Reverse engineer Jane Manchun Wong stelt dat Facebook de optie om contacten op te sporen via een telefoonnummer uit Messenger aan het halen is, mogelijk omdat de optie het via brute forcing mogelijk maakt om accounts en willekeurige nummers te koppelen.

Onlangs nog kwam een andere security-onderzoeker naar buiten met het nieuws dat hij via Twitter 17 miljoen willekeurige telefoonnummers wist te koppelen aan echte personen door ze in te voeren in de Twitter-app. Onder die 17 miljoen personen zaten ook prominente politici. Het is mogelijk dat Facebook wil voorkomen dat het om dezelfde redenen in het nieuws komt.

In het geval van Twitter werd een randomized set van twee miljard gegenereerde telefoonnummers opgegeven aan de Android-app, die leidde tot de 17 miljoen hits. Twitter zegt eraan te werken om deze bug weg te werken, maar het is nog de vraag hoe het platform gaat bepalen of een opgegeven telefoonnummer willekeurig is of niet. Facebook lijkt met het opofferen van de functie de hele kwestie uit de weg te gaan.

Alles bij de bron; Tweakers

Op een in augustus in Nederland gestolen back-up stonden ook gegevens van 160.000 Belgische klanten van reisverzekeraar Allianz Partners die een schadegeval of panne hadden doorgegeven. De gegevens stonden op een fysieke back-up in een kluis op een beveiligde locatie. In oktober bleek dan dat het om veel meer Nederlandse klanten ging: maar liefst 2,3 miljoen mensen waren getroffen.

Nu blijkt dus dat er ook gegevens van Belgische klanten gestolen zijn. Het gaat om mensen die via hun autodealer een autoverzekering met pechbijstand bij Allianz Global Assistance hebben afgesloten en in de afgelopen vijf jaar een beroep hebben gedaan op die service. Het gaat soms om gevoelige medische informatie, maar ook om adressen en bankgegevens. De verzekeraar heeft het incident gemeld bij de Belgische Gegevensbeschermingsautoriteit.

De maatschappij zegt alle betrokken klanten individueel op de hoogte te zullen brengen. Allianz Partners raadt klanten aan om waakzaam te zijn voor verdachte berichten of vreemde boodschappen in naam van de firma. 

Alles bij de bron; HLN

De locatie van de Amerikaanse president Donald Trump is te volgen via zijn smartphone. Ook mensen die werkzaam zijn in het Witte Huis, Capitol Hill, het Amerikaanse Hooggerechtshof, het Pentagon, militaire basisen en FBI-hoofdkantoren.Dit blijkt uit onderzoek van de New York Times. De krant maakte gebruik van een geanonimiseerde dataset met 50 miljoen locaties van smartphones van 12 miljoen gebruikers in de Verenigde Staten. De locaties zijn vastgelegd in 2016 en 2017. De dataset is aangeleverd door een klokkenluider die bezorgd zegt te zijn over het ontbreken van regelgeving over het volgen van smartphones.

Deze data is gecombineerd met publiek beschikbare informatie, zoals de woonadressen van individuen. Dit stelde de journalisten in staat personen te identificeren en hen vervolgens te volgen. Zo wist de krant de smartphone van één van de Secret Service agenten van Trump te identificeren. Via deze agent wisten zij ook de locatie van de Amerikaanse president te achterhalen.

De gegevens worden verzameld via third-party smartphone apps die SDK's van locatiebedrijven bevatten. Het gaat hierbij onder meer om partijen als Gimbal, NinthDecimal, Reveal Mobile, Skyhook en PlaceIQ, die bij het grote publiek niet bekend zijn. Hoewel de data in dit geval uit 2016 en 2017 afkomstig is, benadrukt de krant dat de data door het ontbreken van regelgeving in real-time wordt uitgewisseld en verhandeld. 

De Secret Service wil niet reageren op de berichtgeving. Meer informatie over de bevindingen van de New York Times is hier te vinden.

Alles bij de bron; DutchIT

Identificatie via gezichtsherkenning door de overheid is in China al normaal. Nu bedrijven dezelfde techniek inzetten, ontstaat er discussie: wat gebeurt er met de informatie?..

... “Doen jullie nog aan gezichtsherkenning?” vraagt de moeder aan medewerkster Tao Ying, die over de jaarabonnementen gaat. “Dat wil ik niet. Ik gebruik mijn kaart wel.” De vrouw, die haar naam niet wil geven, hoorde onlangs over de rechtszaak die hoogleraar rechten Gao Bing aanspande tegen de dierentuin. De dierentuin zou voortaan gezichtsherkenning gebruiken om abonnementhouders te identificeren. Zonder zijn toestemming, vond Gao.

De moeder bij de poortjes schrok ervan. “Ik gebruik ook geen WeChat Pay met gezichtsherkenning. Alleen als de technologie heel betrouwbaar is, zoals op het trein­station, dan vind ik het niet erg.” 

Professor Gao zwengelde met zijn verhaal in een lokale krant een debat aan dat de Chinese pers gretig volgt. Het lijkt wat laat om het nog over gezichtsherkenning te hebben. De technologie is al diep doorgedrongen in de Chinese samenleving. Wie een rood stoplicht negeert, ziet zijn gezicht verschijnen op schermen aan de overkant van de weg. Met de lift naar je appartement kan in sommige wooncomplexen alleen nog maar als de camera je gezicht herkent.

Het debat werd tot nu toe zijdelings gevoerd, stilletjes terwijl de overheid rustig haar surveillance opvoerde. Ze houdt daarbij wel rekening met de publieke opinie. De camera’s die de laatste tijd op kruispunten in Sjanghai verschijnen, tonen alleen de gezichten van overtreders. In de afgelegen stad Suqian verschijnen naast de foto’s ook namen en identiteitsnummers.

Surveillance door bedrijven is de kwestie waar het vooralsnog prille debat zich op richt. Bedrijven zijn verplicht toestemming te vragen aan hun klanten als ze gezichtsherkenning willen gebruiken. Sommige mensen, zoals de moeder bij de dierentuin, zijn bang dat bedrijven hun gezicht doorverkopen.

Alles bij de bron; Parool

Hoewel we de schadelijke effecten van internetplatforms nog maar beginnen te begrijpen, stelt Big Tech ons weldra voor een nog veel fundamentelere dreiging. Nu de democratische instellingen al zwak zijn, bieden Google, Facebook, Amazon en Microsoft hun eigen diensten als alternatief aan.

Na de terreuraanvallen van 11 september 2001 veranderden de VS hun houding tegenover surveillance. De Amerikaanse inlichtingendiensten werkten samen met digitale platforms om enorme hoeveelheden persoonsgegevens te verzamelen die konden dienen om toekomstige aanvallen te voorkomen. Bovendien werden Google, Facebook en andere platforms vanaf 2008 onmisbare instrumenten voor politici. De nauwe relaties tussen de techsector en de regering van president Barack Obama beschermden de sector tegen pottenkijkers, en wat Shoshana Zuboff van Harvard Business School het ‘surveillance-kapitalisme’ noemt, werd geperfectioneerd.

Het surveillancekapitalisme manipuleert het menselijk gedrag. De beoefenaars zetten ervaringen om in data, creëren digitale voodoopoppen (dossiers) van elk individu en gebruiken die virtuele representaties dan om gedragsvoorspellende producten te maken en te verkopen. De toonaangevende surveillancekapitalisten - Google, Facebook, Amazon en Microsoft - gebruiken de data die zij verzamelen ook om zoekresultaten te manipuleren, de beschikbare keuzes voor consumenten te beperken en de kans te vergroten dat ze zich zoals voorspeld zullen gedragen. Zoals Zuboff betoogt, bedreigt het surveillancekapitalisme zowel onze autonomie als de open samenleving.

Open samenlevingen moeten nog steeds grip zien te krijgen op de eerste golf van schadelijke effecten van de internetplatforms. De inventiefste initiatieven, de General Data Protection Regulation van de Europese Unie en de Consumer Privacy Act van Californië, pakken slechts een deel van het probleem aan. Beleidsmakers begrijpen amper hoe het surveillancekapitalisme werkt. Er is zelfs geen consensus over het inzicht dat dit nieuwe economische model een bedreiging is, en nog minder is er sprake van een plan om de schadelijke effecten te neutraliseren...

...De afgelopen twee decennia hebben de toonaangevende internetplatforms de deregulering en de mazen in de wet gebruikt om mondiale bedrijven op te bouwen en enorme rijkdom te vergaren. De successen hebben tot arrogantie geleid, met name bij Facebook en Google, die beleidsmakers hebben getrotseerd in contexten waarin andere bedrijven dat niet hebben gedaan. Deze bedrijven domineren nu onze levens, dikwijls op manieren die wij niet eens beseffen. Zij zijn niet gekozen en hoeven geen verantwoording af te leggen, en ze vervangen zelfbeschikking en democratische besluitvorming door algoritmische processen. Open samenlevingen kunnen bedrijven niet toestaan zich op die manier te gedragen. Als burgers moeten we eisen dat onze regeringen hen tot de orde roepen zolang ze daartoe nog in staat zijn.

Alles bij de bron; deTijd

Een man uit Arnhem die wist in te breken op de webserver van een Apeldoornse verhuurmakelaar en daar de gegevens van zo’n 18.500 klanten buitmaakte is veroordeeld tot een gevangenisstraf van 12 maanden, waarvan 4 voorwaardelijk.

De man wist door het "uploaden van PHP-codes", waarmee een webshell werd geïnstalleerd, toegang tot de webserver te krijgen. Vervolgens werden de klantgegevens gestolen. Na de inbraak ontving de verhuurmakelaar meerdere e-mails waarin werd gedreigd met het openbaar maken van de data, tenzij er werd betaald. Ook werd de directeur van het bedrijf door de verdachte gebeld. Deze gesprekken werden door de politie afgetapt.

Naast computervredebreuk had het Openbaar Ministerie de man ook aangeklaagd voor afpersing. Volgens de rechtbank heeft de verdachte gedreigd met het openbaar maken van de gegevens dan wel het verkopen van de gegevens aan criminelen, maar heeft hij niet gedreigd met het onbruikbaar maken, ontoegankelijk maken of wissen van de gegevens. Afpersing is dan ook niet bewezen, aldus de rechter. 

De rechtbank oordeelde dat de Arnhemmer niet alleen het bedrijf heeft gedupeerd, maar ook ongeveer 18.500 klanten, die bang moeten zijn dat hun privégegevens op straat komen te liggen of zullen worden gebruikt voor criminele doeleinden. "Verdachte heeft zijn kennis van de digitale wereld misbruikt en daarmee het vertrouwen dat iedereen moet hebben in het gebruik van interne systemen en het internet geschaad", zo stelde de rechter.

Naast de gevangenisstraf werden er ook meerdere bijzondere voorwaarden opgelegd. Zo moet de Arnhemmer om zijn identiteit vast te stellen meewerken aan het nemen van één of meer vingerafdrukken of het verstrekken van een identiteitsbewijs.

Alles bij de bron; Security

In criminele Telegramgroepen worden honderden euro's aan tipgeld uitgeloofd om de identiteit van Nederlandse politieagenten te achterhalen. Dat blijkt uit onderzoek van RTL Nieuws. De chatgroepen bestaan veelal uit honderden tot soms duizenden leden die met elkaar in contact staan. 

De leden willen de echte naam en woongegevens van agenten achterhalen om hen te stalken, bedreigen of iets aan te doen, blijkt uit de berichten op Telegram.

De Nederlandse Politiebond (NPB) geeft aan jaarlijks tientallen meldingen over soortgelijke zaken te ontvangen. "Van pesten tot bedreigingen", zegt Jan Struijs van de vakbond. "Vooral het uitloven van beloningen is erg bedreigend en intimiderend. Dit gaat toch onder je huid zitten als politieambtenaar. Als je boodschappen aan het doen bent, kijk je elke keer om je heen."

Naast de politie vragen de leden van de Telegramgroepen ook om de echte namen of woonadressen van buitengewoon opsporingsambtenaren (boa's), parkeerwachten en conducteurs van de NS – stuk voor stuk functies waarin boetes kunnen worden uitgedeeld.

Alles bij de bron; RTL

Om het omzetverlies door diefstal te counteren denkt hij aan een zwarte lijst in samenwerking met andere retailers. Als iemand op heterdaad betrapt wordt en deze persoon en/of zijn nummerplaat duidelijk herkenbaar is op camerabeelden, komt deze op een zwarte lijst terecht. Als het individu dan in de toekomst nog een ZEB-winkel binnenstapt, zou deze dan aan de hand van gezichtsherkenningssoftware als verdacht persoon staan geseind. Een signaal voor het personeel om de aandacht te verscherpen, klinkt het. CEO Van Mol beseft dat de huidige wetgeving dit niet toelaat, maar hij pleit ervoor een wettelijk kader te creëren.

ZEB-personeelsleden krijgen nu al speciale trainingen waarin geleerd wordt hoe om te gaan met winkeldieven. Iemand vasthouden of iemand aanraken, doet het personeel uit veiligheidsoverwegingen niet. Dat laten ze over aan de politie, die eerst ter plaatse moet komen.

Bron; HLN [Thnx-2-Luc]