Tag: hackers

  • google Robert Scoble was met zijn Google Glass een van de grote aandachttrekkers op The Next Web. Een nieuw wearable device, dat dus ook gehackt kan worden.

    Hoe lang gaat het hackers en developers duren om volledige 'root access' tot Google Glass te krijgen en interessante mods te schrijven? Liam McLoughlin, lid van het Chrome OS team en tevens hacker, laat via Twitter weten dat dit mogelijk een stuk eenvoudiger is dan de meeste mensen denken. In een eerste tweet laat hij weten dat er een “debug mode” optie aanwezig is die het mogelijk maakt ADB access te krijgen. Dan vervolgt hij:

    Maar hij is niet de enige hacker die met Google Glass aan de slag is gegaan. Hacker @chpwn tweet dat de oprichter van de Cydia jailbreak store @saurik ook druk bezig is met het verkrijgen van 'root access' op zijn Google Glass, hetgeen Saurik later bevestigde:

     
  • Twitter werkt aan twee-staps beveiliging na hack twitteraccount @AP

    twitter Twitter gaat testen met een twee-staps wachtwoord systeem om de nog steeds niet denderende beveiliging te verbeteren. Dit is bekend geworden nu het sociale netwerk worstelt met de gevolgen van het gehackte account van Associated Press (@AP).

    Wired weet te melden dat het bedrijf intern aan het testen is met een nieuwe verificatie oplossing. Dit lijkt overigens sterk op een manier alle kritiek een beetje af te wenden nadat hackers vanuit het @AP account hadden getweet dan het Witte huis gebombardeerd was dat President Barack Obama gewond zou zijn.

    Nadat bekend werd dat het een hoax was, werd het twitter account binnen enkele minuten offline gehaald. Het persbureau maakte later bekend slachtoffer te zijn geweest van "phishing attempts on its corporate network". Ofwel iemand heeft op een spam/scam mailtje geklikt. lees meer

  • cybercrime Trend Labs, het onderzoeksbureau van Trend Micro, presenteerde de belangrijkste trends van het afgelopen eerste kwartaal van 2013. Het Security Roundup Report toont aan dat zero-day-kwetsbaarheden een dreiging blijven en de gebruikte technieken bij gerichte cyberaanvallen complexer zijn en de gevolgen intenser en ernstiger worden. Verder blijkt dat ons land in de top 3 staat van landen die de meeste malafide URL’s hosten.

    Nederland staat op de derde plaats van landen die de meeste malafide URL’s hosten. Zo'n 3,57% van de malafide websites wordt gehost in Nederland. De Verenigde Staten staat met afstand bovenaan (24,63%) gevolgd door Duitsland (4,32%). lees meer

    Q1 2013: Toename impact Zero-Day-beveiligingslekken
  • Hackers kunnen via apps de controle over een vliegtuig overnemen

    cybercrime Volgens Express kunnen vliegtuigcomputers vanaf de grond gehackt worden. Dit meldde piloot en onderzoeker Hugo Teso tijdens een presentatie op de Amsterdamse Hack in the Box-beveiligingsconferentie. Elk vliegtuig maakt gebruik van allerlei computersystemen. Toegang tot die systemen kan men verkrijgen door de 'acars' (het aircraft communications addressing and reporting system, dat onder andere instaat voor het doorgeven van positie- en weerinformatie en vluchtplannen) te exploiteren. lees meer

    Tags: crime, hacken, hackers
  • Twitter gehacked: mogelijk kwart miljoen gebruikers gegevens in handen van hackers

    twitter Twitter heeft gisteren laat in een blogpost bekend gemaakt dat de dienst mogelijk gehacked is en dat bij een live attack de hackers mogelijk de gegevens van 250.000 gebruikers in handen hebben gekregen. In de post is te lezen:

    "This week, we detected unusual access patterns that led to us identifying unauthorized access attempts to Twitter user data. We discovered one live attack and were able to shut it down in process moments later. However, our investigation has thus far indicated that the attackers may have had access to limited user information – usernames, email addresses, session tokens and encrypted/salted versions of passwords – for approximately 250,000 users."

    Twitter's hoofd security, Bob Lord, zegt in de post dat de site wachtwoorden gereset heeft en dat sessie tokens ingetrokken zijn van de mogelijk gecompromitteerde accounts. Wie er achter de aanval zit is nog onbekend, maar Lord laat weten dat het bedrijf samenwerkt met de federale politie om de aanvallers te vinden en te vervolgen. "Dit was zeker niet het werk van amateurs." En mogelijk is er ook verband met de recente hacks van de NY Times en de WS Journallees meer

  • Jailbreak voor iOS 6 zit eraan te komen

    mobile Twee iPhone hackers hebben laten weten vooruitgang te boeken bij het ontwikkelen van een nieuwe jailbreak voor de meest recente versie van het mobiele besturingssysteem van Apple: iOS 6.

    Een van de hackers, @pod2g, schreef op Twitter twee nieuwe "vulnerabilities" in een dag gevonde te hebben. Maar wat er nog ontbreekt voor een publieke jailbreak is een "initial code execution." Samen met David Wang (@planetbeing) wordt er gezocht naar een manier "to remotely exploit iOS 6," beter bekend als een jailbreak. Door dit te doen kan je jouw iPhone zelf naar wens aanpassen, alsmede Apps installeren die niet door Apple goedgekeurd zijn.

    Hoewel dit legaal is in de VS, door een uitzondering in de Digital Millennium Copyright Act, ontmoedigt Apple wel haar klanten hun iOS-apparaten te jailbreaken omdat de garantie komt te vervallen na geknoei hiermee. 

    Pod2g en Wang zijn bekende hackers die al eerder jailbreaks hebben ontwikkeld, toch lijkt het nu bij iOS 6 wat lastiger te zijn door verbeterde beveiliging. Een zogenaamde tethered jailbreak is al beschikbaar voor iOS 6, maar deze moet iedere keer herhaald worden als het apparaat opnieuw op is gestart. 

  • Deur wagenwijd open voor hackers: 1 op de 10 Nederlanders is wel eens gehackt

    cybercrime De helft van de Nederlanders gebruikt nog steeds makkelijk te kraken wachtwoorden ter bescherming van hun privacy en apparatuur zoals laptops en tablets. Hoewel 1 op de 10 Nederlanders wel eens is gehackt, blijven voor de hand liggende wachtwoorden als de eigen naam, naam van de kinderen of huisdier of een bijzondere datum zoals een huwelijk of geboorte onverminderd populair.

    Er zijn zelfs nog mensen die zich veilig voelen met simpele wachtwoorden als wachtwoord, welkom of 123. In geval van een hackaanval is de grootste angst dat hackers toegang krijgen tot bankgegevens en saldo. Dit blijkt uit onderzoek van MeMo2 in opdracht van Digibewust onder 760 Nederlanders ter gelegenheid van de campagne 'Je Wachtwoord: maak het niet te makkelijk'. lees meer

    Tags: hackers
  • Cyberaanvallen op Israëlische en Palestijnse gebieden komen al meer dan een jaar vanaf dezelfde bron

    cybercrime Uit een grote analyse van miljoenen malware samples die teruggaat tot oktober 2011, is gebleken dat veel van de recente pogingen van de Israëlische regering om Trojan injecties te voorkomen in computers bij de politie, ministeries en ambassades, misschien te laat kwamen.

    Volgens Norman AS, met malware analyse onderneming met kantoren in Oslo, Noorwegen en San Diego, zijn meerdere malware-aanvallen tegen Palestijnse en Israëlische doelen al ten minste een jaar aan de gang - allereerst gericht op Palestijnse, daarna Israëlische doelen.

    Een paar weken geleden, ontdekte de Israëlische politie berichten die ten onrechte geïdentificeerd werden alsof ze afkomstig waren van de Israëlische Defense Force stafchef Benny Gantz. Dit was de eerste aankondiging van een mogelijke aanval. Vergelijkbare berichten waren ook uitgestuurd naar Israëlische ambassades over de hele wereld. Als nietsvermoedende ontvangers de e-mail openden, vonden zij als bijlage een archief met daarin een surveillance tool gecamoufleerd als een document. Wanneer men deze opende, kunnen hackers gegevens stelen en op afstand de controle over de computer overnemen. lees meer

  • Antiek antivirussoftware geveld door next generation hacks

    cybercrime Het nieuwe speeltje van cybercriminelen heet een zero day exploit, in principe weinig meer dan een manier om ergens digitaal door het dakraam aan een touwtje naar binnen te komen, waar de figuurlijke voordeur op slot zit. Het probleem, de bekende antivirusbedrijven weten deze innovatieve hackers niet bij te benen.

    Een exploit is een stukje software dat gebruik maakt van een zwakke plek in software. Waardoor bijvoorbeeld een opening ontstaat voor hackers om via de browser Chrome bij een bedrijf, met behulp van een eigen stukje software naar binnen te sluipen. De toevoeging zero day geeft aan dat deze zwakke plek nog niet bekend is, in het geval van bovenstaand voorbeeld bij maker Google... 

    De mainstream antivirussoftware werkt signature based, dat wil zeggen, er is een lek gevonden, waarna een antivirusleverancier hier een pleister op plakt. Vervolgens komt er een update van de scanner en een pleister voor het eigen netwerk. Dat kan even duren. Inmiddels zit een hacker al binnen dankzij het zero day exploit. Er wordt door de bekende pakketten niet gekeken naar wat er op dit moment gebeurt in het verkeer op het bedrijfsnetwerk. Je bent als bedrijf minimaal een paar dagen te laat. En in het ergste geval wordt zo’n zwakke plek jarenlang niet ontdekt.
     lees meer

  • cybercrime Hackers gebruiken een nieuwe soort malware die onwetende slachtoffers afperst omdat ze online porno hebben bekeken. De malware heet 'ransomeware' en wordt door verscheidene hackersgroeperingen gebruilkt om mensen geld afhandig te maken.

    De malware projecteert een beeld dat het logo van de FBI bevat en dat aankondigt dat je computer is afgesloten en dat je binnen de drie dagen zal worden gearresteerd omdat je online naar kinderporno hebt gekeken of andere wetten hebt overtreden. De enige manier om aan de gevangenis te ontsnappen is door een boete van 200 dollar te betalen, wordt verder gemeld. lees meer

    Hackers persen mensen af die online porno kijken
    Tags: hackers
  • Tienerhacker 'Cosmo the God' vervolgd door Californische rechtbank

    cybercrime De 15-jarige hacker die bekend staat als Cosmo of Cosmo the God zal zijn activiteiten voorlopig niet meer kunnen uitoefenen. Ondanks zijn leeftijd verdenkt de Californische politie hem van een aantal forse misdrijven gerelateerd aan hacken, zoals creditcardfraude, identiteitsdiefstal, bomaanvallen en het online voordoen als andere personen. lees meer

  • De 25 slechtste wachtwoorden volgens hackers

    advertising De lijstjes met slechtste wachtwoorden ooit zijn al eerder gepubliceerd. Je zou toch denken dat mensen daarvan leren, en hun wachtwoord 'password' inmiddels wel hebben aangepast. Nou niet dus. Password blijkt nog steeds het slechtste wachtwoord ooit, en dus nog steeds door velen in gebruik.

    Je moet er niet aan denken, dat iemand anders jouw digitale leven kan overnemen, door heel simpel je wachtwoord te hacken. Het secuur kiezen van je wachtwoorden is dus van groot belang. SplashData heeft nu de nieuwste lijst gepubliceerd van de 25 slechtste wachtwoorden, wat aangeeft dat we nog een lange weg te gaan hebben. lees meer

  • APT: Advanced Persistent Threats – Voorkomen, opsporen en reageren

    cybercrime Advanced Persistent Threats (ofwel APT) zijn cyberaanvallen die vaak zijn ontwikkeld met een  zakelijke of politieke motivatie. Ze komen meestal het systeem binnen via USB of LAN. De meest bekende APT’s zijn waarschijnlijk de bank-trojan Zeus en het onlangs ontmantelde Stuxnet.

    APT hackers die uit zijn op de gegevens van een organisatie of bedrijf, zijn volledig gericht op het verwerven van data en zijn niet gebonden aan bepaalde tactiek en techniek of procedures (TTP). Bij een storing passen ze zich aan en blijven jagen op de zwakste schakel in de beveiliging of die blinde vlek in de monitoring. Wanneer ze in staat zijn de beveiliging te omzeilen, wordt de data buiten het netwerk geplaatst en online bekeken. Die data gebruiken de APT hackers om in de toekomst gerelateerde doelwitten binnen te kunnen dringen.

    Een APT is vaak op politieke motivatie gebaseerd en meestal ontwikkeld om gevoelige informatie te achterhalen. Opvallend is dat de meeste APT-aanvallen zich concentreren op het Midden-Oosten. Zo zijn de het overgrote deel van de infecties met Stuxnet te zien in Iran en heeft Stuxnet daar zelfs een compleet uraniumverrijkingsfabriek platgelegd. Uit onderzoek blijkt dat veel van de Stuxnet aanvallen afkomstig waren uit de Verenigde Statenlees meer

  • Chinese hackers ingebroken bij beheerbedrijf energienetwerken

    cybercrime Via een brief kregen klanten van Telvent te horen dat Chinese hackers een cyberinbraak hebben gepleegd bij het bedrijf. Telvet is een bedrijf dat beheersoftware levert voor belangrijke onderdelen van energiebedrijven, elektriciteitsnetwerken, olieraffinaderijen en gaspijplijnen. Telvent is tevens een onderdeel van energiegigant Schneider. Bij de inbraak is gedetailleerde informatie gestolen over de infrastructuur van klanten die het besturingssysteem van Telvent gebruiken.  lees meer

  • cybercrime Een hacker uit San Francisco zegt dat hij de nieuwe iPhone 5 al gekraakt heeft binnen de eerste 8 uur na de release. Grant Paul, een software ontwikkelaar voor Apple's iOS, plaatste foto's op zijn Twitter account van een 'jailbroken' iPhone 5. Zijn tweet: 'Taller screens like Cydia too. :)'

    Apple verscheept alle iPhones en andere mobiele apparaten altijd met restricties die enkel door Apple goedgekeurde software toestaan. Grant Paul plaatste een screenshot van zijn iPhone 5 die Cydia draait, een app beschikbaar op gehackte apparaten, als bewijs van zijn 'jailbroken' nieuwe telefoon.

    Volgens The Next Web is de hack "remarkably fast", de iPhone 5 is namelijk standaard uitgerust met iOS 6 hetgeen niet dezelfde beveiligingsfouten heeft als eerdere versies van iOS. Ook andere hackers zijn er inmiddels in geslaagd oudere devices met hetzelfde operating systeem te hacken. De techcommunity heeft de foto's geaccepteerd als bewijs dat de iPhone 5 al succesvol is gehackt. 

    Hacker claimt iPhone 5 zo'n 8 uur na de release gehackt te hebben
  • Gemeenten sluiten ogen voor hackers

    cybercrime De gemeenten die onlangs onaangenaam getroffen werden door het Dorifel-virus, moeten op een andere manier nadenken over beveiliging en niet blijven zitten in hun comfortzone. Hetzelfde geldt overigens voor al die bedrijven, scholieren en particulieren die zijn getroffen. Vaak blijven organisaties hangen in het herkenbare, ze zijn bang voor het onbekende, of zien de gevaren niet.

    Een beveiliging tegen virussen is nooit honderd procent, maar het kan zeker velen malen slimmer dan het geval was bij de organisaties die door het Dorifel-virus zijn getroffen. Veel gemeentes die getroffen zijn, denken bijvoorbeeld niet aan multi layered defense, beveiliging in laagjes als het ware.

    Beveiliging moet niet alleen op een PC op orde zijn, je beveiligt immers ook niet alleen de voordeur van je huis, je moet ook de achterdeur in de vorm van mobiele telefoons, tablets en serverparken beveiligen. lees meer

    Tags: hackers
  • Kleine ondernemingen in het vizier van de cybercrimineel

    cybercrime Vorige week publiceerde Bryan Krebs een artikel waarin hij citeerde uit het Symantec Intelligence-rapport van juni en sprak over de toename van het aantal cyberaanvallen op kleine ondernemingen. Zowel Kregs als Symantec bespreken dit onderwerp op zorgvuldige wijze. Bovendien worden hun conclusies worden gesteund door de gegevens die we de afgelopen jaren hebben verzameld. We duiden nu wat dieper in dit onderwerp en onderzoeken welke lessen we kunnen leren uit de aanvallen op kleine tot middelgrote ondernemingen.

    Op welke manier we ook naar deze gegevens kijken, in alle gevallen luidt de conclusie dat het aantal aanvallen op kleine en middelgrote bedrijven de afgelopen jaren is toegenomen. Ook dit jaar wordt die trend niet doorbroken, er zijn de afgelopen maanden nog geen tekenen van sterke afwijkingen te zien. De eerste grafiek toont het totale percentage gegevenslekken. Sinds we in 2006 begonnen zijn met het analyseren van een kleine reeks van beveiligingsincidenten zien we dat het aantal incidenten de laatste jaren is gestagneerd en zelfs licht is afgenomen (met uitzondering van de midden en klein bedrijf). Als we de gegevens uitsplitsen en weergeven als een jaarlijks percentage van de beveiligingsincidenten (linksonder), blijkt dat de trend de in 2008 werd ingezet onverminderd aanhoudt. lees meer

  • Experts moeten auto's beter beschermen tegen computervirussen

    automotive Een team van professionele hackers van Intel Corp's beveiligingsafdeling probeert in de Amerikaanse West Coast garage met man en macht te zoeken naar bugs in het systeem van auto's die ervoor zorgen dat ze kwetsbaar worden voor virussen.

    Intel heeft ook een McAfee unit, die we natuurlijk allemaal kennen van de antivirussoftware. Deze unit is één van de bedrijven die op zoek zijn naar manieren om de moderne elektronische computersystemen in de tegenwoordige auto's goed te beschermen tegen kwaadwillende hackers. lees meer

  • Google maakt Pwnium 2 bekend en verhoogt prijzengeld

    google Eerder dit jaar organiseerde Google het evenement Pwnium, een wedstrijd waarin hackers de kans krijgen om Google Chrome te hacken voor een prijsbedrag. Twee winnaars namen beiden 60.000 dollar mee naar huis. Binnenkort zal er een tweede editie plaatsvinden van Pwnium, namelijk tijdens de Hack in the Box conferentie in Kuala Lumpur, Maleisië. Er zijn alleen wat veranderingen ten opzichte van maart als het gaat om de hoeveelheid prijzengeld. lees meer

  • 'Hackers doen het tegenwoordig alleen om het geld'

    cybercrime Vroeger hackten hackers vanwege diverse idealen, het shockeren van mensen en om er zelf wat van te leren. Tegenwoordig hacken hackers vooral om op een snelle manier wat geld te verdienen. Dit is ook onderstreept door Mike Calce, voormalig hacker die bekend stond als 'mafiaboy'. Calce zegt dat hij nog steeds contact heeft met sommige mensen uit de hacker community en dat hun doelen zijn veranderd in de laatste jaren en maanden. lees meer

Recommend on Google

Poll

Hoe begin jij je dag online?

Headlines

© 2004-2013 Dutchcowboys.nl - All Rights Reserved.

All views and opinions expressed are those of the authors of Dutchcowboys.

All trademarks, slogans, text or logo representation used or referred to in this website are the property of their respective owners. Sitemap

Hosted by Nines