Alles over cyber…
Marcel
This user hasn't shared any biographical information
Homepage: http://www.cyberblog.nl
Posts by Marcel
Sociale netwerk verslaving
Mar 25th
Een, weliswaar, Amerikaans onderzoek naar het gebruik van sociale netwerken zoals Twitter en Facebook spreekt van een verslaving bij mensen. Ze noemen het een obsessie.
Ik kan me er wel wat bij voorstellen. Ik weet niet of dit nu specifiek aan Twitter of wat dan ook ligt. Het was volgens mij al een tijd zo met de GSM. Kijk om je heen en je ziet wel zo’n gsm aan een oor geplakt. Ik hoorde wel eens de term: mobiele incontinentie.
Maar goed, hoe dan ook, er wordt enorm veel informatie uitgewisseld waarbij de betreffende mensen veelal het idee hebben (of er niet eens over nadenken) dat dit onderling en in een veilige omgeving plaatsvindt. Ik snap dit maar toch eigenlijk weer niet. Het maakt het allemaal zo makkelijk voor de kwaadwillenden onder ons… Je kunt het zelf bedenken. Er blijken mensen te zijn die een kopie van hun paspoort op het internet zetten want dat is zo handig in het buitenland. Of iemand die zijn prachtige nieuwe super led televisie met bijbehorende installatie fotografeert en dit trots op een weblog zet. Een paar berichten verder zie je dan exact staan wanneer ze hun volledig georganiseerde reis naar Turkije gaan maken. Lijkt me handig als crimineel. Zo kun je dus behoorlijk wat realistische scenario’s verzinnen.
Dit in combinatie met de conclusie dat de sociale netwerken verslavend zijn, maakt het nog erger. Hoe kom ik hier allemaal eigenlijk op. Heel simpel: ik las net een bericht dat zelfs de Hamas beweging hun mensen waarschuwt om voorzichtig met Facebook om te gaan.
Dit moest ik even kwijt
Google herleidt aanvallen naar Chinese overheid
Mar 24th
Google heeft onderzoek gedaan naar de gerichte aanvallen op het bedrijf en andere Amerikaanse bedrijven. Ze geeft nu aan dat de bron is gevonden: de Chinese overheid; tenminste: in ieder geval gerelateerd aan de overheid.
Het waren volgens Google erg gerichte aanvallen die behoorden tot een georganiseerde operatie: Operation Aurora. Deze wordt zo genoemd omdat men in de sporen die door McAfee werden aangetroffen het woord Aurora vond.
Hoe hebben ze het gedaan? Er werd gebruik gemaakt van een toen nog onbekend lek in Internet Explorer 6. Door het lek heen hebben de daders maandenlang gebruikers met veel of belangrijke rechten bestudeerd. Op basis hiervan werd op sociale netwerk sites zoals Facebook, Twitter, LinkedIn en MySpace persoonlijke informatie gevonden. Met deze kennis werden er e-mails en boodschappen (zoals met Twitter) naar de mensen gestuurd. Hierin stonden links naar een gehackte server in Taiwan. Deze werden vertrouwd omdat de slachtoffers dachten dat deze van collega’s kwamen. Zodra ze connectie hadden met de server werd er een Trojan of een “achterdeurtje” op de PC gezet.
De combinatie van het lek in IE6, de rechten van de betreffende medewerkers en de achterdeur, leidden ertoe dat de hackers vrij spel hadden. Google verdenkt de daders ervan dat ze op zoek waren naar de werking (bron code) van de zoekmachine en hun unieke datamining technieken. Deze zou dan gebruikt kunnen worden bij de Chinese (in handen van de staat) zoekmachine Baidu.
De aanvallen waren dermate specialistisch dat men er nu denkt dat het niet anders kan dan dat dit door of in opdracht van de overheid of de inlichtingendienst van China werd uitgevoerd.
Of dit nu klopt of niet, het geeft wel aan hoe georganiseerd dit soort aanvallen plaatsvinden. De combinatie techniek en social engineering is wat dat betreft killing… Of voor de aanvallers: heel succesvol.
Het blijft rommelen tussen de twee. China beschuldigt Google er al van dat ze samen met de Amerikaanse overheid een cyberwar beginnen. Ik ben benieuwd hoe dit loopt. Is de Android het volgende onderwerp van gesprek daar? In ieder geval wordt de zoekmachine van Google in China al van mobiele telefoons afgehaald. The story continues….
Tokyo vraagt Nederland om hulp bij Gumblar
Mar 23rd
Japanse bedrijven hebben problemen met het Gumblar virus. De politie van Tokio zal contact opnemen met de autoriteiten in Frankrijk, Nederland, Duitsland, Engeland en Luxemburg om hulp te vragen bij het zoeken naar de bron van de ellende.
Toch mooi dat wordt ingezien dat we er hier in Nederland best verstand van hebben!
Cyber-dissident in hongerstaking
Mar 23rd
Yang Tianshui, heeft op het internet zijn ideeën over democratie geuit in China. Hij heeft daarvoor 12 jaar gevangenisstraf gekregen. De man is ernstig ziek maar krijgt geen juiste medische hulp. Hij gaat nu in hongerstaking, hopende aandacht en hulp te krijgen.
Vrijheid van meningsuiting geldt duidelijk niet overal. Wat ben ik blij dat ik mijn mening gewoon kan plaatsen hier…
Even niet op Ethiopische sites surfen
Mar 22nd
Verschillende overheidsgerelateerde Ethiopische sites hebben last van virussen en spyware. Er wordt gedacht aan bewuste aanvallen vanuit Iritrea of door dissidenten. Dit onder andere omdat er vorig jaar ook al websites van Ethiopische ambassades gericht zijn aangevallen.
Een andere optie is echter simpeler. Er wordt daar nauwelijks gebruik gemaakt van beveiligingssoftware.
Een goede reden om weer eens aandacht te schenken aan je eigen beveiliging misschien?
President VS mag het internet niet langer down gooien
Mar 19th
Leuke krantenkop. Typisch Amerikaans. De president daar mag het internet niet langer down gooien. Ik ga er vanuit dat ze bedoelen: de internet services in de US. Anders wordt het wel heel spannend qua macht en invloed

Maar goed, dan nog. Hij had dus het recht om in de VS de verbindingen tot het net te verbreken als hij vond dat daar reden toe is. Nu heeft men besloten dat hij toch eerst advies moet inwinnen bij de organisaties die de infrastructuur bezitten/ beheren.
Niet te geloven dit. Hoe reactief kan beleid zijn. Op naar de volgende beslissing in de US.
Stoere Engelsen
Mar 18th
Een committee in Engeland, de Lords EU Home Affairs sub-committee, geeft in een rapport aan dat Engeland klaar is om te gaan met een “Cyber Attack”. Men heeft daar een test uitgevoerd waarbij werd gesimuleerd dat de vaste en mobiele telefonie uitviel door een aanval. Men heeft er veel van geleerd en adviseert om dergelijke testen in Europees verband uit te voeren.
Op zich kan ik me hier helemaal in vinden: “Learning by doing”.
Maar! Een simulatie blijft een simulatie en ik vind het nogal een stoere uitspraak om aan te geven dat je er nu klaar voor bent… Of zal dit gewoon een schreeuwerig bericht uit de pers zijn?
Hoe dan ook. Ik denk dat er mensen zullen zijn die de verleiding niet kunnen weerstaan om dit nu eens echt te testen; alleen dan onvoorbereid. Mijn conclusie: een uitdagend statement!
Academisch Ziekenhuis in Maastricht niet de enige met virus
Mar 17th
“Gelukkig” is het Academisch Ziekenhuis in Maastricht niet de enige die last heeft van een computervirus. Ook de Sunridge Medical Clinic in Calgary heeft er een aantal te pakken. Ze hebben 5.000 klanten moeten aanschrijven en het kan zijn dat er gegevens zijn ingezien (zeggen ze).
Zo zie je maar: het blijft nog steeds een issue dat de aandacht verdient. Sterker nog in het ergste geval zal dit soort berichten binnenkort misschien niet eens het nieuws meer halen. Hmm, een enge gedachte…
Rode en gele shirts hebben cyberwar in Thailand
Mar 17th
In Tailand bestaan momenteel twee politieke stromingen: de gele en de rode shirts. (Ja echt).
De gele zijn de zogeheten Royalisten en ze zijn zwaar tegen de voormalig premier van Tailand, Thaksin Shinawatra. Deze bevindt zich in het buitenland en durft niet meer terug te komen omda hij bang is opgepakt te worden. Geel is de kleur van de koning.
De rode shirts komen met name uit het noorden van Thailand en zijn wel aanhanger van de voormalig premier en willen hem terug zien in de politiek van Tailand.
Het leger is onpartijdig, maar wel trouw aan de koning.
Beide partijen voeren nu een hevige strijd via het internet. Ze gebruiken Twitter en Facebook op een behoorlijk uitgebreide, extreme, manier. Ze doen dit niet alleen om zichzelf te promoten maar eigenlijk meer om de andere partij zwart te maken. Het gaat hierbij om enorme aantallen mensen die hieraan meedoen.
Er wordt in dit geval dan ook gesproken over een cyberwar tussen de partijen. Dit des te meer omdat nu wordt aangenomen dat degene die de cyberwar wint, ook de daadwerkelijke strijd (voor de macht) zal winnen.
Wrang in een land waar 2% van het donorbloed geinfecteerd is met HIV/AIDS, 5% met hepatitis B en net zoveel met hepatitis C. Dit met als reden: gebrek aan high tech middelen. Dit terwijl de “verkiezingsstrijd” (als je het zo mag noemen) nu wel gevoerd wordt met Cybermiddelen.
Nep Playboy redacteur
Mar 16th
Nu we toch berichten hadden over het zich voordoen als een ander:
Een Facebook gebruiker heeft een Amerikaanse vrouw (Alissa Ohashi) die model wilde worden bij de Playboy, overgehaald privé (heel erg privé) foto’s naar hem te mailen. De gebruiker deed zich via een Google e-mail account voor als hoofdredacteur van Playboy’s
“Cyber Club” website, Samuel Jemielity. Om het nog echter te maken, maakte hij ook een profiel aan onder deze naam op Facebook.
Dit speelde zich af in 2009 en nu eisen de vrouw en Jemielity, via de rechter, de account gegevens van de gebruiker op bij Google en Facebook om deze zo op te sporen.
Tsja, ik vind het alleen maar erg dom. Of zou jij er ook in stinken?

Laatste reacties