Google heeft een nieuwe versie van Chrome uitgebracht die in totaal elf beveiligingslekken verhelpt, waaronder een kritieke kwetsbaarheid in de spraakherkenningsfunctie van de browser. Via dit lek is het mogelijk om systemen van Chrome-gebruikers in het ergste geval volledig over te nemen. Een aanvaller kan via dergelijke beveiligingslekken code op het systeem van gebruikers uitvoeren. Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie is voldoende. Er is geen verdere interactie vereist. 

Tevens heeft Google aan de nieuwste versie van Chrome beveiligingsmaatregelen toegevoegd die gebruikers moeten beschermen tegen het crypto-lek in Windows waarvoor deze week een patch van Microsoft verscheen. Via de kwetsbaarheid zijn man-in-the-middle-aanvallen uit te voeren en is het mogelijk om malware van een legitiem lijkende digitale handtekening te voorzien.

De overige verholpen kwetsbaarheden maakten het mogelijk om code binnen de context van de browser uit te voeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen. Updaten naar de Chrome 79.0.3945.130 zal op de meeste systemen automatisch gebeuren.

Alles bij de bron; Security


 

De politie heeft een Arnhemmer opgepakt die in verband wordt gebracht met het populaire WeLeakInfo. De website verkocht abonnementen waarmee gebruikers door miljarden gestolen inloggegevens konden grasduinen.

 De Arnhemmer wordt verdacht van het aanbieden van 12 miljard gestolen wachtwoorden, zo meldt de politie. In de woning van de verdachte werd professionele apparatuur aangetroffen die het mogelijk maakte de aangeboden diensten via WeLeakInfo te verlenen.
 
Alles bij de bron; RTLZ

De beveiligingscamera's van het Chinese merk Xiaomi werken weer met de Google Nest Hub, bevestigt het bedrijf aan 9to5Google en XDA Developers. Google weerde het bedrijf begin januari van zijn slimme speaker met scherm, omdat bezitters camerabeelden van andere gebruikers te zien kregen.

Hoe het probleem kon ontstaan en hoeveel mensen de beelden van Xiaomi-camera's op de Nest Hub van een andere gebruiker werden getoond is vooralsnog niet duidelijk. 

Alles bij de bron; NU


 

Facebook rolt een nieuwe functie uit, waarbij je een notificatie krijgt wanneer je op een andere website of app inlogt, en vervolgens gelijk je privacy-instellingen kunt veranderen. Je kunt namelijk zelf kiezen wat je deelt als je ergens inlogt.

Tegenwoordig moet je bijna overal een account aanmaken. Vaak krijg je de optie om in te loggen via Facebook, maar als je een account aanmaakt via het social media platform, weet je niet altijd precies welke gegevens je deelt.

Als je ergens inlogt met Facebook, kunnen bedrijven en organisaties vaak je naam, e-mailadres en geboortedatum inzien. Facebook rolt daarom de nieuwe functie “Login notificaties” uit. Hiermee krijg je zowel op Facebook zelf als op je e-mail een melding als er is ingelogd op een andere (nieuwe) app of website.

De login-notificatie is tegelijkertijd een waarschuwing voor de privacy van gebruikers. Daaronder staat een handige blauwe knop om direct in je instellingen aan te passen welke informatie je deelt, zodra je met Facebook inlogt. Heb je de melding (nog) niet gekregen en wil je sowieso aanpassen welke gegevens je deelt voordat je inlogt? Ook zonder de login-notificatie kun je kiezen wat je deelt in de privacy-instellingen van Facebook. Dat doe je als volgt:

  1. Open de Facebook-app en ga naar het menu (drie streepjes rechtsonder in het scherm);
  2. Tik op ‘Instellingen en privacy’ en vervolgens op ‘Instellingen’;
  3. Onder het kopje Beveiliging tik je op ‘Apps en websites’;
  4. Tik op ‘Aangemeld via Facebook’;
  5. Onder het tabblad ‘Actief’ zie je nu een lijst met alle apps waarbij je momenteel bent aangemeld via Facebook;
  6. Tik op ‘Bewerken’ naast een app en zet de schuifjes uit naast de gegevens die je niet wil delen;
  7. Je kunt er ook voor kiezen om accounts op apps die je niet meer gebruikt volledig te verwijderen. Dat doe je door ze te selecteren en bovenaan op ‘Verwijderen’ te tikken.

Onder het tabblad ‘Verlopen’ zie je waar je ooit hebt ingelogd met Facebook, maar waarvan de gegevens al zijn verlopen. Het is alsnog verstandig om ook deze apps uit de lijst te verwijderen, omdat deze nog steeds toegang hebben tot je informatie.

Alles bij de bron; IPhoned


 

Een populaire app waarmee ouders de ontwikkeling en groei van hun baby kunnen vastleggen heeft van duizenden baby's foto's, video's en gegevens gelekt. Het gaat om de app "Peekaboo Moments", waarvan de Androidversie meer dan een miljoen keer is gedownload.

Beveiligingsonderzoeker Dan Ehrlich ontdekte een onbeveiligde database van de app die voor iedereen op internet toegankelijk was. De meer dan honderd gigabyte grote database bevatte meer dan zeventig miljoen logbestanden. Deze bestanden bevatte naar schatting minstens 800.000 e-mailadressen van gebruikers, alsmede links naar geüploade video's en foto's. De app biedt ook een groeimeter, waarmee ouders de groei van hun baby kunnen bijhouden. Deze informatie, alsmede locatie en geboortedata van baby's, werd ook in de bestanden aangetroffen.

Alles bij de bron; Security


 

Google wil de ondersteuning voor cookies van derden binnen twee jaar uitfaseren in Chrome. Dit is onderdeel van het introduceren van een aantal open webstandaarden onder de noemer Privacy Sandbox, waarmee Google de privacy op het web zegt te willen verbeteren.

In tegenstelling tot concurrerende browsers zoals Firefox en Safari, gaat Google niet meteen over tot het blokkeren van de cookies. Dit zou de adoptie van vage technieken zoals fingerprinting stimuleren. Volgens Google kan dat juist de privacy en de controle van gebruikers beperken. 

Met fingerprinting wordt in feite een verzameling van vrij onschuldige variabelen en factoren bedoeld, die gezamenlijk toch kunnen leiden tot het identificeren van een unieke gebruiker. Daarbij wordt bijvoorbeeld gekeken naar kenmerken van de gebruikte computer, de browser en het surfgedrag. Voorbeelden zijn de grootte van een scherm of de versie van het gebruikte besturingssysteem. Op die manier kan een tracker met een behoorlijke mate van zekerheid uiteindelijk toch vaststellen dat het om een bepaalde gebruiker gaat, die dan ook gevolgd kan worden op het web.

Alles bij de bron; Tweakers


 

De Amerikaanse geheime dienst NSA heeft een groot lek in de beveiliging van Windows 10 ontdekt. Het gat zat in de manier waarop Windows de legitimiteit van updates controleert. De NSA heeft ontdekt dat die controle door kwaadwillenden kon worden omzeild. Op die manier zou een aanvaller ongezien spionagesoftware kunnen plaatsen.

De melding van de NSA aan Microsoft is een opmerkelijke koerswijziging. In 2011 of 2012 vond de NSA ook een gat in Windows, EternalBlue genaamd. De dienst hield de ontdekking destijds stil, zodat de eigen hackers dit lek konden gebruiken. De informatie viel uiteindelijk echter in handen van anderen. Vervolgens werd EternalBlue gebruikt om onder andere de gijzelsoftware WannaCry te verspreiden.  

Microsoft raadt Windows-gebruikers aan zo snel mogelijk de dinsdag uitgebrachte update te installeren.

Bron; TechblogVolkskrant


 

De persoonlijke gegevens van duizenden pornoacteurs en -actrices zijn misschien op straat komen te liggen. De data waren opgeslagen op een server die niet was afgeschermd en eenvoudig van buitenaf kon worden bezocht.

Op de Amazon webserver van PussyCash zijn onder meer scans van paspoorten, rijbewijzen en geboorteaktes van meer dan 4.000 (webcam-)modellen te vinden. Daarop staan hun echte namen, geboortedata, pasfoto’s, handtekeningen, huisadressen en soms ook de namen van hun ouders. Ook staan contracten met acteurs en actrices op de server, met daarin details over hun fysieke kenmerken. Op de server staan ook profielen die de acteurs en actrices over zichzelf hebben geschreven, bijvoorbeeld over geaardheid en voorkeuren. De modellen komen voornamelijk uit de VS, maar ook uit Latijns-Amerika, Tsjechië, Hongarije en ook Nederland.

Alles bij de bron; HLN


 

Subcategorieën

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha