'NSA onderschept foutrapportages Windows'
De foutrapportages die Windows naar Microsoft wil versturen nadat er zich een crash met een programma of een onderdeel van het besturingssysteem heeft voorgedaan worden door de NSA onderschept. Dat meldt de Duitse krant Der Spiegel aan de hand van vertrouwelijke documenten die het in handen kreeg.
De rapportages worden verzameld via het programma XKeyscore, dat in juli van dit jaar werd onthuld. Zodra de NSA een doelwit aan het programma heeft toegevoegd middels een IP-adres, worden verstuurde foutrapportages in het geval van een crash automatisch onderschept.
Inbreken
De informatie in de foutrapportages zou volgens Der Spiegel de specialisten van de NSA helpen bij het inbreken op computers. Het kan dan gaan om gebruikte softwareversies of andere problemen op de computer. Doordat het onderscheppen van alleen de foutrapportages niet voldoende is om een systeem over te nemen, heeft de methode volgens de Duitse krant in de praktijk weinig nut. Wel zijn de rapportages iets waar de NSA-medewerkers zich mee lijken te vermaken.
In een presentatie over het onderwerp hebben medewerkers van de inlichtingendienst de tekst van Microsofts foutmelding vervangen door een eigen versie. "Deze informatie kan door een buitenlands sigint-systeem worden onderschept om gedetailleerde informatie te verzamelen en beter op je machine in te breken." SIGINT is een afkorting "signals intelligence" en is de algemene noemer voor informatie vergaard door COMINT (Communications Intelligence) en ELINT (Electronics Intelligence).
En je denkt dat er geen backdoor in de de Linux-kernel of overige gebruikte onderdelen zit?
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Volgens mij is ook Linux zonder een goede source code review ook niet bepaald zonder gevaren. Misschien is het nog het beste om een oude MSX of Commodore 64 te gebruiken. Moderne OS-en en chips zijn volgens mij niet te vertrouwen. Van niemand....
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Volgens mij is ook Linux zonder een goede source code review ook niet bepaald zonder gevaren. Misschien is het nog het beste om een oude MSX of Commodore 64 te gebruiken. Moderne OS-en en chips zijn volgens mij niet te vertrouwen. Van niemand....
De Linux-kernel wordt gereviewed door busladingen aan programmeurs: iedereen kan dat doen. Opzettelijke backdoors zullen er niet in zitten, bugs ongetwijfeld.
En nee, chips zijn waarschijnlijk niet te vertrouwen. We kunnen in ieder geval niet uitsluiten dat er een backdoor in zit.
En on topic: mocht de NSA de meldingen van Windhoos wel begrijpen: ik hoop dat die kennis binnenkort ook uitlekt.
Internet providers doe iets hier aan.
Als er geen vast adres is kan de NSA met vakantie.
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Triest om weer over Ubuntu te beginnen terwijl je zelf al aangeeft dat je niet eens weet waarom...
Internet providers doe iets hier aan.
Als er geen vast adres is kan de NSA met vakantie.
IP Adres is echt niet meer noodzakelijk om iemand te identificeren, met browser informatie (OS/User-Agent/Plugins) kan men al heel gedetailieerde identificaties maken... kijk b.v. op https://panopticlick.eff.org/ dan zie je of je browser uniek is. Als je dan een ander IP hebt, weet men je toch wel te vinden als dezelfde browser wordt gebruikt. Kijk naar tor/privoxy/dansguardian om hier wat tegen te doen, ook niet 100%, maar toch al wat beter..
Er zitten genoeg in onze regering die zo nodig vriendjes willen zijn met de nsa en zo ons eigen volk laten onderdrukken en zelf ook part hebben in deze praktijken.
Collaborateurs zijn het.
het enige wat ik gebruik is kaspersky 3.0
maar denk toch dat er meer bij komt kijken
wat zover zo al het geval was maar nu met die NSA maloten
word het wel echt tijd om er iets tegen te doen
zal wel het een en ander gaan uitkomen in 2014
qua beveiligen
NSA hoort er dan wel te zijn , maar dat ze iedereen in de gaten gaan houden
met sneaky middelen gaat echt te ver zoals nu hier boven in artikel
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Microsoft heeft een vinger in de pap bij Ubuntu via Canonical .
En wat zou hun drijfveer daarvoor zijn denk je ?
De Linux-kernel wordt gereviewed door busladingen aan programmeurs: iedereen kan dat doen. Opzettelijke backdoors zullen er niet in zitten, bugs ongetwijfeld.
Dit is wel erg naief! Jij denkt kennelijk dat een backdoor zo iets is:
/* NSA backdoor */
if (!strcmp(username,"NSA"))
access = YES;
Ja, dat zou dan wel door die busladingen programmeurs gevonden worden.
maar zo werkt dat niet hoor.
Kijk naar dat probleem dat er met SSL was een tijdje geleden. Dat vonden die busladingen programmeurs
ook een paar jaar niet.
Here's How:
Click on the Start button and then Control Panel.
Click on the System and Security link.
Note: If you're viewing the Large icons or Small icons view of Control Panel, click on Action Center and skip to Step 4.
Click on the Action Center link.
In the Action Center window, click the Change Action Center settings link on the left.
In the Related settings section at the bottom of the Change Action Center settings window, click on the Problem reporting settings link.
There are four Problem Reporting Settings options:
Automatically check for solutions (the default option)
Automatically check for solutions and send additional report data, if needed
Each time a problem occurs, ask me before checking for solutions
Never check for solutions
The third and fourth option disable error reporting to varying degrees in Windows 7.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.