Uit het archief
Digitale videorecorders, netwerkvideorecorders en ip-camera's met een chip van Hisilicon bevatten een backdoor waardoor de apparaten op afstand kunnen worden overgenomen, zo claimt onderzoeker Vladislav Yarmak.
Wanneer de apparaten via internet toegankelijk zijn is het mogelijk om via tcp-poort 9530 een commando te versturen dat ervoor zorgt dat Telnet wordt ingeschakeld. Vervolgens is het mogelijk om via een aantal standaardwachtwoorden als root op de camera of recorder in te loggen en zo volledige controle te krijgen, aldus Yarmak. De vereiste wachtwoorden zijn uit de firmware van de apparaten te verkrijgen of via een bruteforce-aanval te achterhalen.
Tientalen merken en honderden modellen ip-camera's...
1027 keer heeft de politie het afgelopen jaar met behulp van gezichtsherkenning gezocht naar personen in de strafrechtdatabank. Dat leverde 98 matches op. De politie is positief over het middel, maar Bits of Freedom, de stichting die opkomt voor de digitale rechten van burgers, is sceptisch. Lotte Houwing legt uit waarom.
...4. Zou het succesvol kunnen zijn?
"De strafrechtdatabank bevat 2,4 miljoen afbeeldingen van 1,4 miljoen mensen. Dat komt neer op 1 op de 13 Nederlanders. In 2019 zijn er 1027 opvragingen uit het systeem geweest. Dat leverde 98 matches op: 90 nationaal, 8 internationaal.
In 2017 is het systeem 977 keer gebruikt, wat 93 matches opleverde, en... 
De persoonlijke gegevens van duizenden pornoacteurs en -actrices zijn misschien op straat komen te liggen. De data waren opgeslagen op een server die niet was afgeschermd en eenvoudig van buitenaf kon worden bezocht.
Op de Amazon webserver van PussyCash zijn onder meer scans van paspoorten, rijbewijzen en geboorteaktes van meer dan 4.000 (webcam-)modellen te vinden. Daarop staan hun echte namen, geboortedata, pasfoto’s, handtekeningen, huisadressen en soms ook de namen van hun ouders. Ook staan contracten met acteurs en actrices op de server, met daarin details over hun fysieke kenmerken. Op de server staan ook profielen die de acteurs en actrices over zichzelf... 
Op een Australische donatiewebsite waar mensen geld kunnen doneren voor slachtoffers van de bosbranden in het land is malware aangetroffen die creditcardgegevens steelt. Aan de website werd kwaadaardige JavaScript toegevoegd die ingevoerde creditcardgegevens op de betaalpagina steelt.
Het domein waar de gestolen creditcardgegevens naar toe werden gestuurd is inmiddels offline gehaald maar de kwaadaardige code is nog steeds aanwezig. De donatiewebsite wordt aangeboden door een bekende Australische viswinkel. Hoe de aanvallers de code konden injecteren is onbekend. Vorige week werd bekend dat Nederlanders al ruim 1,75 miljoen euro aan Australië hebben gedoneerd.
Alles bij de bron; Security
Website van de bron!... Anonymous doesn't have any blog post yet.
Inloggen
What's wrong with the world
