Beveiliging Opleidingen overzicht
Beveiliging Boeken overzicht
Windows 8 krijgt optie om kinderen te controleren
Veilig versieren met het EK voetbal
Boa’s worden gemeentepolitie
Norm beheer rookbeheersingssystemen aangepast
Trigion houdt rekening met stagnatie in omzet
Toename in malware op alle platforms
Netwerkcamera's met Lightfinder-technologie
Beveiligingscamera’s van Sony met IPELA Engine
CO₂-sensoren nauwkeuriger dan rookmelders
Mistgenerator als wapen tegen overvallen
Nederlanders sceptisch over landelijke invoering wietpas
Interview met CCV directeur Onno Peer
Anonymous zet data justitie VS online
Nimo Security in 1 minuut
Opleiding Havenbeveiliger bij TC Eemhaven
Brandproef Lightspeed Fire Detection System
Telefonische phishing
REGS helpt inzittenden voertuig te water
Onderzoek naar verband overvallen Brinks en G4S
Beveiliging Olympische Spelen Londen
Heras 4D-Hekwerk
Evenementenbeveiliger
Beveiligers gezocht
Supervisor Control Room
BOA (Buitengewoon Opsporing Ambtenaar)
Geld-/Waarde Transport Beveiliger
Winkelsurveillance
Beveiliger nachtclub/discotheek
Beveiliging Nieuws / Hacks
Onderzoekers leggen kwetsbaarheid in firewalls bloot
Onderzoekers hebben nieuwe aanvalsmethodes gepubliceerd die een ernstige kwetsbaarheid blootlegt in het initial sequence numbers-protocol. Het gat zou in firewalls van een groot aantal mobiele aanbieders voorkomen. Het toevoegen van initial sequence numbers (ISN) aan datapakketten is als een patch ingevoerd om eerdere hacks via spoofing op tcp-verbindingen tegen te gaan. Gepubliceerd: Maandag 21 mei 2012 in digitaal.lees verderRussen 'kraken' iPhone via Apple iCloud
Forensisch onderzoekers die de iPhone van een verdachte willen analyseren hebben geen fysieke toegang tot het toestel meer nodig. Een Russisch softwarebedrijf heeft namelijk een manier gevonden om informatie op een iPhone of iPad via de online back-ups van de Apple iCloud te achterhalen. De Phone Password Breaker haalt de gegevens uit de met een wachtwoord-beveiligde back-ups die op het toestel zijn gemaakt. Gepubliceerd: Zondag 20 mei 2012 in digitaal.lees verderDrive-by download besmet 2 miljoen Nederlandse pc's
Een specifiek iframe dat op gehackte websites wordt geplaatst, wist in april 2 miljoen Nederlandse computers te infecteren. Dat blijkt uit cijfers van anti-virusbedrijf ESET. HTML/Iframe.B.Gen wijst naar een andere website met verschillende exploits voor lekken in populaire browser plug-ins, zoals Java, Flash Player en Adobe Reader. Gepubliceerd: Donderdag 10 mei 2012 in digitaal.lees verderBug in OS X-update legt wachtwoorden bloot
Door een bug in de update 10.7.3 voor OS X Lion legt het besturingssysteem buiten het versleutelde gebruikersdeel een debuglog aan. Hierin worden inlognamen en wachtwoorden van Lion-gebruikers open en bloot opgeslagen. Vermoedelijk een Apple-ontwikkelaar heeft bij het vrijgeven van de beveiligingsupdate 10.7.3 een debug flag vergeten uit te zetten. Gepubliceerd: Zondag 6 mei 2012 in digitaal.lees verderPHP-gat laat remote malware binnen
Scripttaal PHP heeft een groot gat in zich waarmee malafide code op afstand is uit te voeren op servers. PHP.net werkt al maanden aan een fix, maar het lek ligt nu op straat. Het gat zit in de CGI-modus van PHP. Kwaadwillenden kunnen hiermee eigen code laten uitvoeren op webservers die PHP draaien. Gepubliceerd: Donderdag 3 mei 2012 in digitaal.lees verderSniffer-app luistert WhatsApp-gesprekken af
De mobiele chatapplicatie WhatsApp is op alle smartphones volledig af te luisteren, met een app voor Android-toestellen. WhatsAppSniffer is te downloaden uit de officiële app-winkel Play van Google. De veelgebruikte mobiele chatapp verstuurt communicatieberichten namelijk volledig onversleuteld. Gebruikers op hetzelfde netwerk, zoals een WiFi-netwerk, kunnen dus zo worden afgetapt. Het gebruikte gat staat al bijna een jaar open. Gepubliceerd: Dinsdag 1 mei 2012 in digitaal.lees verderHackers konden Hotmail-accounts overnemen door lek
Door een lek bij het resetten van wachtwoorden in webmaildienst Hotmail konden hackers wekenlang accounts overnemen. Er waren zelfs al tutorials op YouTube verschenen hoe het werkt. Microsoft heeft het lek inmiddels stilletjes gedicht. Het lek kon misbruikt worden door de data van een token te beïnvloeden via Firefox add-on Tamper Data. Gepubliceerd: Vrijdag 27 april 2012 in digitaal.lees verderSamsung televisies via WiFi-netwerk over te nemen
Een beveiligingsonderzoeker heeft twee beveiligingslekken in alle Samsung televisies en Blu-ray spelers ontdekt waardoor op afstand apparatuur over te nemen is. De kwetsbaarheid kan een buffer overflow veroorzaken waardoor in theorie het uitvoeren van willekeurige code mogelijk is. Het probleem is nog niet opgelost door Samsung. Gepubliceerd: Donderdag 26 april 2012 in digitaal.lees verderGoogle verhoogt beloning voor melden beveiligingslekken
Google verhoogt de vergoeding voor het rapporteren van beveiligingsproblemen naar maximaal 20.000 dollar: een verzesvoudiging. Om voor het bedrag van 20.000 dollar in aanmerking te komen, moet wel een zeer kritiek lek worden gevonden, waarmee code kan worden uitgevoerd op een systeem van Google. Voor sql-injecties en vergelijkbare kwetsbaarheden wordt 10.000 dollar uitgekeerd. Gepubliceerd: Dinsdag 24 april 2012 in digitaal.lees verderTrojan steelt wachtwoord via bewegingssensor
Onderzoekers hebben een Trojaans paard ontwikkeld dat wachtwoorden en andere vertrouwelijke informatie via de bewegingssensor kan stelen. De malware met de naam TapLogger, gebruikt hiervoor de accelerometer en bewegingssensoren van de smartphone. Die zijn namelijk niet door het Androids beveiligingsmodel afgeschermd, wat betekent dat alle applicaties erbij kunnen. Gepubliceerd: Maandag 23 april 2012 in digitaal.lees verderHackers gaan over op veel geavanceerdere aavallen
Computercriminelen gaan steeds vaker over op langdurige, gevavanceerde aanvallen in plaats van de korte acties waarbij ze snel pakken wat ze pakken kunnen. Beveiliger Trend Micro constateert dat criminelen bij zogeheten advanced persistent threats met diverse technieken een aantal aanvallen tegelijk op hun slachtoffers uitvoeren. Vervolgens controleren ze nauwkeurig welke het meest effectief is en het netwerk het meest schaadt. Gepubliceerd: Woensdag 18 april 2012 in digitaal.lees verderLek in app geeft toegang tot Facebook-account
De Facebook-apps voor iOS en Android slaan tokens om automatisch in te loggen in plain text op. Daardoor kunnen kwaadwillenden door het kopiëren van een bestand toegang krijgen tot iemands Facebook-account zonder wachtwoord. Het vereist geen jailbreak of root-toegang om toegang tot het bestand .com.facebook.Facebook.plist te krijgen. In het bestand staan tokens, waardoor de applicatie weet op welk account het ingelogd is. Gepubliceerd: Zaterdag 7 april 2012 in digitaal.lees verderAlarm over enorme creditcardhack
Visa en Mastercard slaan alarm over een gigantisch datalek van ruim 10 miljoen creditcards. Hackers hebben in januari en februari een maand lang toegang gehad tot de systemen van een nog onbekende betalingsverwerker. Zodoende is de data van miljoenen creditcardhouders gecompromitteerd. Visa en Mastercard roepen banken in Amerika op tot verhoogde bewaking. Gepubliceerd: Vrijdag 30 maart 2012 in criminaliteit.lees verderOpen dag Nederlandse hackerspaces
Op 31 maart 2012 openen hackerspaces in Nederland hun deuren voor iedereen die wil weten wat hackers bezighoudt en waar zij mee bezig zijn. Een hackerspace is een ontmoetingsplek en werkplaats, waar technologisch geïnteresseerden, creatieven en kritische beschouwers elkaar ontmoeten, ideeën uitwisselen en samen aan projecten werken.
Gepubliceerd: Dinsdag 27 maart 2012 in digitaal.lees verder
Hackers verdienen fortuin met tools
De Franse hackers die onlangs Google Chrome hackten willen de details van de aanval voor nog geen miljoen dollar aan Google verklappen. De mannen achter beveiligingsbedrijf VUPEN verkopen die liever aan inlichtingen- en opsporingsdiensten. VUPEN stelt dat het alleen aan NAVO-landen en NAVO-partners verkoopt. Een handelaar in exploits en brengt zijn hackervrienden in contact met overheidsinstanties. Zijn provisie bedraagt 15% met een minimum van 50.000 dollar. Gepubliceerd: Donderdag 22 maart 2012 in digitaal.lees verderLek in Mobiel Bankieren app van ING (video)
De Mobiel Bankieren app van de ING bank is maandenlang kwetsbaar geweest voor misbruik. De communicatie tussen de telefoon en de bank was door een fout in de app slecht beveiligd. ING heeft het lek inmiddels gedicht en verplicht gebruikers van de ING-app een nieuwe versie te installeren. Gepubliceerd: Woensdag 21 maart 2012 in digitaal.lees verderCriminelen legen bankrekening via simkaart-aanval
Criminelen hebben een nieuwe manier bedacht om sms-berichten te onderscheppen waarin de transactiecodes voor internetbankieren staan. Als eerste wordt de computer van het slachtoffer met een Trojaans paard geïnfecteerd dat de IMEI steelt. Tijdens de tweede stap wordt via een Man in the Browser of phishingaanval de persoonsgegevens van het slachtoffer buitgemaakt, zoals rekeninggegevens, naam, telefoonnummer en adres. Uiteindelijk worden de via sms verstuurde transactiecodes onderschept en de rekening van het slachtoffer geleegd. Gepubliceerd: Woensdag 14 maart 2012 in digitaal.lees verderHackers kraken ook IE9 en Firefox op Pwn2Own
Ook Firefox is tijdens de hackerwedstrijd Pwn2Own gekraakt. Net als bij de hacks van Chrome en IE9, werd ook in dit geval de ASLR- en DEP-beveiliging van Windows 7 omzeild. In tegenstelling tot Chrome en IE9 beschikt Firefox niet over een sandbox, waardoor het een eenvoudiger doelwit voor de hackers was. Gepubliceerd: Zaterdag 10 maart 2012 in digitaal.lees verderChrome binnen 5 minuten gekraakt op hackwedstrijd
De browser die in 2009, 2010 en 2011 ongeslagen de Pwn2Own-wedstrijd verliet, is dit jaar binnen een dag in twee hackwedstrijden neergehaald. Op het jaarlijks terugkerende Pwn2Own krijgen hackers drie dagen de tijd om bepaalde browsers te misbruiken voor hacks, exploits en vergelijkbare narigheid die je computer binnendringt. De Franse hackers zijn niet van plan om hun methode vrij te geven. Gepubliceerd: Vrijdag 9 maart 2012 in digitaal.lees verderHackers kraken internetbankieren
Cybercriminelen hebben een methode ontwikkeld om via internet geld weg te sluizen van rekeninghouders van verschillende banken. Zonder dat de klant het merkt, worden extra betaalopdrachten ingevoerd om geld naar rekeningen in het buitenland over te maken.
Gepubliceerd: Woensdag 29 februari 2012 in digitaal.lees verder
200.000 computers kwetsbaar voor PcAnywhere-hack
Onderzoeksbureau Rapid7 schat dat er op dit moment nog zo'n 150.000 tot 200.000 systemen zijn die een ongepatchte versie van PcAnywhere draaien. De computers met een ongepatchte versie van PcAnywhere zijn op afstand over te nemen door kwaadwillenden. Onder de getroffen systemen zijn volgens onderzoekers mogelijk 5000 kassasystemen. De broncode van PcAnywhere werd in 2006 gestolen en eind vorige maand online geplaatst door de hackers. Systemen die nog niet gepatcht zijn kunnen worden overgenomen door kwaadwillenden. Gepubliceerd: Donderdag 23 februari 2012 in digitaal.lees verderVideo captcha makkelijk te kraken
In 2010 was de technologie nog de manier om spammers op een afstand te houden, maar inmiddels is ook video captcha gekraakt. Captcha is een reactietest om te bepalen of men met een menselijke gebruiker te maken heeft. Vooral bij reactieforums wordt de technologie veelvuldig gebruikt om spammers en spambots te ontmoedigen. Gemiddeld worden jaarlijks zo’n honderd miljard captcha’s gebruikt. Gepubliceerd: Dinsdag 21 februari 2012 in digitaal.lees verderWachtwoorden LinkedIn simpel te onderscheppen
Een bekende white hat-hacker toonde tijdens een demonstratie op de Microsoft TechDays 2012 hoe gemakkelijk het is om met de gratis netwerktool Fiddler het wachtwoord van een LinkedIn-gebruiker te achterhalen. Ondanks de https-verbinding worden wachtwoorden van LinkedIn namelijk niet geëncrypteerd doorgegeven. Gepubliceerd: Donderdag 16 februari 2012 in digitaal.lees verderHTML e-mail infecteert Windows-gebruikers
Aanvallers gebruiken HTML-bijlagen om Windows-gebruikers via e-mail te infecteren. Het openen van alleen het e-mailbericht volstaat om geïnfecteerd te raken als er verouderde software wordt gebruikt. Al begin februari werd er voor deze e-mails gewaarschuwd. De afgelopen maand zou het Cutwail-botnet verschillende grote spamcampagnes hebben gelanceerd, waarbij kwaadaardige HTML-bijlagen werden ingezet. Gepubliceerd: Donderdag 16 februari 2012 in digitaal.lees verderCloudcracker kraakt supersnel WiFi-wachtwoorden
Een nieuwe clouddienst kan WPA en WPA2 WiFi -wachtwoorden nog sneller kraken, waarbij 600 miljoen woorden per uur worden geprobeerd. De dienst is ontwikkeld door Moxie Marlinspike, de beveiligingsonderzoeker die inmiddels voor Twitter werkzaam is. In 2009 lanceerde hij WPA Cracker, een kraakdienst die 260 miljoen wachtwoorden probeerde. Gepubliceerd: Woensdag 15 februari 2012 in digitaal.lees verderSluizen slecht beveiligd (video)
Het is slecht gesteld met de digitale beveiliging van sluizen, bruggen en gemalen. Beveiligingsexperts luiden in het tv-programma EenVandaag de noodklok. Volgens de experts is het kinderlijk eenvoudig voor hackers om de sluizen thuis via internet te bedienen. Gepubliceerd: Dinsdag 14 februari 2012 in digitaal.lees verderKPN haalt diensten offline na publicatie klantgegevens
Op Pastebin is een lijst verschenen met naw-gegevens, wachtwoorden en e-mailadressen van meer dan 500 KPN-accounts. Het gaat om voorletters, achternaam, geslacht, adres, postcode, woonplaats, 06-nummer, e-mailadres en wachtwoord.
Gepubliceerd: Vrijdag 10 februari 2012 in digitaal.1 reactie / lees verder
