De Beveiligingsupdate

De Beveiligingsupdate #61: Een veilige cloud dankzij samenwerking en opsporing

brenno — Sun, 07 Mar 2010 10:07:35 +0000

In deze aflevering horen meteen aan het begin wat het echte feest van de democratie nou eigenlijk is. Samen met Joran bespreken het goede nieuws dat er twee reuzachtige botnets uit de lucht zijn gehaald. Ook 25.000 Nederlandse PC’s doen niet langer mee met het verspreiden van ellende.

Minder leuk is het nieuws dat er een RSA-kraak heeft plaats gevonden. Toch is het niet eind oefening RSA, want we hebben het wel over een hardwarekraak. Triester is het verhaal dat een zorgverlener de creditcard van een zwaar gewonde man besluit te stelen. Terwijl het slachtoffer is overleden geeft hij er vervolgens 2000 dollar mee uit.

Tot slot horen we McAfee en Brocade trots vertellen dat ze elkaar helemaal gevonden hebben. Ze gaan hardware en beveiliging combineren en dat is ook hard nodig, want de bescherming schieten behoorlijk te kort. Althans als we de ondernemingen mogen geloven.

De Beveiligingsupdate 60: De stemcomputer op proef in de achterhoek

brenno — Fri, 05 Mar 2010 11:42:04 +0000

De burgervaders van Oost Gelre (Groenlo) en Doetinchem komen op voor de herintroductie van stemcomputers. Dat is volgens eigen zeggen niet voor de lokale leverancier Nedap, maar vooral omdat men van het “19de-eeuwse” stemmen met het potlood af wil. Rond het dossier is de nodige controverse en zo wordt de Stichting “Wij vertrouwen stemcomputers niet” niet “geapprecieerd”.

Tegenstand wordt niet geduld en daarom valt de kritische houding van zowel het Ministerie van Binnenlandse Zaken Koninkrijksrelaties als de stichting enorm slecht. Beide krijgen dan ook tijdens de persconferentie een behoorlijke veeg uit de pan. De felle kritiek op de actievoerders blijkt een duidelijke oorzaak te hebben, die fluisterend wordt uitgelegd. Alleen een combinatie van podcast microfoon en een draaiende camera maken dit pijnlijk helder.

De Beveiligingsupdate 59: In gesprek met Christiaan Engrström van de Piraten Partij

brenno — Fri, 26 Feb 2010 15:36:18 +0000

In deze aflevering spreken we met Christiaan Engström, lid van het Europees Parlement namens de Piraten Partij. Dat kon, omdat 7,1% van de Zweedse stemmen naar de Piraten Partij ging. Hij vertelt over auteursrechten, de Anti-Counterfeiting Trade Agreement (ACTA) en de strijd die hij levert. Wat hem betreft moeten burgers niet langer vervolgd worden voor het uitwisselen van bestanden. “Een hele generatie wordt gecriminaliseerd en dat is zinloos.” Uiteindelijk verwacht hij ook veel van de Zweedse nationale verkiezingen. Daar hoopt de partij stevig uit de bus te komen om echt veranderingen voor internetgebruikers te kunnen doorvoeren.

De Beveiligingsupdate 58: Beveiligingsnieuws door een roze bril

brenno — Fri, 19 Feb 2010 12:32:25 +0000

Deze week lopen Joran en Brenno het beveiligingsnieuws door met de blik op positivisme. We testen of het mogelijk is om al het nieuws door een roze bril te kijken. Hoe kunnen we positief benaderen dat het Ministerie van Volksgezondheid heimelijk gesprekken opneemt als datzelfde departement ook belooft goed met de privacy van het Elektronisch Patiënten Dossier (EPD)? Hoe goed is het als justitie probeert te achterhalen wie er allemaal in Culemborg in de krant leest. American Express blijkt de accounts heel toegankelijk te maken door te lange wachtwoorden met teveel complexiteit te verbieden. Adobe, Microsoft, Google passeren nu ook de revu. Oh ja en dan is er ook nog een hackende wielrenner.

De Beveiligingsupdate 57: Hoe MI-5 werkt en het EPD misbruik (niet) detecteert

brenno — Mon, 08 Feb 2010 09:05:13 +0000

De afgelopen week was er veel aandacht voor het EPD. Het blijkt namelijk dat misbruik in theorie wel te ontdekken is, maar dat dit in de praktijk toch wel heel lastig kan blijken. Er zijn veel zaken die vragen oproepen. Ook maken Joran en ik een serieuze belofte voor de volgende podcast. Maar het spannends is toch wel het gesprek met Annie Machon, een oud-medewerker van MI-5. Ze vertelt over de werking van de dienst, het falen en vooral de reden waarom zij naar buiten is getreden. Zij is heel donker over de democratische staat van Nederland (en het Verenigd Koninkrijk).

De Beveiligingsupdate 56: Google uit China en Het Nieuwe Rijk in Holland

brenno — Wed, 20 Jan 2010 15:01:28 +0000

In deze editie is natuurlijk veel aandacht voor de hack op Gmail op Google. Was het nou de Chinese overheid of toch niet? Was het nou een PDF-lek of was het een gat in Internet Explorer 6? Helder is wel dat de zoekgigant plannen maakt om in China de aftocht te blazen. Daarnaast deed Joran veel onderzoek naar een rapport van Microsoft dat ZeelandNet wegzet als een onveilige provider. Onderbouwen kan Microsoft niet, rectificeren doen ze niet en daarmee moet de kous maar af zijn. Het Nieuwe Rijk bracht vorig jaar een folder uit. Wij spreken met ze over hun actie voor privacy.

De Beveiligingsupdate 55: Op CCC wordt alle gesloten encryptie gekraakt

brenno — Thu, 31 Dec 2009 20:53:25 +0000

Tussen kerst en nieuwjaar is altijd het Chaos Communication Congress van de Chaos Computer Club. De editie van dit jaar (26C3) stond duidelijk in het teken van onttroonde versleuteling. Niet alleen moest de GSM-versleuteling eraan geloven, ook Mifare Classic tegenspeler Legic is gekraakt. Ook had Wikileaks opmerkelijke plannen: ze willen naar IJsland toe. Met Joran spreken we het nieuws door met inbegrip natuurlijk van al het Nederlandse nieuws. Ons land staat na het incident op het vliegtuig naar Detroit volop in de belangstelling. Voor oud- en nieuw blijkt ons leger ook opmerkelijke plannen te hebben.

In het interview spreken we met RFID-expert Roel Verdult van de Radboud Universiteit. Hij deed goed onderzoek naar de OV-chipkaart en heeft een duidelijke visie op de problematiek. Kortom: we weer volle, leuke show.

De beveiligingsupdate 54: Security in 2009

brenno — Thu, 24 Dec 2009 20:06:24 +0000

In deze aflevering bespreken Joran Polak van Security.nl en Brenno de Winter de belangrijkste zaken van 2009 door. Dat is een riskante onderneming als in Berlijn het Chaos Communication Congress nog moet beginnen, maar trends zijn er volop. De laatste weken was er ook nog volop nieuws en kwamen verhalen tot een mooi slot. Dus hebben we het over de malware, Windows 7, privacy, de Soupnazi en wat dies meer zij.

Maar de show begint met een “serious request” de actie van 3FM, die door Fox IT wordt ondersteund. Zij bieden een hacker aan voor een dag. Daarvoor kan tot 1 januari 2010 geboden worden op Ebay. De opbrengst gaat naar het goede doel en de expertise naar de hoogste bieder. Een origineel initiatief, waarmee we hier computers veiliger maken en elders in de wereld malaria uitbannen. Een mooi initiatief!

Na het prettige gesprek met Joran spreken we met Surfnet over beveiliging in de universitaire wereld en een scanner om gevaarlijke sites te ontdekken. Natuurlijk is de website van De Beveiligingsupdate op de pijnbank gelegd en in orde bevonden.

De Beveiligingsupdate 53: Mag je nou rommelen met data?

brenno — Wed, 09 Dec 2009 15:32:21 +0000

Deze week is de rode draad duidelijk het vraagstuk of je nu wel of niet mag rommelen met data. De hoofdredacteur van Nieuwe Revu is veroordeeld voor het wandelen door de mailbox van staatssecretaris Jack de Vries. Dat mag niet. Helder. Maar mag je tijdens het tellen van de stemmen de telsoftware wijzigen? Of mag je de database met resultaten ‘bewerken’? Of de kluis met de hardwarematige cryptografische sleutel openen? Volgens de Waterschappen kan dat allemaal, maar in de politiek reageert men toch iets negatiever.

En hoe zit het eigenlijk met BitLocker is dat nou wel of niet veilig? Is TPM (Trusted Platform Module) nu dood? Als het wel veilig is, waarvoor is het dan eigenlijk in te zetten ofwel welke risico’s dekken we af? Al met al genoeg vragen, waarop we een antwoord moeten vinden. Joran heeft die natuurlijk. Kortom een gezellig, informatieve podcast.

De Beveiligingsupdate 52: Moeten we allemaal aan de DRM?

brenno — Wed, 18 Nov 2009 08:20:06 +0000

Deze week staat de vraag centraal of je uit overtuiging vernielingen mag aanrichten om je boodschap uit te dragen of een ander de mond te snoeren. Nee, denkt dat nationale recherche, die vorige week bekend maakte twee mannen te hebben opgepakt. Ondertussen kan een holocaust-ontkenner op heel wat minder begrip rekenen. Bij hem was de hack grondig. Waar kan hactivisme wel en waar niet?

Ook praten we met BT’s Ray Stanton die van mening is dat we allemaal aan de DRM zullen moeten. Ook erkent hij dat het toch wel lastig is om in een crisis beveiliging goed op de kaart te zetten. Een volle, interessante podcast.

De Beveiligingsupdate 51: Straffen voor spammers en Revu-journalisten

brenno — Tue, 03 Nov 2009 06:23:31 +0000

Deze week zien we kwaadaardige software via Twitter verspreid worden, een boete van 711 miljoen dollar voor spam en de aanstaande vervolging van de hoofdredacteur en journalist van Nieuwe Revu voor het hacken van mailboxen van staatssecretaris Jack de Vries. Windows 7 kan perfect dienen als Hotspot met een kleine hack. Zet dan niet WPA/TKIP aan, maar kies dan voor sterkere algoritmen. Het is allemaal zo te kraken. Infosecurity komt eraan enne voor Joran is het een groot leveranciersfeest. Moet je hier nou wel of niet naartoe?

De Beveiligingsupdate 50: Windows 7 veiligste besturingssysteem in de markt

brenno — Sat, 24 Oct 2009 18:56:12 +0000

Het is feest voor De Beveiligingsupdate, want we zijn toe aan de vijftigste aflevering. Dat is een mooi moment om meteen stil te staan bij Windows 7. Ruud de Jonge van Microsoft noemt het veiligste besturingssysteem dat nu in de markt is. Er zijn veel technologieën toegevoegd, DEP staat standaard aan en de manier waarop rechten rond gebruikers werken zijn anders. Niet waar het is niet veilig. Althans dat stelt Jan van Haver van G-Data. Zij stellen op basis van eigen onderzoek dat er nog wel hiaten in het systeem zitten. Gelukkig heeft dat bedrijf natuurlijk zelf de oplossing in huis en gaat van Haver zelf wel over op het nieuwe besturingssysteem. Terechte kritiek of een reclamestunt?

Voor Truecrypt was het een reden om een nieuwe versie uit te brengen. Vanaf nu is er zowel ondersteuning voor Windows 7 als Apple’s Snow Leopard. Joran vertelt dat het niet hebben van een virusscanner soms een boete van $100.000 kan opleveren, terwijl links en recht data blijft worden gelekt. Een monsterdatabase van alle Nederlandse burgers mag er van het CBP niet komen, maar of onze regering zich daaraan stoort. Het geesteskindje van onder andere Dirk Scheringa moet blijven bestaan. Natuurlijk ook veel ander nieuws en we spreken over de ideeën die Eugene Kaspersky heeft rond het internet. Is het einde der tijden voor een vrij internet daar? Kortom een dubbeldikke feestelijke aflevering van De Beveiligingsupdate.

De Beveiligingsupdate 49: Niets anders dan nieuws

brenno — Wed, 07 Oct 2009 06:44:51 +0000

We gaan op naar aflevering 50, maar deze week eventjes alleen het nieuws. Een overlijden in de familie maakt meer eventjes wat lastig.

De Beveiligingsupdate 48: Hackerspaces

brenno — Sun, 27 Sep 2009 21:11:23 +0000

Deze week waarschuwt Joran dat het verstandig is geen e-mail van banken te krijgen op uw G-Mail account, want als de bank teveel informatie opstuurt wordt het account op last van een Amerikaanse rechter geblokkeerd. Wat dat betreft lijkt de lekkende bank de juridische afdeling aan het hoofd van hun beveiligingsbeleid te hebben gezet. Over Google gesproken: de plugin van Chrome voor Internet Explorer is zeer onveilig … zegt Microsoft. Een staaltje angst voor concurrentie of oprechte bezorgdheid? Natuurlijk blijft het beveiligingsupdate op beveiligingsupdate, want dit keer had Apple een patch voor een pijnlijk probleem voor iTunes. En Adobe? Dat blijkt een bijna exclusief platform voor malware schrijvers.

In het interview praten we met Barry van Kampen (aka Fish) over Hackerspaces. Hij richt op dit moment Random Data op in Utrecht. Ook presenteerde hij op HAR FM het dagelijkse programma “Hackerspace Hour” en wij draaien daarvan een editie. Samenkomen blijkt namelijk erg prettig te zijn om niet alleen een hobby uit te leven, maar ook om leuk beveiligingsonderzoek te doen. Kortom een leuke, tjokmutjevolle podcast.

De Beveiligingsupdate 47: Updates, updates en uitstel

brenno — Wed, 16 Sep 2009 09:14:01 +0000

Het was de week van Sockstress vorige week. Microsoft en Cisco introduceerde een technologie om de kans op een succesvolle DoS-aanval tot een minimum te beperken. Dus niet gewoon een paar regels aanpassen, maar daadwerkelijk techniek aan het systeem toevoegen. Oracle stelde het patchen uit om beheerders maar niet te laten kiezen tussen veilig zijn of een conferentie bezoeken, terwijl Adobe het te druk had om tijdige patches voor ernstige lekken te maken. Joran gaat los op het ten onrechte aanwijzen van een onschuldige man als overvaller op overvallersgezocht.nl te zetten. Ik heb inmiddels hier gevraagd om procedures rond het publiceren van burgers op zo’n website. Een jaloerse echtgenote laat de wachtwoorden van haar man kraken. Ofwel een nieuwswaardige week ligt achter ons.

De Beveiligingsupdate 46: Compliance als vrijpleitingsgrond voor blunders

brenno — Fri, 04 Sep 2009 11:27:31 +0000

Deze week hebben we met Joran het nodige nieuws te bespreken over nieuwe massalekken, vreemd gedrag van Adobe, paspoorten met wel erg vreemde distributie kanalen en meer. Daarna spreken we met Don Blumenthal. Hij is oud-medewerker van de Federal Trade Commission, die bij grote lekken voor de rechten van burgers opkomt en kan ingrijpen. Na het verlies van 130 miljoen creditcardnummers aan de ‘Soupnazi’ lijkt ingrijpen niet te voorkomen. Maar volgens de expert is dat niet zeker, want als waren ze wel erg lek toch waren ze ook geaudit en in orde bevonden. Niets lijkt dus zeker. Ik wil wel eens weten hoe de FTC werkt in dit soort zaken.

De Beveiligingsupdate 45: Beveiliging tegen skimmen en in gesprek met BoF

brenno — Tue, 01 Sep 2009 07:30:32 +0000

De afgelopen week stond skimmen in het nieuws. De NS denkt een nieuwe oplossing tegen de problematiek te hebben gevonden. Of de oplossing deze keer langer stand zal houden is nog eventjes de vraag. Ook PvdA heeft ideeën om skimmen te stoppen. Verder natuurlijk veel ander nieuws. In het interview gaan we in gesprek met Ot van Dalen van Bits of Freedom (BoF).

De Beveiligingsupdate 44: Hoe de CIA werkt en 130 miljoen creditcards

brenno — Sun, 23 Aug 2009 15:13:35 +0000

HAR 2009 is voorbij en dat betekent dat De Beveiligingsupdate weer met volle kracht vooruit gaat. Er is voldoende nieuws, want 130 miljoen creditcardnummers zijn gestolen. Gelukkig was het een bekende van de politie, want het was opnieuw de “Soupnazi” ofwel de TJX-hacker. Wat de precieze schade blijft onduidelijk, maar dat het een duur geintje is mag helder zijn.

Daarna praten we met John J. Strauchs, een oud medewerker van niets minder dan de CIA. Hij vertelt hoe de CIA werkt, hoe onderzoeken lopen wat de relatie was met de KGB en vooral hoe hij nu onderzoek doet. Bij een serieuze aanval is het verhaal een werk van geduld, voldoende geld en zelfs een superbeveiligde omgeving is niet langer veilig. Een wijze les hoe ver sommige mensen gaan voor een attack en vooral een wijze les dat beveiliging kraken een heel andere vorm van denken is. Leuk detail aan het verhaal is dat John ook actief was voor de film Sneakers en ook daar doet hij een boekje open. Tot slot heeft hij vanuit het beeld van opsporing een opmerkelijk standpunt over de bewaarplicht verkeersgegevens. Het probleem zijn de bureaucraten.

De Beveiligingsupdate 43: Is de overheid onveilig? Kent u steganografie?

brenno — Mon, 03 Aug 2009 18:56:42 +0000

Het duurt niet lang meer en HAR 2009 barst los. Heeft u geen kaart? Luister toch mee via HAR FM. Verder spreken we eventjes na over BlackHat en Defcon waarvan alle presentaties (700mb!) beschikbaar zijn. De securitycampagne van de overheid “veilig internetten” komt wat vreemd over als er toch de nodige problemen spelen, waardoor er weinig geloofwaardigheid is. Wanneer krijgt Govcert er personeel bij en gaan ze eens naar de adviezen van de experts handelen?

Wil je informatie verbergen om veilig te zijn, omdat je bronnen hebt te beschermen of gewoon lekken niet de bedoeling is? Voor de Journalist schreef een wel heel belangrijke, basale uitleg.

Joost Pol van Certified Secure zoekt de nuance op door te wijzen op lekke sites bij de overheid en dat jammeren over SSL wat mager is. Mensen moeten vooral werken aan beveiliging in de breedte.

Met Paul Bakker van Fox IT spreken we over steganografie. Is het mogelijk om informatie in bestanden te verbergen? En als dat kan: kan het dan nog ontdekt worden?

De Beveiligingsupdate 42: De vakantie-editie, wat moet de politie van Joran?

brenno — Mon, 20 Jul 2009 18:49:54 +0000

Joran is dit weekend in aanraking met de politie geweest in verband met skimming, maar wie nou wie de les moet lezen is nog eventjes onduidelijk. Verder staan we stil bij Firefox 3.5 dat opeens twee 0-day’s kan dichten. In één geval is het lek zo ernstig dat het al misbruikt werd voor het beschikbaar zijn van een patch. Maar het kan beroerder als je zaken doet met Etisalat en een BlackBerry gebruikt. De Arabische provider blijkt spyware te distribueren om eens lekker te spioneren op hun klanten. Natuurlijk staan we ook stil bij de vijfde versie van NMAP.

Daarna spreken we met Koen Martens van HAR 2009 over de ruimte problemen. Er zijn geen kaarten meer beschikbaar, want de camping is vol. Dus de lezingen zullen goed gevuld zijn, de bar snel leeg en is het tijd om in te schakelen op HAR FM op 106.8 FM of via een internetstream. Er is zeker nieuws te melden van het event en dat zal ook zeker verslagen zal worden.

Ook spreken we met Frank van Vliet van Certified Secure met de vraag hoe we veilig op vakantie kunnen. Hij adviseert onder andere Truecrypt voor het versleutelen van de schijf.

De Beveiligingsupdate 41: Geldautomaten geven geld kado

brenno — Mon, 06 Jul 2009 11:50:05 +0000

In een zomerse aflevering loop ik met Joran Polak door het rustieke Den Haag om te praten over geldautomaten, die geld kado geven, creditcardmaatschappijen die klanten minder limiet geven als ze te vaak een massage betalen, Michael Jackson-spam, “gewone” spam en natuurlijk veel meer nieuws. Daarbij hebben we het natuurlijk ook over de nieuwe Firefox 3.5.

De Beveiligingsupdate 40: Tijd voor Toool

brenno — Tue, 23 Jun 2009 15:51:35 +0000

Deze week was er een beetje goed nieuws voor Gary McKinnon, de Brit die de NASA wist te hacken. Hij hoeft voorlopig nog niet naar de VS, omdat zijn advocaten de pijlen hebben gericht op een nieuwe mogelijkheid de zaak te vertragen. Als de rechter de pleitbezorgers hun zin geeft, kan de hele uitleveringsprocedure opnieuw worden gedaan. Dat geluk heeft Alan Ralsky niet, want hij bekende schuld voor de Amerikaanse rechter voor het versturen van spam. Ondertussen maakt Joran Polak zich druk over de populairste Security-song. Natuurlijk staan we ook stil bij de anti-virussoftware van Microsoft.

Verder spreken we met Han Fey en Barry Wels over Toool, het gilde van lockpickers. Zij vertellen over hun activiteiten en de komende open conferentie op HAR 2009. Uiteindelijk is het iedereen te leren. Ook kunnen beginners een mooie kans maken op een gratis toolset. Wie van dat alles niet genoeg heeft kan op HAR ook terecht bij HAR FM waar Joran en ik druk zijn met een heuse FM-zender.

De Beveiligingsupdate 39: Browsers, OS, Viewers lek, lekker, lekst

brenno — Sat, 13 Jun 2009 07:16:37 +0000

Deze week praten we nog na over de eindeloze hoeveelheid patches die de beheerders te verwerken kregen. Wat schort er toch aan de beveiliging en vooral wat betekent dit voor ons? Ook hebben we het over de biometrische database en andere opmerkelijke ontwikkelingen. Natuurlijk spreken we ook na over de benefiet rond BigWobber ofwel de hack op de legesheffing voor de toegang tot informatie.

De Beveiligingsupdate 38: Microsoft Software Security Lifecycle

brenno — Tue, 02 Jun 2009 07:35:46 +0000

Deze week hebben we aandacht voor de Software Security Lifecycle (SDL) van Microsoft. De marktleider zegt de kennis graag te delen met de ontwikkelaars, omdat slechte software afstraalt op het hele platform. Maar helpen de tools van het bedrijf? Maken die de software nou echt veiliger? Natuurlijk roept de softwareleverancier van wel en zegt het gratis zijn van de programmatuur niets over de kwaliteit.

De Beveiligingsupdate 37: OpenOffice.org fundamenteel onveilig?

brenno — Tue, 19 May 2009 06:48:32 +0000

Dat er met regelmaat problemen zijn met Microsoft Office is genoegzaam wel bekend, maar hoe zit dat met de alternatieven? Is OpenOffice.org fundamenteel onveilig of zijn er wat probleempjes die met een workaround weer te redden zijn? Twee franse onderzoekers, Jean-Paul Fizaine en Eric Filiol deden hier uitgebreid onderzoek naar en komen met verontrustende conclusies. Komen de tijden van pen en papier weer terug of kunnen we toch het open source officepakket blijven gebruiken? Een uitgebreid interview met de onderzoekers.

De Beveiligingsupdate 36: DotNetSploit vergiftigt .NET

brenno — Sat, 09 May 2009 22:18:25 +0000

In deze aflevering spreken we met Erez Metula, die onderzoek deed naar het mogelijk misbruik van .NET. Zoals vaker het geval is, komt het gevaar niet van buiten maar van binnen. Wie namelijk een aanpassing maakt in het .NET-framework kan voorspelbaar gedrag ombuigen in niet voorspelbaar gedrag van een systeem, waardoor software opeens anders functioneert dan de geschreven broncode suggereert. Het concept klinkt simpel als we het horen, maar waarom controleren we hier niet op? Erez heeft een proof-of-concept geschreven en een paper over het onderwerp online staan.

Joran van Security.nl kan er maar niet over uit dat een Mac-gebruiker druk is met schrijven voor PC-Active, zielig gedrag van PGP dat niet tegen een geintje lijkt te kunnen en Infosecurity de censuur laat uitoefenen. We spreken ook over de installatie van goed geschreven malware via gehackte sites, zoals dat bij pornosites of bij kranten.com gebeurt. Ook staan we stil bij de lekken in de systemen van de Amerikaanse luchtverkeersleiding, waardoor het doen van wel heel wilde aanvallen kinderspel wordt.

De Beveiligingsupdate 35: Virussen verzamelen best leuk

brenno — Thu, 30 Apr 2009 23:01:13 +0000

Deze week spreken we met Joran over Mac-gebruikers, die volgens ‘experts’ op beveiligingsgebied dommer zouden zijn dan andere gebruikers, systeembeheerders die hacken als de ontslagvergoeding te weinig is en ook over laptopcontroles op Schiphol. Ik heb daar onderzoek naar gedaan en uit een Wob-verzoek blijkt dat er best nog wel wat werd gecontroleerd in 2008. Maar of het effectief was ….

Daarna spreken we met Anthony Aykut van Frame4 Group, die wel een erg markante hobby heeft: virussen verzamelen. Het is niet alleen interessant, maar ook een business. Diverse klanten zien namelijk zijn collectie al een geweldige kans om een eigen product op bekende aanvallen uit te proberen.

De Beveiligingsupdate 34: Beveiligingsweek bij Security.nl

brenno — Fri, 24 Apr 2009 10:05:17 +0000

Bij Security.nl is het beveiligingsweek met focus op databescherming. Dus naast het nieuws gaan we eens spreken over de basics van versleuteling. Wat is nou PKI, hoe werkt dat nou, welke zaken kunnen we zelf doen om ons te beveiligen en wat moeten we vooral niet vergeten.

De Beveiligingsupdate 33: Privacy, de wet en DECT

brenno — Fri, 17 Apr 2009 09:08:11 +0000

Het is met beveiliging slecht gesteld als het op de bescherming van de persoonlijke levenssfeer gaat. In deze aflevering spreken we met Lord Eroll, die duidelijk aangeeft waar het in Europa in het algemeen en het Verenigd Koninkrijk in het bijzonder verkeerd gaat. Dat interview begint op 7:30 en eindigt in een Segway-race. Op 19:30 spreken we met Dirk Blok en Bert van Koelen van NEC Philips over het afluisteren van DECT-gesprekken. Het televisieprogramma NOVA deed het, wij hadden het hierover in aflevering 33 en nu reageert de industrie. Joran begint te vertellen hoe crimineel open -sourcesoftware eigenlijk is.

De Beveiligingsupdate 32: Gerommel met authenticatie

brenno — Tue, 07 Apr 2009 12:54:28 +0000

Deze aflevering staat vooral in het teken van de problemen met het EPD en de authenticatie. Daarnaast hebben we het over het reguliere nieuws, zoals Google-medewerkers die uit een dorp worden weggejaagd. Ook spreken we met F5 over beveiliging met appliances en door fysieke handelingen in het datacenter.

De Beveiligingsupdate 31: Microsoft voert actie voor privacy

brenno — Fri, 27 Mar 2009 07:37:39 +0000

In deze aflevering hebben we het over privacy en Microsoft. Brandon Lynch, director of privacy strategy, maakt zich daarbij niet alleen druk over de relatie tussen gebruiker en de producten. Misschien wel minstens zo belangrijk is de energie die het bedrijf steekt in het op de kaart krijgen van het onderwerp bij de Europese Unie. Een opmerkelijk verhaal, omdat Europa doorgaans toch strengere regelgeving heeft dan de VS.

In Nederland is het Joran die goed nieuws brengt. Firefox en IE8 bleken toch niet zo lek te zijn als werd gevreesd, een cracker is veroordeeld tot een taakstraf waarbij de vraag is of dat wel streng genoeg is. Het is weer tijd voor paniek, omdat er een virus voor de BIOS op de markt is. Een herinstallatie heeft geen zin. Kortom genoeg om naar te luisteren.

De Beveiligingsupdate 30: Dan Kanminsky en fysieke toegang tot systemen

brenno — Wed, 18 Mar 2009 10:22:51 +0000

Deze week praten Joran en ik na over het verhaal van de servers van grote bedrijven die wel erg toegankelijk zijn in een gedeeld datacenter. Dat kan en moet natuurlijk beter. Ook hebben we het over de problemen rond Microsoft’s laatste patch, de problemen met de nieuwe privacybenadering van Google. Maar het echte gesprek is natuurlijk met Dan Kaminsky die spreekt over het nog steeds niet in orde zijn van de patches van de DNS-systemen. Ook kijkt hij bij Microsoft in de code mee om fouten te ontdekken en andere onderzoekers buiten het bedrijf voor te zijn. Kortom een overvolle, boeiende aflevering.

Advisory: doe uw deuren op slot

brenno — Mon, 16 Mar 2009 21:25:24 +0000

Als u:

uw woning verlaat, doet u uw huis op slot;
uw auto parkeert, doet u uw vehikel op slot;
als u geld in een kluis bewaart, doet u uw kluis op slot;
maar als we gevoelige systemen hebben in een gedeelde ruimte, dan vertrouwen we dat het goed zit en gebruiken we de meegeleverde sloten op de kasten niet.

Dat lijkt het verhaal van arbodienst Achmea Vitale en UWV te zijn. Tot vandaag, want de bedrijven doen nu ook de kasten op slot. Ze hosten namelijk hun machines in een datacenter waar diverse andere klanten toegang toe hebben. Al zijn de systemen opgeborgen in een kast met slot, toch gebruiken ze dat niet. Eén verschil tussen Achmea Vitale en UWV is dat de eerste vooral snapt dat je zelf de deur op slot moet doen en het UWV vooral boos is dat er “onbevoegden” bij de kasten kunnen. Dat doet niets af aan het feit dat maanden lang de kasten niet op slot stonden en iedereen die snapt dat IT iets met 1-tjes en 0-letjes te maken heeft gewoon alles kon doen wat je maar kunt bedenken.

Feit is dat dat het principe van een gedeelde ruimte. Daarvoor heb je sloten op de deuren en die gebruik je. Om de fantasie te prikkelen wat er voor ellende mogelijk is en dus ter lerinck ende vermaeck wat mooie foto’s van wat datacenter bezoekjes.

De belangstelling is overweldigend . Dus heb ik de foto’s maar snel op Flickr gezet.

De Beveiligingsupdate 29: Microsoft Security Response Center

brenno — Tue, 10 Mar 2009 18:29:49 +0000

Deze week is het tijd om weer Windows-updates te laten. Hoe verloopt dat proces? Waarom duurt het soms zo lang, voordat er een oplossing voor onze problemen komt. In deze aflevering spreken we met Mike Reavey en Sarah Blankinship van het Microsoft Security Response Center ofwel de club die 100.000 beveiligingsmeldingen per jaar doorploetert. Dit team maakt patches. Ze vertellen open over de gang van zaken, de problemen bij een noodpatch of hoe Microsoft soms zelf misbruik detecteert en dan een update maakt. Zo’n “out-of-band-patch” heeft nogal wat voeten in aarde. Het bedrijf heeft veel geleerd door de jaren heen en biedt die kennis nu ook aan collegabedrijven aan. Apple luistert naar hun advies, stellen ze.

Ondertussen is Joran stout en koopt harde schijven op marktplaats. Wat daar soms nog op te vinden is geeft zelfs hem rode oortjes: bedreigingen, belastingaangiften en wat dies meer zij. Kortom hij heeft nog wel de nodige waarschuwingen. Er is het nodige advies om het beter te doen en daarom heeft Security.nl zelfs een video bij het artikel.

De Beveiligingsupdate 28: Hoe Microsoft een out-of-band-patch maakt (Conficker)

brenno — Thu, 26 Feb 2009 23:13:08 +0000

Vorig jaar was er paniek in de hut bij Microsoft toen er opeens een probleem was dat werd misbruikt, maar nog niet bij het bedrijf bekend was. In de haast werd er een team samengesteld om een patch te maken die bekend zou komen te staan MS08-067. Hoe pak je dat probleem aan en hoe kom je versneld tot een patch, die betrouwbaar is en ook nog eens goed gecommuniceerd wordt? Jeff Williams werkt bij Microsoft als de Principal Group Program Manager Microsoft Malware Protection Center en stond voor die vraag. Eindelijk biecht hij alles op aan “De Beveiligingsupdate” en vertelt ook hoe het toch kon gebeuren dat er een reeks aan malware (Win32/Conficker) gelanceerd.

Ondertussen krijgt Microsoft wierook van Joran voor de manier waarop zij met fouten omgaan. Dat geldt niet zozeer voor Adobe, waar hij toch eigenlijk wel klaar mee is. Nietszeggende beveiligingsbulletins zijn niet meer van deze tijd. Dat moet echt beter. Ook voor de uitlevering van de NASA-hacker heeft hij geen goed woord over.

De Beveiligingsupdate 27: Eugene Kaspersky heeft spijt en economische groei

brenno — Sat, 21 Feb 2009 12:26:28 +0000

Het is droevig gesteld met PDF’s weet Joran, want Adobe Acrobat heeft een actief misbruikt lekt maar de klanten moeten tot 11 maart wachten op een oplossing. Gelukkig zijn er alternatieven op Mac, Windows en Linux, heck er is een hele lijst beschikbaar. Ook in de browserwereld is het nodige gaande en komen de eerste details over IE9 nu naar buiten. Hoelang blijft Skype trouwens veilig?

Eugene Kaspersky praat met ons over beveiliging, de groeikansen voor onze industrie en vooral zijn hack van twee weken geleden. Pijnlijk? Ehh … Ja voor hem wel. Enthousiast is hij daarover zeker niet. Wel denkt hij nog een toegevoegde waarde voor bedrijven, particulieren en opsporingsinstanties te hebben. Kortom een openhartig, hard, gezellig en vooral boeiend inteview.

De Beveiligingsupdate 26: Kun je veilig een SOA nemen?

brenno — Mon, 16 Feb 2009 18:59:27 +0000

Steeds meer diensten gaan online en handelen gevoelige transacties over het web af. Dienstverleners maken een mashup om de klant maar te plezieren, maar realiseren zich vaak te weinig de kwetsbaarheden. Ook binnen ondernemingen vloeien gegevens op de gekste manieren heen en weer. Hoe kan dat veilig of juist niet? Progress Software denkt dat dat wel kan en we spreken daarover met Dan Foody.

Vooraf lopen we met Joran Polak van Security.nl het beveiligingsnieuws door en dat is prettig voor u, maar niet voor de anti-virusleveranciers. Ook wordt er namelijk nogal wat data links en rechts zoekgemaakt of juist heel onprettig gecombineerd.

De Beveiligingsupdate 25: Google gaat anders met authenticatie en privacy om

brenno — Sat, 07 Feb 2009 00:14:22 +0000

Google komt met de Android op de markt ofwel het Linux-systeem dat op mobiele telefoons draait. T-Mobile buit dat meteen uit door de G1 in de markt te zetten, een toestel van fabrikant HTC. De software werkt anders dan bij andere telefoons en zo is er een andere methodiek om de telefoon van het slot te halen: niet meer met de pincode aan de slag, maar met de vingers. Is dat nou effectief? Daarnaast komt Google nu ook met Latitude, waarop je vrienden kunnen zien waar jij op een bepaald moment ergens bent. Privacy International vindt dat een privacynachtmerrie. Maar is het allemaal wel zo fout?

De Beveiligingsupdate 24: OV-chipkaartfraude wel of niet gedecteerd?

brenno — Thu, 29 Jan 2009 16:16:54 +0000

Een verslaggever van RTV Rijnmond kreeg het voor elkaar om te reizen met een gemanipuleerde kaart. Op zich niet heel erg nieuw, want het was al bekend dat de Mifare Classic-chip gekraakt is. Toch is dit wel de eerste keer dat de aanval in de praktijk wordt getoond, terwijl eerder de RET beweerde dat het ging om een theoretische aanval in een laboratorium. Schokkend was dat de aanval niet was gedetecteerd of toch wel? We spreken met de Radboud Universiteit die de kaart manipuleerde, Trans Link Systems dat kaarten uitgeeft en fraude moet ontdekken en tot slot met RTV Rijnmond. Een special over een fraudezaak.

De Beveiligingsupdate 23: Onveilige DECT en een anonieme zoekmachine

brenno — Tue, 27 Jan 2009 19:44:10 +0000

In deze aflevering hebben we het over de onveiligheid van DECT-telefoons, want afluisteren, inbreken en andere ongein blijkt allemaal mogelijk. Hoe dat zit vertelt Niels Teusink, security expert bij Fox IT. Daarna horen we van Ixquick van het privacy-vriendelijk zoeken op internet. Het bedrijf kondigt namelijk aan om helemaal geen ip-adressen op te slaan. Dus wat we zoeken leidt niet tot een profiel, maar voor opsporingsinstanties betekent een informatiebron minder. Want wat er niets is, kun je ook niet opvragen. Dat vertelt althans Alex van Eesteren van het bedrijf. Alles gaat natuurlijk vooraf met Joran Polak met de highlights van het nieuws. Het programma ziet er dan ook zo uit:

11:30 Problemen met DECT
25:25 Anonieme zoekmachine

“Hallo, ik ben de zoon van mijn vader!”

brenno — Sat, 24 Jan 2009 13:55:41 +0000

“Hallo, ik ben de zoon van mijn vader”, versprak ik mij ooit als klein kind bij het voorstellen. Pa vond dat hilarisch. Maar de beschrijving gaf onbewust veel meer weg dan wat je later in de puberteit wilt toegeven: je vader is je voorbeeld en richtsnoer. Daarna sta je daar niet meer bij stil.

Tot het moment dat hij naar het ziekenhuis ging na een ongelukkige val van de trap. Dan maak je je druk of je wel genoeg van hem hebt geleerd en overgenomen. Dinsdagochtend kreeg ik al snel een reactie van een vriendin die schreef: “Bij mij hielp de wetenschap dat mijn vader doorleeft in mij. Jouw vader leeft door in jullie en hoe.” Familie en vrienden hebben dat ook op andere wijze herhaald.

Juist ondanks een leven met onwaarschijnlijk veel tegenslagen en gedwongen veranderingen, waarover Mirjam in vogelvlucht al vertelde, was hij ook een wijs, intelligent en vooral creatief mens. Niet alleen uitte zich dat de laatste jaren in een briljante gave om zijn Alzheimer lange tijd voor de buitenwereld te maskeren, maar ook volop daarvoor in zijn carrière.

Toen iemand hem erop wees dat hij eens moest gaan kijken naar “die nieuwe apparaten”, zoals men toen een computer mystiek aanduidde, betrad hij als een van de eersten een wereld die inmiddels onlosmakelijk onderdeel van ons dagelijks leven is. De eerste computer in Nederland die hij programmeerde kan niet tippen aan de rekenkracht van de GSM, die u vermoedelijk bij u heeft en hopelijk heeft uitgezet.

Toen die computer in gebruik werd genomen, kwam Prins Bernhard langs om daar eens naar te kijken. Pa schreef “eventjes” een schaakspel, want daar hield de excellentie zo van. Dat klinkt simpel, maar was voor die tijd een mega-hack en echt origineel. Deze week keken we nog terug naar de foto waar hij apetrots toekijkt hoe de prins hiervan genoot.

Dat hacken in de goede zin van het woord vond hij iets geweldigs. Zo vervloekte hij het dat op sommige parkeerplaatsen die parkeerschijven verplicht werden gesteld. Onder het motto dat je toch de tijd moest hebben om ergens te zijn, knutselde hij een klokje aan de kaart, zodat de twee uur parkeertijd iedere minuut weer netjes met een minuut werd verlengd. Dat werkte een half jaar tot een politieagent het zag, pa erop aanspraak en het niet over zijn hart kon verkrijgen om hem daarvoor een bon te geven.

Diezelfde creativiteit legde hij als hoofdautomatisering bij de ANWB aan de dag toen printers nog dure linten verslonden en ruim een miljoen leden met regelmaat post moesten krijgen. Toen er postcodes werden ingevoerd in heel Europa, was hij er dan ook als de kippen bij om dáár een stokje voor te steken. Hij wilde twee letters achter de code, zodat postcode plus huisnummer een unieke combinatie vormt en dus de printers van de ANWB straat en plaats niet meer hoefden af te drukken. Nederland boog voor zijn plan. Overigens bleven de printers desondanks volledige adressen printen.

Later werkte hij voor een verzekeraar en zag de problemen rond de zorg. De juiste informatie voorkomt fouten. Dat scheelt veel verdriet en natuurlijk ook kosten. Dus bedacht hij een handig kaartje met een chip. De patiënt kiest zelf of hij deze bij zich draagt. Een arts kan daar het medisch dossier uitlezen. En omdat de patiënt het kaartje zelf bewaart worden misbruik en privacyschendingen voorkomen. Het systeem was goed doordacht, maar was zijn tijd te ver vooruit. Het kwam er dan ook nooit.

De laatste jaren pikte hij uit de media op dat er een Elektronisch Patiënten Dossier kwam. Dat interesseerde hem en hij wilde weten of het eigenlijk zijn idee was. Ik moest – door zijn ziekte – een paar keer uitleggen dat dit niet zo was. Pa voelde probleemloos de problemen rond invoering, beveiliging en privacy aan. Daarin heeft hij zo vervelend gelijk, maar het zal nog wel een tijdje duren voor de praktijk van alle dag dat hem gaat geven.

Creativiteit en aanhoudende drijfkracht kenmerkten hem, want hij hield van zijn werk. Het was een passie. Het bood meteen een geweldige vlucht voor al het nare dat achter hem lag: de oorlog, zijn TBC, de dood van zijn enige zus en zijn Alzheimer. Telkens kwamen daarbij ook positieve elementen naar boven. Hij wilde bijdragen aan de maatschappij en deed dat bijvoorbeeld met genereuze ondersteuning van mensen, vrijwilligerswerk en betrokkenheid bij de EU rond ICT.

Dat hij daarom in Mirjam en mij voortleeft, is ontegenzeggelijk waar. Zij heeft haar leven omgegooid om pa te verzorgen. Dag in, dag uit, trouw als een St. Bernhardshond. Net als pa. Daarbij durf ik wel te stellen dat pa dankzij haar zorg een betere, mooiere oude dag heeft gehad die jaren langer heeft mogen duren dan wanneer zij hem niet terzijde had gestaan. De huisarts bevestigde dat deze week bij een bezoek en hij wees er fijntjes op dat zelfs de koningin niet op zulke zorg mag rekenen.

Als zijn lijfarts en verpleegster heeft ze jarenlang de balans weten te vinden tussen veel tegenstrijdige medische belangen om hem op de been te houden. Soms vond pa dat gezeur, soms besefte hij dat haar handelen belangrijk was en volgde “dank je wel”. De laatste tijd gebeurde dat laatste steeds vaker. Ze heeft de hele ziekte begeleid tot de laatste medische handeling dinsdag: vaststellen dat pa was overleden.

Tot enkele maanden terug heb ik nooit kunnen verkroppen dat pa ziek was en daarom niet meer mee debatteerde, met een computer kon omgaan of de autogordel om kon doen. Het uiten van die emoties ging ook mij moeilijk af. Uiteindelijk accepteerde ik dat pa vroeger met mij aan de hand liep en nu ik met hem. Aan een kant is dat pijnlijk, aan de andere kant ook heel mooi en intens. Toen we elkaar onze emotie durfden te tonen, werd duidelijk wat pa’s volle persoon is geweest, zijn echte kleur.

De dag voor mijn verjaardag hebben we nog thuis staan dansen. Beide hadden grote lol, want het was leuk en we kunnen het beide helemaal niet. Ook dat heb ik van hem.

Ik zie nu dat ik veel met pa deel: mijn liefde voor computers, mijn zorgen over beveiliging, privacy, de digitale tweedeling en mijn sterke gevoel voor burgerrechten. Dat heb ik duidelijk niet zelf ontdekt. De echte pa – zonder trauma en zonder ziekte – is langzaam maar zeker in mij gaan voortleven. Dat is mijn vader waar ik apetrots op ben. Vorige week heb ik hem dat verteld en natuurlijk ook dat ik zielsveel van hem heb gehouden. Hij keek me aan, trok zijn wenkbrauwen op en knikte bevestigend.

Terecht. Want terugkijkend zie ik hoe vaak hij dat al langer wist: de laatste jaren ging hij graag mee naar computerbijeenkomsten en wel eens naar een hackersconferentie. Iemand herinnerde mij deze week dat het vooral de hackers waren die van hem genoten. Hoewel zijn geheugen achteruit ging, kon hij met zijn expertise een groep jongeren eenvoudig een uur lang onderhouden. Na mijn lezing was een simpel “goed gedaan jongen” alles wat hij had toe te voegen. We spraken verder niet meer, maar reden voldaan terug naar Ede.

De zware weg van zijn leven bereikte de afgelopen zes weken een climax. Ondanks dat hij sinds de oorlog zijn familie vreselijk miste en die pijn de laatste jaren steeds groter werd, heeft hij ongelofelijk gevochten voor zijn leven waar hij toch zo aan hing. Het laatste jaar bekende hij steeds vaker kleur door te zeggen zo graag naar zijn moeder te willen. Maandagavond hebben we hem diverse malen aangemoedigd om vooral naar haar toe te gaan. De laatste keer deed ik dat om tien over half zeven toen er echt iemand naar de hond thuis moest gaan. Twintig minuten later belde Mirjam.

Je ouders beginnen tijdens hun leven in je voort te leven. Pa doet dat bij mij nadrukkelijk. Het is daarom volkomen logisch om mezelf bloot te geven en trots te zeggen: “Hallo, ik ben de zoon van mijn vader.”

Mijn vader

brenno — Wed, 21 Jan 2009 08:13:33 +0000

Na een periode van exact zes weken

van hoop en vrees

heeft de hoop het gewonnen,

vrees ik …

Met verdriet in ons hart, maar met groot respect voor de wijze waarop hij steeds uit minder dan niets het maximale wist te halen, gaan wij afscheid nemen van mijn man, onze vader en opa

Abraham de Winter

Frans

Geboren 26 mei 1930 in Enschede

Overleden 20 januari 2009 in Utrecht

De Beveiligingsupdate 22: Windows 7 superveilig, OV-chipkaart open portemonnee

brenno — Sun, 18 Jan 2009 00:10:59 +0000

In deze aflevering veel aandacht voor Microsoft software. Waarom is Windows 7 veilig te noemen? Olivier van Noort van Microsoft weet daar alles van te vertellen en hij loopt de belangrijkste verbeteringen langs. Ook horen we van Joran Polak over de problemen met de worm die nu over internet raast en al tien miljoen machines heeft geïnfecteerd. Updaten dus! Daarnaast was er een update, maar was deze nou wel of niet urgent? Misbruik van het EPD moet gestraft worden, maar hoe zwaar eigenlijk?

Na het nieuws met Joran Polak komt Windows 7 om 11:30, gevolgd door de hoorzitting OV-chipkaart 22:40 in de Tweede Kamer. In de podcast spreken we ook kort over de CVSS (Common Vulnerability Scoring System). Er zijn twee calculators handig eentje voor het lek en eentje voor de patch. Daarmee heeft u zelf een objectieve manier om beveiligingslekken van een rating te voorzien.

De Beveiligingsupdate 21: Kleine zusjes communiceren prima

brenno — Sat, 10 Jan 2009 10:16:46 +0000

In deze aflevering hebben we het over een eigen tool: SmallMail van het Small Sister-project, een tool om te mailen op zo’n manier dat het geen sporen op internet achterlaat en heel moeilijk te traceren is. Ook de inhoud is beschermd tegen misbruik. Joran Polak geeft van Security.nl zijn mening. Hij schreef al eerder over het systeem. Ook komt Peter Roozemaal, programmeur, aan het woord over de werking van het systeem.

De Beveiligingsupdate 20: Slotaflvering voor 2008, de terugblik

brenno — Wed, 31 Dec 2008 08:08:31 +0000

We kijken terug op 2008, het jaar waarop De Beveiligingsupdate het levenslicht zag. Een voorzichtig begin werd al snel een spectaculaire, vliegende start met een wereldwijde scoop. Twee onderzoekers maken via de podcast wereldkundig dat Sockstress een risico is om hele websites, servers plat te leggen. Daarbij maakt het niet uit welk besturingssysteem in gebruik is. We hadden Joran vaak aan de lijn over het nieuws en natuurlijk het Elektronisch Patienten Dossier. Ook hebben we gesproken over het kraken van cryptografie met een cube-attack of de OV-chipkaart, deurpasjes Mifare-classic chip. Vlak voor de kerst was er opeens de rel rond Revu en het kraken van de mail van een staatssecretaris. Daarover gesproken: weet u nog dat wij de Amerikaanse staatssecretaris van het Department of Homeland Secuity mochten spreken. Natuurlijk hoorden we ook wat goed is aan ITIL, waarom managers altijd falen en de beveiliging nooit goed komt. Kortom: we vatten een druk jaar met veel boeiende podcasts af in anderhalf uur samenvatting. Het probleem met SSL is niet opgenomen, maar dat was gisteren dat weet u vast nog wel. Veel luisterplezier, een goede jaarwisseling en tot aan de andere kant van de jaarwisseling!

De Beveiligingsupdate 19: MD5-problemen met SSL

brenno — Tue, 30 Dec 2008 14:15:56 +0000

Onderzoekers van het Nederlandse Centrum Wiskunde & Informatica in Amsterdam, EPFL in Zwitserland en de Technische Universiteit Eindhoven en onafhankelijke security-onderzoekers in Californië bouwden voor de demonstratie een eigen Certificate Authority (CA). Daarmee is duidelijk dat SSL een serieus heeft probleem heeft. Joran Polak van Security.nl en Ronald Prins van Fox IT leggen de problemen uit en geven aan hoe ernstig het is.

De Beveiligingsupdate 18: Paspoort klonen en anoniem internetten

brenno — Sat, 27 Dec 2008 11:20:01 +0000

In de vermoedelijk laatste reguliere aflevering van De Beveiligingsupdate in 2008 spreken we over het klonen van paspoorten. Jeroen van Beek schreef eCL0WN, waarmee mensen met een mobiele telefoon een paspoort kunnen kopieren. De programmatuur is freeware (de broncode wordt voorlopig niet vrijgegeven) en werkt op RFID-ready Nokia telefoon toestellen.

Maar we hebben het niet alleen over het rommelen met identiteit. Ook staan we stil bij het Tor-project. Andrew Lewman spreekt namelijk over de werking van de techniek, de twijfels en vooral het drie jarenplan, waarmee het team de richting voor de toekomst aangeeft.

Joran van Security.nl spreekt over de opvallende dingen rond kerstmis en beveiliging. Ook vertelt hij over een hardware oplossing dat ervoor zorgt dat al het internetverkeer geanonimiseerd wordt.

De Beveiligingsupdate 17: Mag je de mail van de staatssecretaris kraken?

brenno — Thu, 18 Dec 2008 13:38:11 +0000

Revu heeft met behulp van een kraker de prive-mailbox van Defensie-staatssecretaris Jack de Vries weten open te breken. Om dit te regelen werd een applicatie geschreven en via Hyves gedistribueerd, waardoor een botnet van 14.000 hosts werd gebouwd. Er bleek geen zakelijk mail in de digitale brievenbus van de staatssecretaris te zitten en omdat berichten werden geforward kwamen er wel wat persoonlijke berichten langs.

In deze special spreken we over de hack met de experts Joran Polak van Security.nl, Professor Bart Jacobs van de Radboud Universiteit in Nijmegen en Ronald Prins van Fox IT. Ook komt het Maarten Hilbrandie van Defensie aan het woord en natuurlijk ook de auteur van het gewraakte artikel Nick Kivits komt aan het woord.

Aan het begin van de podcast praten we kort over de update die Firefox opeens beschikbaar maakte. De ondersteuning voor versie 2 houdt met deze update op.

De Beveiligingsupdate 16: Middelmatig management ramp voor beveiliging

brenno — Wed, 17 Dec 2008 14:14:37 +0000

In deze aflevering spreken we met professor Ian Angell, professor voor informatiesystemen bij de London School of Economics and Political Science, over statistieken en mismanagement. Volgens hem zijn statistieken dan ook voor middelmatige managers. Wat heeft dat met beveiliging te maken? Zoals uit het interview blijkt alles, want wie op cijfertjes stuurt snapt niet dat beveiliging met uitzonderingen te maken heeft. Het interview heb ik al eerder in ICT Roddels uitgezonden, maar vond ik zo bijzonder dat het bij uitzondering nog een keer in de Beveiligingsupdate komt.

In het nieuws kan het natuurlijk over niets anders gaan dan het grote lek in Internet Explorer en de problemen bij Apple rond beveiliging. Qua lekken vindt Joran dat laatste bedrijf de absolute lekkenkampioen. Het jaar eindigt met massale bugs en dat betekent patchen voor kerst.

De Beveiligingsupdate 15: Trust but verify!

brenno — Wed, 10 Dec 2008 23:20:32 +0000

We krijgen continu nieuwe software, cd’s, usb-sticks en nog veel meer spullenboel die we aansluiten op onze computer. Maar hoe goed de leverancier het ook bedoeld heeft uiteindelijk is dat een risico. We zeggen tegen kinderen dat ze geen snoep van straat mogen eten, maar diezelfde hygiëne passen we niet op de dagelijkse praktijk in IT niet. Waarom is dat toch? Wat moeten we dan wel doen?

Natuurlijk hebben we ook nieuws, want Microsoft heeft een twijfelachtig record gezet tijdens Patch Tuesday. Ondertussen gaat het niet goed met Firefox en beveiliging en geeft de politie het advies om vooral maar geldautomaten te DoS’sen. Of toch niet.?

De Beveiligingsupdate 14: Niets kon de mail van Sarah Palin redden

brenno — Wed, 03 Dec 2008 16:14:37 +0000

Vandaag spreken we met Herbert Thomson van People Security, die wijst op de problemen die sociale netwerken vormen voor de authenticatie. Hij schreef een artikel om mensen te waarschuwen om heel snel te horen dat zijn kennis in de praktijk werd toegepast bij Sarah Palin.

Ook praten Joran en ik nog na over de film Privacy Matters en wijzen op het ICT Roddels-interview met de maker. Daarnaast komt de vraag aan bod: is een Mac nog wel gevrijwaard van virussen en zijn Windows-gebruikers wel verantwoord bezig?

Film: Privacy Matters

brenno — Sun, 30 Nov 2008 14:09:43 +0000

Tijdens de conferentie FIFI2008 werd ging de film Privacy Matters in première. De film met Hugo Metsers schetst een beeld van de gevaren, die ontstaan door de verzameldrift van overheden en bedrijven naar gegevens over burgers en klanten. Daarbij komt ook de vraag naar effectiviteit van alle maatregelen uitgebreid aan bod. Omdat dit soort films maar heel beperkt beschikbaar komen en al helemaal niet vaak in het Nederlands, is het zeker de moeite waard de film via de feed beschikbaar te stellen. Voor meer informatie over de film kunt u terecht op de website van Privacy Matters.

De versie voor de iPhone/iPod bleek niet goed te functioneren. Voor eerdere downloaders: mijn excuses.

De Beveiligingsupdate 13: Het gezicht van de hacker zoeken

brenno — Wed, 26 Nov 2008 14:28:26 +0000

Dit keer kijken we naar hackers. Hoe denken ze? Kunnen wij dat ook leren? Ja zegt Certified Secure die mensen hierin opleiden. Als dat zo is wat voert de onderwereld precies in hun schild? Symantec onderzocht het en creëert een beeld in het Symantec Report on the Underground Economy (pdf op onze server). Wij spreken met het beveiligingsbedrijf erover. Ook RSA onderzoekt dit actief en probeert hiertegen te strijden. Natuurlijk horen we dan ook meteen de ins en outs. Mocht u nog niet genoeg hebben van hackers, dan vertellen wij u waar u ze deze zomer kunt vinden? Hacking At Random of HAR 2009 brengt ze bij elkaar.

De Beveiligingsupdate 12: Art Coviello, CEO RSA

brenno — Fri, 21 Nov 2008 14:49:47 +0000

Tijdens de RSA-conferentie in London had ik een exclusief interview met Art Coviello, de CEO van RSA Security. Met hem praat ik over fraude, de Mifare Classic-chip, het frauderen met creditcards, zijn keynote, bezorgdheden en natuurlijk de stand van de industrie. Ook hebben we het over de visie van Bruce Schneier, bezorgd om privacy en het gebrek aan hoop. Art denkt daar toch echt anders over? Daarnaast hebben we het met Joran Polak van Security over de veranderingen in de anti-virusindustrie, want Microsoft gaat gratis software aanbieden. Kortom: weer een gezellige en leuke aflevering van de podcast.

Rechtszaak: Brenno vs. Jeltje

brenno — Tue, 18 Nov 2008 12:15:25 +0000

Gisteren ben ik een rechtszaak tegen de OV-Ambassadeur Jeltje Van Nieuwenhoven begonnen. Voor mij een nieuw dieptepunt in een toch al opmerkelijk dossier, waarbij tegenwerking wel het sleutelwoord lijkt te zijn.

Wie goed journalistiek onderzoek wil doen, die spreekt met mensen, leest documenten, onderzoekt stellingen en stelt vragen, heel veel vragen. Meestal doe je dat in interviews, maar soms ook door documenten op te eisen die openbaar moeten zijn. Daarvoor hebben we de Wet Openbaarheid van Bestuur (WOB), waarin is geregeld dat iedereen onderbouwing mag vragen. Een onmisbaar hulpmiddel om goed onderzoek te doen.

Feiten uitvlooien

Dit uitpluizen van dossier gebeurt bijvoorbeeld bij de OV-chipkaart, waarin ik al meer dan duizend uur onderzoek heb zitten. Soms heb je WOB’s die spectaculair nieuws brengen, zoals subtiele aanpassingen in rapporten, die een beeld op een zaak ernstig veranderen. Soms verduidelijkt het of vult het gaten in kennis in. En af en toe word je getipt om vragen te stellen, omdat zaken niet in orde zijn.

Dat laatste was het geval toen ik een WOB-verzoek indiende bij de OV-Ambassadeur, Jeltje van Nieuwenhoven, naar aanleiding van een rapport (pdf) dat ze schreef over de OV-chipkaart. Toen dat beschikbaar kwam voelde het al niet goed. Ook viel de weerstand op toen ik voor een artikel vroeg om een toelichting op het rapport. Daarmee leek het verhaal af. Tot ik na een tip een WOB-verzoek indiende om onderbouwing bij slechts één hoofdstuk te krijgen. Meer had ik niet nodig en je wilt niet onnodig belastende verzoeken indienen.
Geen bestuursorgaan

Op zich niets bijzonders zou je denken, want eerder heb ik al onderbouwing bij rapporten gevraagd en kreeg toen zeer uitgebreide informatie. Niet in dit geval, want de beleidsmedewerker mailt terug dat de OV-Ambassadeur geen bestuursorgaan is en geen beleid maakt.

Dat is gek, want het rapport van de OV-Ambassadeur wordt in het parlement op vergelijkbare manier besproken als het rapport van de Royal Holloway University of London naar de beveiliging van de OV-chipkaart. Die gelijke is ook terecht, want mevrouw van Nieuwenhoven is zelf aangesteld door de Minister van Verkeer en Waterstaat op verzoek van de Tweede Kamer.

Daarnaast is het natuurlijk raar dat iemand die geen beleid maakt een beleidsambtenaar in dienst heeft, die eerder datzelfde werk bij het Ministerie van Verkeer en Waterstaat deed. Tijdens haar werk voor mevrouw Van Nieuwenhoven wordt ze zelfs door het personeelsblad van het ministerie geïnterviewd (pdf). Kortom, ik maak bezwaar tegen de beslissing.

Naar de rechter

Natuurlijk wordt ook het bezwaar verworpen, want de OV-Ambassadeur heeft overduidelijk de hakken in het zand staan. Naar de onderbouwing kan ik fluiten, want ‘vrijwillig’ wordt de informatie niet gegeven. Met zo’n starre houding heb ik de keus tussen me met een kluitje het riet in laten sturen en toch proberen de informatie boven tafel te krijgen. Dus wat een relatief simpel WOB-verzoek was, is nu geëscaleerd tot een rechtszaak.

Met hulp van een jurist leg ik in een beroepsschrift (pdf) aan de rechter uit waarom ik denk dat de OV-Ambassadeur wel als een bestuursorgaan te zien is en dus niet aan publieke verantwoording kan ontkomen. Gisteren heb ik dan ook een stevig pak papier naar de rechtbank in Arnhem gestuurd en nu ik via internet kan zien dat het pakket is afgeleverd, wil ik graag wat duidelijkheid geven over het werk achter sommige artikelen op Webwereld. Soms is het gedoe om dingen helder te krijgen.

Hakken in het zand

Het is niet het enige obstakel nu duidelijk wordt dat Trouw en Webwereld dit dossier tot de bodem uitzoeken. Twee weken geleden moesten Vincent Dekker en ik het Ministerie van Verkeer en Waterstaat na talloze herinneringen dreigen met een kort geding om informatie te krijgen. Er werd gewoon niet gereageerd. Dat hielp, want toen toonde de andere kant zich meewerkend en buigzaam. Eigenlijk ging alles toen snel en prettig.

Maar nu even niet. Toen het bezwaar speelde heb ik nog eens gebeld naar de status en liep het gesprek niet. Overleg was niet mogelijk en dan zijn de opties beperkt. Dan is de vraag natuurlijk of je staat voor je onderzoek en daar serieus geld in wilt steken of niet. Mijn beroepsschrift is het antwoord op die vraag. Wat me vies tegenvalt is dat juist de OV-Ambassadeur die zelf een bemiddelaar is voor OV-bedrijven compromisloos op een rechtszaak afstevent.

De Beveiligingsupdate 11: Staatssecretaris Jamison

brenno — Fri, 14 Nov 2008 01:59:50 +0000

De Beveiligingsupdate had een interview met Under Secretary ofwel Staatssecretaris Robert D. Jamison van het Amerikaanse Department of Homeland Security (Ministerie van Nationale Veiligheid). Hij is verantwoordelijk voor kritieke infrastructuren, cybercrime-bestrijding en het vergaren van biometrische gegevens van bezoekers. Natuurlijk praten we over die database en hebben we het over beveiliging, de inbraak op het netwerk van het Witte Huis, privacy, identiteitsdiefstal en veel meer. Ook is het natuurlijk nu een interessante tijd, waarbij de regeringt Bush plaats gaat maken voor de regering Obama. Wat betekent dit voor de bestrijding van digitale criminaliteit? Kortom vragen te over in een wel heel bijzondere aflevering van De Beveiligingsupdate.

De Beveiligingsupdate 10: ITIL kan wèl veilig en veel nieuws

brenno — Wed, 12 Nov 2008 01:18:13 +0000

In deze aflevering van de podcast wemelt het van het nieuws en dat heeft alles te maken met de veel verschillende zaken die op dit moment spelen. Zo hebben we het in het nieuws met Security.nl aandacht voor de creditcard-gegevens die Zembla wist te kopen en te misbruiken, de skimming van pinpassen die zelfs bij Security.nl redacteuren gebeurt, Microsoft met hun maandelijkse update, het Elektronisch Patiënten Dossier (nu ook een dossier bij Security.nl) en de OV-chipkaart.

Voor het interview voelde ik Paul Overbeek stevig aan de tand hoe je nou als beheerder ITIL in beveiliging kunt passen. Een ingewikkeld verhaal lijkt het, maar dat valt volgens hem best wel mee. Mensen moeten alleen anders leren denken. Wat hem betreft komt er ook een “Raad voor de Systeemveiligheid”. Kortom beheer kan wèl veilig en met ITIL versie 3.

Govcert-paper: Mifare Classic en de beveiligingsproblemen

brenno — Sun, 09 Nov 2008 12:06:56 +0000

Govcert legt in een paper uit wat er nou mis is met de Mifare Classic-chip. Ze hadden al eerder een document geschreven, maar de beveiligingsanalyse is veranderd met het beschikbaar komen van Crapto1. In aflevering 5 van de Beveiligingsupdate spraken we al hebben we uitgebreid gesproken over de problemen met de gekraakte chip. Het document is zeker de moeite waard om te lezen.

De Beveiligingsupdate 9: Iedereen ruziet met iedereen

brenno — Tue, 04 Nov 2008 01:28:49 +0000

We hebben een tjokvolle aflevering van De Beveiligingsupdate we hebben interviews afkomstig van de RSA-conferentie in London vorige week. Daar startte Microsoft een felle discussie over hun beveiliging in vergelijking met Apple’s OS X en Linux-distributies gestart. Geruzie was er ook over de waterschapsverkiezingen bij de rechter. Dit keer hebben we de volgende onderwerpen:

- 1:30 Joran Polak van Security.nl vertelt over de plotsklapse introductie van het Electronisch Patienten Dossier;

- 5:20 Yubico vertelt over hun token dat meerfactor-authenticatie realiseert. Het device is licht, robuust en handig. De onderneming heeft de backend als open-sourcesoftware beschikbaar gemaakt. Voor tien mensen die binnen een week reageren op de post, op het forum bij Security.nl of via de mail is er een kleine loterij om zo’n USB-key te winnen;

- 13:20 Microsoft spreekt over de samenwerking met de politie over de Microsoft Loterij, over Safecode en over de beveiliging van hun besturingssystemen. RedHat, Debian en Apple hebben namelijk fors meer lekken stelt de onderneming;

- 34:00 RedHat reageert op de aantijging van Microsoft en Jan Wildeboer begint met Microsoft gelijk te geven, maar waarom dat is hoort u in de uitzending;

- 38:30 De Waterschappen reageren op de rechtbank over het gevoerde proces en waarom het stemgeheim wel goed geregeld is;

- 43:09 De Stichting Wij Vertrouwen Stemcomputers Niet reageert op de zaak en de verdediging van de waterschappen. Rop Gonggrijp gelooft er geen hout van dat de zaken wel op orde zijn.

Microsoft’s urgente patch: paper waarschuwingsdienst

brenno — Fri, 31 Oct 2008 09:44:52 +0000

Govcert heeft een factsheet(pdf) gemaakt, waarin duidelijk wordt uitgelegd wat er nou precies aan de hand is met het Microsoft. Het document is een handige aanvulling op de podcast.

De Beveiligingsupdate 8: Wat nou identiteitsmanagement?

brenno — Mon, 27 Oct 2008 05:44:51 +0000

In deze aflevering hebben we het over twee vormen van identiteitsmanagement. Om te beginnen het managen van identiteiten met behulp van toegangspassen en de OV-chipkaart. Het Crapto1-project levert namelijk broncode om zelf eens te experimenteren met het kraken van Mifare Classic-chips. We bespreken niet alleen het project, maar ook de gevolgen.

Bij 18:00 schakelen we over naar Novell, die vorige week een hele reeks aan oplossingen voor identity management presenteerden en hun visie deelt. Dit soort oplossingen houdt managers uit de gevangenis denkt het bedrijf. Analysten van Burton zijn het daar wel mee eens, maar betwijfelen sterk of bedrijven wel voor totale oplossingen gaan. Zij verwachten meer een combinatie van Best of Breed. Toch is het zeker de moeite waard eens te luisteren naar een gezond verhaal over compliance.

Extra Beveiligingsupdate 7: Microsoft dicht lek in Windows RPC

brenno — Thu, 23 Oct 2008 18:51:11 +0000

EXTRA EDITIE! Microsoft heeft in een tussentijdse update een ernstig lek in Windows gedicht. Het RPC-lek treft eigenlijk alle versies van Windows en geeft wormen de kans misbruik van het systeem te gebruiken. Omdat het bedrijf misbruik in de praktijk heeft gezien besloot men met patch te komen. Natuurlijk staat er een advisory online. De Beveiligingsupdate komt met een special om samen met Joran Polak en Ruud de Jonge van Microsoft te bespreken wat er aan de hand is, wat mensen kunnen doen en vooral hoe ernstig het is. Onmisbaar voor iedereen die met Windows werkt.

De Beveiligingsupdate 6: Echte sockstress, CACERT en ISECOM

brenno — Mon, 20 Oct 2008 22:40:30 +0000

Natuurlijk stond de afgelopen week in het teken van de vraag is de Denial-of-Service met Sockstress nou waar of niet. Nu de T2-conferentie is geweest en de demo is gegeven, kan ik daarop volmondig zeggen: Ja het is waar. Natuurlijk praat ik met Joran Polak van Security.nl over de conferentie en de getoonde zaken even goed na, want in potentie hebben we het hier wel over het grootste lek van dit jaar.

In deze aflevering kijken we eens anders naar beveiliging met ISECOM. We kijken naar een gratis hacker highschool, software die nooit een beveiligingsupdate nodig heeft en security through obscurity die wel zou werken. Het project is een vorm van open content platform en maakt dus de resultaten publiek beschikbaar.

Dat vrije treffen we ook aan bij CACERT dat gratis certificaten voor e-mail en webservers uitgeeft. Iedereen kan er gebruik van maken, zodra ze zich hebben laten identificeren door vrijwilligers van het project. Oorspronkelijk begon het in Australië, maar inmiddels staan de belangrijkste servers in Nederland. Probleemloos is alles nog niet, want webbrowsers erkennen de certificaten nog niet. Gelukkig moeten audits daarin op korte termijn verandering gaan aanbrengen.

De Beveiligingsupdate 5: Mifare Classic? Beveiligingsklassieker!

brenno — Wed, 15 Oct 2008 23:59:38 +0000

De Beveiligingsupdate kijkt dit keer naar de Mifare Classic RFID-chip van NXP. De leverancier gebruikt voor de beveiliging het CRYPTO1-mechanisme. Dat is nu gekraakt en eindelijk zijn de papers van de onderzoekers uit Nijmegen en Berlijn gepubliceerd. De laatste heeft broncode en ook verscheen er broncode in Rusland. Dus het kan niet uitblijven dat er snel broncode komt om het lek te misbruiken. We praten over de mogelijkheden en vooral de technische lekken.

Toch is dat niet het enige onderwerp voor de podcast. Ook spreken we over WPA2, waarbij we security.nl vragen of het einde der tijden nu echt nabij is of het allemaal toch wel meevalt. Verder praten we in het nieuws met Joran Polak over het patchen van systemen in het algemeen en Windows en Apple in het bijzonder. Daarnaast is er aandacht voor de uitrijking van de Joop Bautz-award 2008 voor het meest innovatieve beveiligingsonderzoek.

De Beveiligingsupdate 4: Indentiteitsloze Neosploit

brenno — Tue, 07 Oct 2008 12:46:00 +0000

In deze aflevering van De Beveiligingsupdate hebben we het over indentiteitsdiefstal in Nederland. Eindelijk is er in Nederland door Fellowes onderzoek gedaan naar het onderwerp. We spreken met Fleur van Eck van Stichting Aanpak Financieel Economische Criminaliteit in Nederland ofwel Safecin. Zij proberen via hun website de gevolgen in kaart te brengen. Ook bevragen we CDA-kamerlid Sybrand van Haersma Buma over het onderwerp en het Burger Service Nummer.

Verder praten we met Joran Polak van Security.nl over Neosploit, een nogal een kwaadaardige tool om systemen te misbruiken. Hij vertelt over de tool en de ernst ervan. Daarna legt Ian Amit van Aladdin uit wat zijn onderneming met de problematiek doet, hoe zij servers achterhalen, hoe ze zelf op de dunne lijn tussen legaliteit en illegaliteit lopen. Zij achterhaalden de gegevens van 200.000 servers wereldwijd, waarbij er ook overheden en multinationals zijn getroffen. Wie wil weten of ze op de lijst staat, kan terecht op hun webpagina waar het bedrijf een tool beschikbaar zal maken om dat te checken.

De Beveiligingsupdate 3: Sockstress Denial of Service at your service!

brenno — Tue, 30 Sep 2008 13:55:31 +0000

For English-speaking listeners: the interview starts at 05:00 in the podcast

Outpost24 heeft een bug ontdekt in het TCP/IP-protocol, waarmee het mogelijk is om bijna ieder systeem te verstoren. De onderzoeken kennen geen enkel systeem dat niet gevoelig is voor de Denial-of-Service-mogelijkheid. De aanval is relatief eenvoudig om uit te voeren en heeft soms maar tien IP-pakketten om tot succes te leiden en wordt ontdekt toen ze werkten aan de Unicornscan.

Zij onthullen het verhaal op de T2-conferentie, maar De Beveiligingsupdate heeft alvast de scoop. We spreken met Robert E. Lee, Chief Security Officer van Outpost24 en senior researcher Jack C. Louis over de ins en outs en de mogelijke gevolgen. Al geven ze niet alle technische details vrij toch wordt de problematiek wel helder. Ook leggen ze verantwoording af, waarom een bug die zo fundamenteel en niet oplosbaar is toch in de openbaarheid komt.

In het nieuws met Security.nl spreken we over Click Jacking, een ander type aanval om de controle over een muis over te nemen in een webbrowser. Ook hebben we het over inchecken als Elvis op Schiphol met dank aan het electronisch paspoort.

De Beveiligingsupdate 2: Cryptografie kraken? Simpel toch!

brenno — Wed, 24 Sep 2008 11:24:48 +0000

In deze aflevering van De Beveiligingsupdate spreken we natuurlijk in het nieuws met Joran Polak over de e-mail van Sarah Palin en het lekbaar zijn van het stemgeheim (met natuurlijk ook een soundbyte van Rop Gonggrijp).

Maar het hoofdonderwerp is zonder twijfel de Cube-attack van Adi Shamir, waarmee het mogelijk is om verschillende versleutelingsmechanismen te kraken. Welke cryptografische algoritmen hebben nog wel een toekomst, want als onze geheime berichten niet meer veilig zijn wat dan wel? Hoe werkt de aanval nou precies? Bartek Gedrojc van Fox-IT weet daar alles van en legt het ons uit.

Tot slot praten we met professor Rik Kaspersen van de Vrije Universiteit over het kinderpornofilter. Want het blijkt dat de politie helemaal niet bevoegd is om zwarte lijsten te maken om sites te filteren. Ook werd pijnlijk duidelijk dat de maatregel erg ineffectief was en daar is beveiliging niet bij gebaat.

Beveiligingsupdate 1: Geen internet, maar papier graag

brenno — Wed, 17 Sep 2008 12:54:17 +0000

Hier is een nieuwe podcast gericht op beveiliging met nieuws, achtergronden en vooral veel kennis die we gaan opbouwen.

In de eerste beveiligingsupdate staat het kiezen via internet centraal. Waarom gaat dat toch zo mis? Wat is er eigenlijk mis? Rop Gonggrijp van Wij vertrouwen stemcomputers niet en Mark Koek van Fox IT weten het wel, want zij deden er onderzoek naar.

Verder hebben we het in het nieuws van Security.nl over beveiliging in en rond de auto en op uw iPhone, want daar gebeuren gekke dingen die grenzen aan de rand van het illegale. Kunnen we nog ergens autorijden waar onze vingerafdruk niet wordt opgeslagen en niet voor vijf jaar wordt bijgehouden waar we nou precies gereden hebben?

Ook praten we met Ralph Moonen van ITSX, die zelfstandige ondernemers aan de slag wil hebben in de beveiligingsmarkt. Is er voldoende markt voor zo’n specifiek detacheringsburo? Eén CV hebben ze al opgevraagd.