft laten weten dat het in december ddos-aanvallen heeft moeten verwerken van een relatief nieuw type. De aanvallers kozen voor een snmp-aanval…

Rapport: smartphones en cloud zijn risico voor digitale veiligheid

12-'11 - Mobiele apparatuur als smartphones en het bewaren van data in de cloud vormen een risico voor de digitale veiligheid in Nederland. Dat staat in een overheidsrapport. Het aantal gevallen…

Overheid publiceert wetsvoorstel meldplicht datalekken

12-'11 - Het ministerie van Economische Zaken heeft een wetsvoorstel gepubliceerd over een meldplicht voor datalekken. Volgens het voorstel moeten partijen die persoonsgegevens verliezen dit…

Klimaatsysteem TNO kwetsbaar door Siemens-lek

12-'11 - Een webinterface van een bedieningspaneel dat voor klimaatapparatuur bij TNO wordt gebruikt, was kwetsbaar door een lek in industriële software van Siemens. Via het lek waren de…

Airbus A330 crashte bijna door softwarefout

12-'11 - Uit een onderzoek naar een vliegincident met een Airbus A330 van de Australische luchtvaartmaatschappij Qantas, waarbij 119 gewonden vielen, is gebleken dat de oorzaak lag bij een…

Ddos'ers krijgen taakstraffen

12-'11 - Een man en een jongen die vorig jaar ddos-aanvallen uitvoerden uit sympathie met WikiLeaks, zijn tot taakstraffen veroordeeld. De 20- en 17-jarige WikiLeaks-aanhangers vielen onder meer…

Wachtwoorden Brussels parlement waren makkelijk te raden

12-'11 - Leden van het Brusselse parlement konden op elkaars e-mailboxen inloggen, omdat nieuwe mailwachtwoorden een makkelijk te raden structuur hadden; ze bestonden uit de initialen van de…