Encryptie

'Oude aanval op tls werkt nog steeds bij Facebook en andere grote sites'

12-'17 - Beveiligingsonderzoekers hebben vastgesteld dat een aanval uit 1998 nog steeds werkt op sites die tls met rsa gebruiken. Een derde van Alexa's top100-sites was hierdoor getroffen,…

Wetenschappers versnellen quantum-uitwisseling van encryptiesleutels aanzienlijk

11-'17 - Onderzoekers van verschillende universiteiten hebben een methode ontwikkeld waarmee encryptiesleutels bij 'quantumencryptie' sneller uit te wisselen zijn. De benodigde onderdelen zouden…

ProtonMail krijgt versleutelde contactenlijst

11-'17 - ProtonMail krijgt een versleutelde database voor contacten. Daardoor kan de dienst zelf niet inzien welke contacten een gebruiker heeft en is het bovendien onmogelijk voor een indringer…

'Politie ontsleutelt opnieuw groot aantal pgp-berichten voor criminele zaken'

11-'17 - Justitie heeft opnieuw een server in beslag genomen met daarop pgp-berichten die inzicht geven in activiteiten in het criminele circuit. De server stond in Costa Rica. Een groot deel…

Aanval op zwakke rsa-sleutels van Infineon blijkt sneller uitvoerbaar

11-'17 - Wetenschappers Tanja Lange en Daniel Bernstein hebben de zogenaamde Roca-aanval onderzocht en zijn tot de conclusie gekomen dat deze tot 25 procent sneller uit te voeren is. Dat heeft…

Estland vernieuwt certificaten van 760.000 id-kaarten om kwetsbare rsa-sleutels

11-'17 - De Estse overheid heeft bekendgemaakt dat vrijdagavond de certificaten van 760.000 elektronische id-kaarten geblokkeerd zullen worden. Deze moeten vernieuwd worden omdat ze kwetsbaar…

Open Whisper Systems vervangt Signal-extensie door zelfstandige desktopclient

11-'17 - Open Whisper Systems heeft een zelfstandige desktopclient voor zijn beveiligde chatapp Signal uitgebracht. Tot nu toe was deze alleen via een Chrome-extensie op de desktop te gebruiken…

Privésleutel van bepaalde Gemalto-smartcards is te achterhalen via Roca-aanval

10-'17 - Het Nederlandse Gemalto heeft bekendgemaakt dat een deel van zijn smartcards, waaronder IDPrime.Net, kwetsbaar is voor de vorige week gepubliceerde Roca-aanval. Die maakt het mogelijk…

'Kwetsbare implementatie van rng maakt decryptie FortiOS-vpn-verkeer mogelijk'

10-'17 - Meerdere onderzoekers, waaronder de Amerikaanse cryptograaf Matthew Green, hebben kwetsbare implementaties ontdekt van een random number generator, Ansi X9.31. Deze komen voor in het…

FBI claimt dat 6900 versleutelde smartphones dit jaar onderzoeken belemmerden

10-'17 - In de afgelopen elf maanden liep de FBI tegen de encryptie van 6900 smartphones aan bij justitiële onderzoeken, claimt de Amerikaanse overheidsdienst. Tal van verschillende onderzoeken…

EU: lidstaten moeten elkaar helpen bij decryptie in strafrechtelijke onderzoeken

10-'17 - De Europese Unie heeft woensdag plannen bekendgemaakt om lidstaten tegemoet te komen die in strafrechtelijke onderzoeken tegen encryptie aanlopen. In plaats van het ontwikkelen van een…

Onderzoek: Infineon-chips produceren onveilige rsa-sleutels

10-'17 - Onderzoekers hebben een fout ontdekt in de manier waarop chips van het Duitse Infineon rsa-sleutels genereren. Daardoor is een privésleutel met een publieke sleutel te achterhalen.

'Krack-aanval treft alle moderne wifinetwerken door lek in wpa2-standaard'

10-'17 - Onderzoekers hebben maandag de details van de Krack-aanval gepubliceerd. Uit het onderzoek blijkt dat de aanval een risico vormt voor alle moderne wifinetwerken en dat Android- en…

Nextcloud kondigt end-to-endencryptie aan

09-'17 - OwnCloud-fork Nextcloud heeft aangekondigd dat in de volgende grote release, met versienummer 13, ondersteuning voor end-to-endencryptie aanwezig zal zijn. Daarmee moeten bestanden van…

Signal test privacyvriendelijk vinden van contacten met feature van Intel-cpu's

09-'17 - Signal-ontwikkelaar Open Whisper Systems heeft een methode geïntroduceerd waarmee gebruikers op een privacyvriendelijke manier contacten kunnen vinden die Signal gebruiken. Hiervoor…

Signal breidt bèta van chat-app uit met profielen

09-'17 - De op privacy gerichte chat-app Signal heeft een profielfunctie toegevoegd aan de publieke bètaversie. Zowel de foto als de naam die bij het profiel staan worden end-to-end versleuteld,…

Google-onderzoekers vinden gebreken in versleutelde usb-drives

07-'17 - Op de Black Hat-conferentie hebben Google-onderzoekers resultaten gepresenteerd van een audit van de beveiliging van verschillende versleutelde usb-drives. Zij constateerden…

Telegram introduceert verdwijnende afbeeldingen en versleutelde cdn's

07-'17 - Chatapp Telegram heeft nieuwe functies aangekondigd die deel uitmaken van versie 4.2 van zijn app. Zo introduceert de dienst verdwijnende foto's en video's in gewone chats en wordt er…

Bij kinderen populaire app Musical.ly gebruikt geen encryptie bij uploads

07-'17 - Musical.ly, de onder kinderen populaire app waarmee ze onder andere korte muziekfilmpjes kunnen maken, gebruikt geen encryptie. Wanneer een gebruiker dus op een openbaar wifinetwerk een…

Procureur-generaal Australië gaat in gesprek met Apple over encryptiewetgeving

07-'17 - De Australische procureur-generaal, George Branding, heeft deze week gesprekken met Apple over wetsvoorstellen die technologiebedrijven verplichten toegang te geven tot door encryptie…

IBM introduceert volledig versleuteld z14-mainframe

07-'17 - IBM heeft een nieuw mainframe aangekondigd in de Z-serie. De z14 moet volgens het bedrijf alle soorten gegevens voorzien van encryptie. IBM wil daarmee inspelen op de grote hoeveelheid…

Australië wil toegang tot versleutelde communicatie afdwingen

07-'17 - De Australische overheid wil zijn wetten moderniseren om internetbedrijven te dwingen toegang te geven tot versleutelde communicatie. Volgens de minister-president is tijdens de G20-top…

'Door NotPetya getroffen systeem is onder voorwaarden handmatig te ontsleutelen'

07-'17 - Onderzoekers van beveiligingsbedrijf Positive Technologies hebben de encryptie van de NotPetya-malware onder de loep genomen. Zij stellen dat het in bepaalde gevallen mogelijk is om…

'België kiest voor zelfontwikkelde encryptie voor communicatie Defensie'

07-'17 - De Belgische regering houdt een aanbesteding voor hard- en software waarmee Defensie beveiligd kan communiceren. Daarbij wordt gebruikgemaakt van in België ontwikkelde…

GnuPG dicht lek in encryptiebibliotheek dat achterhalen rsa-sleutel toelaat

07-'17 - Verschillende wetenschappers, onder wie onderzoekers van de TU Eindhoven, hebben een lek gevonden in de encryptiebibliotheek libgcrypt, die in GnuPG aanwezig is. Er is een patch…

Australië: aanpakken encryptiegebruik criminelen en terroristen is prioriteit

06-'17 - De Australische minister voor immigratie en grensbewaking, Peter Dutton, heeft laten weten dat er deze week een gesprek met onder meer de VS en het VK plaatsvindt. Daarin staat de…

Europarlement wil bescherming tegen backdoors in encryptie

06-'17 - Het Europees Parlement heeft het voorstel van de nieuwe ePrivacy-richtlijn voorzien van een aantal amendementen die ervoor moeten zorgen dat communicatie wordt beschermd. Zo wil het…

.Geek - PGP-bedenker Phil Zimmermann spreekt op Nederlands hackercamp SHA2017

06-'17 - De organisatie van het Nederlandse hackercamp SHA2017 heeft de sprekers bekendgemaakt die op het evenement aanwezig zullen zijn. Daaronder is Phil Zimmermann, die verantwoordelijk is…

Politie: aanpak kinderporno moeilijk door encryptie en ontbrekende bewaarplicht

05-'17 - De politie meldt dat de opsporing van kinderporno wordt bemoeilijkt doordat daders gebruikmaken van encryptie. Daar komt bij dat het verzamelen van voldoende bewijs lastig is doordat…

Onderzoekers publiceren WannaCry-decryptor voor Windows 7 en andere systemen

05-'17 - Nadat donderdagavond een decryptieprogramma was verschenen voor Windows XP-systemen die zijn geïnfecteerd met de WannaCry-ransomware, is er inmiddels een aanvullende tool verschenen.

90 procent van DigiD-gebruikers gebruikt dienst zonder sms-authenticatie -update

05-'17 - Uit een woensdag gepubliceerd rapport van de Rekenkamer blijkt dat negentig procent van het DigiD-gebruik gebeurt zonder tweetrapsauthenticatie. De organisatie constateert verder dat de…

.Geek - Virtuele codemachine voor berichten tussen Hitler en generaals verschijnt online

05-'17 - Het Britse National Museum of Computing heeft een virtuele versie van de Lorenz SZ42-machine online gezet, waarmee in de Tweede Wereldoorlog onder meer berichten tussen Hitler en zijn…

FBI kan helft van gevorderde smartphones niet inzien door versleuteling

05-'17 - De Amerikaanse inlichtingendienst FBI kon afgelopen half jaar bij de helft van de ingenomen smartphones en tablets geen gegevens inzien vanwege encryptie. De dienst verwijst naar het…

'EU wil in juni maatregelen presenteren over toegang tot versleutelde chats'

03-'17 - De Europese Unie wil in juni met maatregelen komen die het voor opsporingsdiensten makkelijker moeten maken om de inhoud van versleutelde berichten te achterhalen. Het gaat om wetgeving…

Britse overheid: inlichtingendiensten moeten versleutelde chats kunnen inzien

03-'17 - De Britse overheid noemt het onacceptabel dat inlichtingendiensten versleutelde chatgesprekken niet kunnen onderscheppen. De autoriteiten willen ervoor zorgen dat apps voor instant…

'Amerikaan blijft in cel totdat hij toegang verleent tot versleutelde gegevens'

03-'17 - Een Amerikaanse man die wordt verdacht van het bezit van kinderporno en inmiddels bijna 18 maanden vastzit, heeft zijn zaak in hoger beroep verloren. Dat zou betekenen dat hij blijft…

Politie ontsleutelt 3,6 miljoen BlackBerry PGP-berichten - update 2

03-'17 - De Nederlandse politie heeft met behulp van het NFI toegang gekregen tot een grote hoeveelheid data op servers die in Canada stonden. De servers werden gebruikt door Ennetcom voor…

Amerikaan zit zestien maanden in cel om weigeren decryptie harde schijf

02-'17 - Een Amerikaanse man, die wordt verdacht van het bezit van kinderporno, zit al zestien maanden vast omdat hij weigert zijn harde schijf te ontsleutelen. Reden daarvoor is onduidelijkheid…

Google introduceert publiekesleutelproject voor verificatie accountgegevens

01-'17 - Google is een opensourceproject begonnen waarmee de relatie tussen een account en een publieke sleutel kan worden geverifieerd. De software is ontwikkeld in samenwerking met Open…