Analyses, onderzoeken en duiding van Jeremy Kraft, gepubliceerd door IBCSC.
CORUNA, DarkSword en EternalBlue: instrumenten voor inlichtingendiensten belanden bij rivalen en cybercriminelen. Zo lekken deze arsenalen uit — en zo kunt u zich beschermen.
Artikel lezen
Het geloofwaardige scenario is niet dat van een machine die ontwaakt en ons de oorlog verklaart. Het lijkt eerder op een keten van capaciteiten, slecht begrepen doelen, te ruime toegang, onvolmaakt toezicht en menselijke beslissingen die te laat worden genomen.
Artificiële intelligentie vindt geen nieuwe vorm van toezicht uit: ze zet verspreide openbare sporen om in een bruikbaar profiel en verlaagt zo de kosten van een gerichte aanval. Dit is wat er verandert — en hoe je het initiatief terugneemt.
Dreigende berichten, verontrustende leveringen, observatie en een poging om een gps-tracker te plaatsen: de eBay-zaak toont hoe een beveiligingsteam zelf een groot bedrijfsrisico kan worden.
Gevoelige bankgegevens werden verstrekt na valse verzoeken vanaf een legitiem overheidsdomein. Het incident toont waarom een authentiek kanaal nooit volstaat als bewijs van identiteit, bevoegdheid of proportionaliteit.
Een bijna gewone bril kan vandaag de bouwstenen van gezichtsherkenning bevatten. Een magazine-digest over NameTag, voorbijgangers zonder toestemming en infrastructuur die grote evenementen overleeft.
Verkenning, XSS, SQL-injectie, CSRF, IDOR, bestanden en interpreters: een visueel onderzoek volgt de volledige keten van een compromittering en de verdedigingen die haar kunnen doorbreken.
Het besloten netwerk Dialog liet profielen, contactgegevens, rangschikkingen en relaties van topbestuurders, miljardairs, politici en militairen toegankelijk. Een eenvoudige webfout volstond om deze gesloten kring bloot te leggen.
Van de ePrivacy-afwijking tot de plannen om berichtendiensten te controleren: een grondige analyse van Chat Control, de parlementaire strijd erover en wat er op het spel staat voor de vertrouwelijkheid van communicatie.
IP-adres, telefoon, verplaatsingen, browservingerafdruk, metadata en adresboek: zodra ze met elkaar worden verbonden, kunnen banale aanwijzingen een echte identiteit blootleggen achter een anoniem profiel.
Wij gebruiken mechanismen die nodig zijn voor de werking en beveiliging van de site. Met uw toestemming kunnen wij ook het gebruik meten en onze inhoud met advertenties financieren. Weigeren is even eenvoudig als aanvaarden.