WebGang/CityGang

Krantenwolk gekraakt

Een aantal kranten en tijdschriften zagen hun online versie voor tablets en smartphones in rook opgaan. Zowel Nederlandstalige als Franstalige uitgaven zijn getroffen. Deze uitgevers maken voor hun digitale uitgaven gebruik van de diensten van Twipe Mobile, een extern bedrijf uit Leuven. Dat bouwde de hele dienst op een cloud-platform van Microsoft. Inbrekers geraakten binnen en hebben heel wat schade aangericht. Zo zouden ze volgens De Standaard bestanden met abonneegegevens als logins en wachtwoorden gewist hebben. De inbrekers zouden de gegevens niet hebben kunnen lezen omdat ze beveiligd waren opgeslagen. Het kan dagen duren eer alles terug normaal werkt.
Op de site van Twipemobile is enkel onderaan een summiere verwijzing te vinden, zonder datum of tijd erbij: ze noemen het een “operationeel incident”. Ze verwijzen naar hun “FAQ operation incident blogpost”, maar er staat geen link bij. Verder is er geen informatie over te vinden, het meest recente blog artikel, onder de kop “news”, dateert er van 25 september 2013, en kondigt een grote update van hun systeem aan.
De politie zou de zaak onderzoeken.

Patentval kost miljoenen

Samsung is in een patentval getrapt, en moet miljoenen schadevergoeding betalen voor het gebruik van bluetooth. Een investeringsfirma, die als een woekeraar patenten opkoopt in de hoop dat zich ergens een technologie ontwikkelt die in het gebied van het patent komt, heeft Samsung succesvol aangeklaagd, en heeft een miljoenen-grote schadevergoeding bekomen. De firma die de zaak startte en won, heet Rembrandt IP, en wordt in het it-wereldje een patent-trol genoemd. Deze nogal onvriendelijk klinkende benaming is ook zo bedoeld. In deze zaak bv, gebruiken ze “IP” of intellectual property, om een groot bedrijf aan te klagen. Ze kiezen daarvoor een regio in de VS uit die ervoor bekend staat om welwillig om te gaan met patent-claims. Ze gebruiken een patent op modemcommunicatie uit 1997, dat Gordon Bremer toen aanvroeg. Hij speurt (in dienst voor Rembrandt IP) al jaren de technologiesector af, op zoek naar hedendaagse ontwikkelingen waarop zijn patent eventueel van toepassing zou kunnen zijn. En volgens hem wordt in Bluetooth 2.0 een technologie gebruikt die hij vroeger voor modems ontwikkelde. Meer bepaald gaat het over de manier waarop bepaald wordt hoe snel twee apparaten met elkaar kunnen communiceren. Sterk vereenvoudigd komt het erop neer dat de ene modem aan de andere zegt: de lijn is nogal slecht, wil je traag en duidelijk spreken?
Deze complexe en technische patent-zaak werd beslist door een jury. De veroordeling zou Samsung meer dan 15 miljoen dollar kosten. Goron Bremer heeft een overeenkomst met Rembrandt IP, hij getuigde in de zaak, en sleept zijn procentje van de winst binnen. Hijzelf heeft geen hand in de standaard van bluetooth 2.0, en heeft die ook maar pas gelezen in de aanloop naar het proces. Hij heeft met zijn eigen modem-uitvindingen ook nooit een product gemaakt.

Linux 4.0

Er komt binnenkort een nieuwe versie van Linux uit. Na een stemronde heeft Linus Torvalds beslist om de volgende Linux kernel het versienummer 4.0 te geven. Er zitten een paar grote veranderingen in de kern, die de versiesprong verantwoorden. Tot nu toe werd over deze Linux gesproken als de komende 3.20.
In eerste instantie is er een Linux 4.0-rc1 uitgebracht, rc staat voor “Release Candidate”.
Enkele van de nieuwigheden:
- AMD Radeon driver met audioondersteuning voor DisplayPort, betere ventilator regeling en andere verbeteringen.
- beter gebruik van specifieke laptop-stroombeheer, zoals bij het dichtklappen van het scherm
- RAID 5/6 voor F2FS bestendssysteem; F2FS is een open source bestandssysteem voor flash-geheugen.
- virtualisatieverbeteringen voor KVM
- werkt met verschillende nieuwe ARM processoren
- verbeterde bootloader voor LInux op de Sony Playstation 3
- werkt op de nieuwe IBM z13 processor, die gemaakt is voor de gelijknamige mainframes van IBM. (om een idee te geven: de processor draait aan 5 GHz, er zitten 8 cores in één microprocessor, en bij het bouwen van een mainframe kunnen er zo’n 140 processorkernen gecombineerd worden met zo’n 10 Terrabyte werkgeheugen. Op dat systeem kan je dan tot 8000 virtuele servers maken.
- verbeterde media en geluidsdrivers
- TPM (Trusted Platform Module 2.0) ondersteuning voor installatie van een extra security chip op het moederbord.
- drivers voor nieuwe invoerapparaten zoals Logitech HID++ protocol, dat bv de toestand van de batterij van je toetsenbord of muis meldt.
- en misschien wel de meest spectaculaire wijziging: “live kernel patching”, het updaten van een kern terwijl hij draait!

Onveilige routers
Onderzoekers ontdekten dat een groot aantal apparaten die met internet verbonden zijn, dezelfde ssh-sleutels gebruiken. Door een fout bij de productie is blijkbaar een hele reeks apparaten lang dezelfde public key en private key gebruikt, in plaats van telkens een andere. Klanten van de Spaanse telecom-operator Telefonica de Espana zouden zo’n routers gekregen hebben, vermoedelijk tienduizenden tot honderdduizenden stuks. Verder werd het probleem ook vastgesteld in China en Taiwan.
Of deze sleutels misbruikt kunnen worden hangt ondermeer af van de instellingen van de routers; zo kan het beheer op afstand uitgeschakeld worden om het risico op misbruik te verminderen.

TV luistert mee

Niets is zo handig als een TV die op gesproken commando’s reageert, in plaats van een afstandsbediening nodig te hebben. In bepaalde toestellen van Samsung zou nu ontdekt zijn dat die slimme TV’s jouw commando’s ook een beetje bewaart. En bovendien via internet doorstuurt. Gelukkig gebruiken ze daarvoor een poort voor versleuteld verkeer. Alleen blijkt bij analyse dat de data helemaal niet versleuteld wordt!

(Niet) Uitgeschakeld

Er is een malware gevonden voor Android apparaten, die als een trojaans paard het systeem binnensluipt, en op het moment dat het toestel wordt uitgeschakeld, stilletjes de controle overneemt. Voor de gebruiker ziet het eruit alsof het toestel inderdaad uitgeschakeld is, maar PowerOffHijack kan bellen, berichten versturen, foto’s nemen en op allerlei manieren gebruik maken van het apparaat. In China zou de malware al 10.000 systemen besmet hebben. Het zou apparaten besmetten met versies van Android lager dan v5.0.

De manier hoe de malware binnengeraakt op Android werd niet beschreven, maar vermoedelijk komt het voor als een gratis downloadbare app in een andere app store dan die van Google zelf. Dan is het de gebruiker die de malware, voorgesteld als een of ander interessante app, zelf binnenhaalt.

Meer op de site van AVG:

http://now.avg.com/malware-is-still-spying-on-you-after-your-mobile-is-off/

Prive censuur

Op de Valve Steam chat dienst leken vorige week hele zinnen te verdwijnen. Dat gebeurde in gesprekken over de website KickassTorrents, die offline was gehaald. De vermelding van die site deed de zin verdwijnen; de gesprekspartners kregen hem gewoon niet te zien. Nergens kregen de chatters een aanduiding dat er iets uitgefilterd was. Bij de vermelding van sommige andere sites duikt er een waarschuwing op dat de site mogelijk gevaarlijk is.
Hoewel die torrentsites bekend staan voor illegale copies, bestaat de inhoud ervan niet alleen daaruit. Er wordt bv ook gratis en vrije software op gedeeld, en ook die gesprekken worden hiermee dus afgeknepen.

Sneeuw zonder stroom

De energiecentrale van Plymouth in de VS werd zaterdag van het energienet gehaald als voorbereiding van een storm. Er was een hevige sneeuwstorm voorspeld voor het weekend, en er werd gevreesd voor onderbrekingen in het elektriciteitsnet, waardoor de centrale zijn stroom niet meer kwijt zou kunnen. Het gaat om een kernenergiecentrale, en de downtime zou besteed worden aan nuttige onderhoudswerken volgens de verantwoordelijken. Dit is de tweede keer op korte tijd dat de centrale wordt stilgelegd wegens weersomstandigheden. De federale overheid stuurde vorige keer een team van inspecteurs naar de centrale, om te kijken wat er aan de hand was. Volgens wikipedia is de centrale is verantwoordelijk voor 10 tot 14 % van de electriciteitsproductie van de staat. Ze werd gebouwd in 1972, en is met zijn meer dan 40 jaar een mogelijk zorgenkind voor de overheid. De centrale zou op de lijst van 10 meest gevaarlijke centrales van de VS staan. Na de liberalisering van de energiemarkt werd de centrale eind vorige eeuw verkocht door de originele uitbater. Normaal had de centrale een vergunning tot 2012, maar de nieuwe eigenaar pleitte voor het verlengd openhouden van de centrale. Het controle-organisme voor kernenergie in de VS, de NRC, keurde nog in 2012 een verlenging van 20 jaar goed, maar de voorzitter van de NRC stemde zelf tegen. In 2013 waren er enkele incidenten die de omwonenden niet geruststelden. In juli 2013 was er een koelingsprobleem tijdens een hittegolf. in augustus 2013 was er een probleem met de pompen die het koelwater aanvoeren, en de automatische noodkoeling werd geaktiveerd. Een paar weken geleden gebeurde er weer zoiets, waarbij volgens commentaren sommige instrumenten niet goed werkten waardoor de operators de situatie verkeerd inschatten. Uiteindelijk werd de centrale stilgelegd.

Er wonen meer dan 70.000 mensen binnen een straal van zo’n 15 km, en een van de dichtstbijzijnde steden is Bosten.

Het afval wordt er “voorlopig” ter plaatse opgeslagen, nadat een zoektocht naar een bergingsplaats op niets uitliep.
De uitbater van de centrale betitelt ze als: “Pilgrim Power Plant. Safe. Secure. Vital” (Pelgrim krachtcentrale. Veilig, zeker, levenslustig).
Bewoners zijn er niet gerust op, zeker niet na het ongeval in Fukushima, waar vergelijkbare niveaus van beveiliging bewezen hebben te kunnen falen. De groep “Pilgrim Watch” ijvert al jaren voor de sluiting van de centrale.
De centrale ligt in het noorden van de oostkust, dicht tegen Canada.

http://jamaicaplainforum.org/event/closing-pilgrim-nuke/

http://www.nrc.gov/info-finder/reactor/pilg.html

http://www.wgbh.org/articles/Power-Struggle-The-Fight-Over-Pilgrim-Nuclear-4874

Luchthond

Op de Amerikaanse Consumenten-Electronica show waren de drones niet weg te slaan. Eén van de opvallende vliegende voorwerpen was de “Airdog” of luchthond. Het is een quadcopter die je volgt als een hondje, als je gaat wandelen of fietsen. De hele set bestaat uit een geel-paarse quadcopter, een batterij, de lader, en een app om hem te bedienen. De airdog is uitgerust met gps en een camera, en weegt minder dan 2 kg. Je kan hem gebruiken als vliengende hond, als getuige of als persoonlijke beveiligingscamera. Helaas trekt de batterij het maar zo’n 20 minuten.
De hondjes kosten 1300 dollar. Het project haalde geld op via crowdfunding.

https://www.airdog.com/

Nul dollar voor Elementary OS

Het project van Elementary OS wil dat gebruikers vrijwillig een financiële bijdrage leveren als ze het systeem downloaden. Maar ze willen niet verplichten om te betalen, dus wie niets wil geven, moet 0 dollar invullen. Ze proberen de gebruikers hiermee bewust te maken van de noodzaak van financiële middelen om een project te laten overleven.

Van elementary OS is onlangs de 2e Beta verschenen van hun Freya Desktop. Hun vorige systeem werd meer dan 2 miljoen keer gedownload, maar slechts weinigen deden een gift aan het project.

Ze gebruiken op hun website trouwens ook een beloningsysteem; wie een bepaalde mogelijkheid wil ingebouwd zien in het systeem, kan een klein bedrag, bv 15 dollar, inzetten als stimulans. De ontwikkelaar die de aanpassing realiseert krijgt dan die beloning.

Elemantary is oorspronkelijk afgeleid van Ubuntu.

http://blog.elementaryos.org/post/110645528530/payments

BitTorrent TV

BitTorrent heeft een overeenkomst aangekondigd om “BitTorrent Originals” te lanceren. Het wordt exclusieve video, gemaakt voor het BitTorrent Bundle platform. Dat noemen ze zelf een “direct-to-fan” publishing platform. De exclusiviteit voor BitTorrent Bundle duurt 30 tot 60 dagen, en daarna zullen ook andere verdeelkanalen gebruikt worden.

Ban op Tor

Drie Russische autoriteiten zouden zich uitgesproken hebben tegen het gebruik van anoniemizeringstools zoals Tor en ook tegen VPN’s. Ze gaan er van uit dat netwerken als Tor vooral voor criminele aktiviteiten gebruikt worden. Het is trouwens oorspronkelijk ontwikkeld door de Amerikanen om aktivisten en disidenten te beschermen. Maar in de praktijk wordt het bv gebruikt door online gokkers in Rusland. Een regering met genoeg middelen, en een centralistisch beheerd communicatienetwerk, heeft trouwens heel wat technische infiltratie-mogelijkheden om ip-adressen van gewoon tor-verkeer te traceren. Maar niet alleen Rusland kan de providers opleggen om bepaalde apparatuur te installeren of procedures te hanteren. Ook bij ons moeten internetproviders voldoen aan de eisen die overheden stellen, bv om gegevens over internetverkeer bij te houden en ter beschikking te stellen.

Valse mast

De politie in de VS maakt regelmatig gebruik van valse gsm-masten. Daarbij leiden ze al het verkeer door een eigen mast, die het daarna gewoon verder leidt naar het normale gsm netwerk, maar ondertussen kunnen ze informatie over de gebruikers verzamelen. Wat er juist mee kan, en hoe wettelijk dat is, blijft een grijze zone.

Als advokaten op basis van de openbaarheid van bestuur informatie opvragen over het gebruik van dergelijke valse gsm-masten door lokale politiediensten, krijgen ze nooit antwoord. De lokale politie gebruikt die methode immers in samenwerking met het FBI, en dat geeft geen toestemming om over het gebruik te communiceren.
Het systeem van de valse gsm-masten wordt “StingRay” genoemd, en lijkt goed ingeburgerd te zijn. Het lijkt vooral gebruikt te worden om iemand op basis van het aanstaan van zijn gsm en de verbinding met het gsm-netwerk, te localiseren of te volgen.

https://monolithik.files.wordpress.com/2011/09/stingray.jpg?w=553&h=369

https://www.aclunc.org/publications/stingrays-most-common-surveillance-tool-government-wont-tell-you-about

Online games unplugged

Het probleem bij online games is dat je ze niet kan spelen zonder internetverbinding. Maar ook veel gewone commerciële games, die je koopt en installeert op je pc, hebben een internetverbinding nodig om te kunnen werken. Ze maken contact met een server op het internet om instellingen te laden, over het internet te spelen, of om te controleren of je geen kopie van een game gebruikt. Eens de fabrikant zijn servers uitschakelt, is de thuisspeler plots zijn spelplezier kwijt. Het is bij aankooop dikwijls onduidelijk hoelang de online dienst die het spel doet werken, gegarandeerd online zal blijven. Gebruikers hebben geen bescherming tegen het vroegtijdig beëindigen van de dienst omdat de fabrikant zijn interesse in het spel verliest, of bv failliet gaat.
De electronic frontier foundation vraagt nu een uitzondering op de strenge auteursrechtenwetgeving die het omzeilen van beveiligingen strafbaar maakt. In het geval dat de fabrikant de dienst niet meer verzekerd, zouden de gebruikers vrij moeten zijn om op een eigen manier servers op te zetten of andere dingen te doen om het spel terug speelbaar te maken.

https://www.eff.org/let-game-fans-keep-abandoned-games-running

February 9, 2015 | By Kendra Albert
An Exemption to the DMCA Would Let Game Fans Keep Abandoned Games Running

Hardware site maakt zich vrolijk over kabels.

http://hothardware.com/news/10000-ethernet-cable-claims-earth-shattering-advancement-in-audio-fidelity-if-youre-stupid-enough-to-buy-it

Robots in space

Europa en China gaan samenwerken om een nieuwe ruimte-missie op te zetten. Het originele van deze samenwerking is dat de astronauten zullen vervangen worden door robots. Waarschijnlijk betekent dat niet dat er robotjes aan het stuur zullen zitten in het ruimtetuig, maar eerder dat het hele ruimtetuig vergaand van robotica voorzien is, zodat een meer flexibele onbemande vlucht kan gerealiseerd worden. Geen mensen meesturen laat toe een heleboel ballast achterwege te laten.

In een filmpje van de Nasa wordt een van hun projecte gepromoot door een figuur uit het science-fiction feuilleton “Star Trek”, Uriah.
Zij was toen in Star Trek een opvallende figuur omdat een zwart personage in een hoofdrol van een tv serie nog erg omstreden was in een tijd dat Martin Luther King vocht voor gelijke rechten voor zwarten.

http://www.space.com/27408-original-star-trek-s-uhuru-promos-nasa-s-orion-capsule-video.html

Drone in de tuin

Hoewel drones in de tuin nuttig zouden kunnen ingezet worden, was het witte huis niet gediend met de drone die maandag in hun tuin gevonden werd.
De bewakingsdiensten wisten al snel uit te zoeken van wie hij was, en dat bleek een werknemer te zijn van de overheid zelf, die het als speelgoed gebruikte, en er de controle over verloor, waarna het in de tuin van het witte huis neerstortte.

Volgens foto’s op Amerikaanse websites ging het over een witte quadcopter, een afstandsbediend toestel met 4 schroeven. De fabrikant, een Chinees bedrijf, kondigde nadien aan de gps-functie van die toestellen te zullen aanpassen om ze niet meer in bepaalde verboden zones te laten vliegen.
Een ander voorbeeld daarvan zijn vlieghavens, waar ook een verbod geldt voor onbemande vliegende tuigen. Politiekers hebben al opgeroepen tot meer regelgeving voor drones.

Daarmee lijkt het incident gesloten, maar één vraag blijft bij veel waarnemers hangen: hoe kon iemand de controle verliezen over de quadcopter?
Die toestellen zijn niet te vergelijken met eenvoudige afstandsbestuurbare auto’s die niet meer reageren als ze buiten bereik van de afstandsbesturing komen.

Eén van de mogelijke manieren om de controle over je toestel kwijt te raken, is dat iemand anders de controle heeft overgenomen, m.a.w. dat je drone gekaapt is. Er zijn nu als voorbeelden van software die gebruik maakt van achterdeurtjes in de software van de drones, en evenzeer bestaat er malware om een drone ongemerkt te voorzien van een ander baasje.

Op Garage4hackers.com vind je een beschrijving van “Maldrone”, een malware voor drones. Op 7 februari zal een onderzoeker een demonstratie geven op de nullcon conferentie (nullcon.net). Een van de onderwerpen is bv een DOS-atack op drones.

https://www.youtube.com/watch?x-yt-ts=1422503916&v=5SlWdl4ZuAI&feature=player_embedded&x-yt-cl=85027636#t=0

hackers in space

De hackerspace Quelab, gesitueerd in New Mexico, had een klein ongelukje bij hun zonneballon-project, ofwel namen ze de hardwae freedom day wat te letterlijk. Een ballon werd per vergissing losgelaten, en hij zweefde boven de stad. Er kwamen UFO meldingen binnen, waardoor het ook door de autoriteiten opgemerkt werd.
De hackerspace was aan het experimenteren met een ballon, bestaande uit 4 driehoekige zijden, die een zondoorlatende bovenkant had, en zwarte binnenkant. Daardoor warmt het gas in de ballon op, zet het uit, en doet het de ballon stijgen. De ballon had een ingebouwde GPS, en het was de bedoeling met die eerste test te kijken of het systeem zou werken en hij een paar meter van de grond zou komen. De vorige exemplaren bleken immers steeds te zwaar, en er werden verschillende groottes en materialen uitgeprobeerd.
Deze keer werkte de combinatie onverwacht goed, en de ballon ontsnapte.

De site van de hackervereniging was nadien zo overwelmd dat hij onbereikbaar werd.

http://quelab.net/blog/18721/solar-tetroon-launch/

Ubuntu wil het IOT zijn

Ubuntu wil het besturingssyteem voor het internet of things worden. De naam is “Snappy Ubuntu Core”, en er wordt gemikt op veiligheid, en onderhoudbaarheid. Om te tonen dat het menens is werd er binnen Canonical een nieuwe afdeling opgericht om zich bezig te houden met het IoT. Ze richten zich nu op ontwikkelaars van apparaten en toepassingen voor het IoT
Het is de bedoeling het onderliggend systeem vanuit Ubuntu te kunnen blijven voorzien van updates, zodat de ontwerpers van een toepassing zich enkel moeten bezighouden met het up-to-date houden van hun eigen code. Moest er toch een incompatibiliteit zijn tussen de update en de toepassing, kan de Snappy update ook teruggedraaid worden.

Blijft het 5 voor 12?

De doomsday klok van zelfvernietiging van de mensheid staat op 5 voor 12, en morgen is het kantelpunt voor een wijziging. De klok is 70 jaar geleden uitgevonden om de toestand van de mensheid aan te geven. De beslissing van de stand van de wijzers wordt genomen door een groep wetenschappers, waarin bijna twintig laureaten van de nobelprijs.
Oorspronkelijk opgesteld door atoomwetenschappers, als waarschuwing voor een kernoorlog, wordt nu ook rekening gehouden met andere bedreigingen voor de mensheid, zoals het klimaat.

De klok staat al 3 jaar op 5 voor twaalf, sinds de ramp in de reaktor van Fukushima. Na de atoombom op Hiroshima werd het initiatief genomen voor de klok, en één van de vrouwen van de wetenschappers, die schilder was, illustreerde voor het eerst de klok, die toen op 7 voor twaalf stond.

Zijderoute

In de VS is een nieuwe arrestatie verricht in de zaak van de zijderoute. Dat was de naam van een ondergrond-website waarop allerlei illegale handeltjes gedreven werden. De website zelf werd meer dan twee maanden geleden opgedoekt, maar toch heeft men nog niet alle mensen kunnen opsporen die erachter zaten.
Nu hebben ze dus een van de handelaars gearresteerd, ondermeer nadat het duidelijk werd wat er in een van de pakjes zat, dat aan zijn adres was gericht. Getuigen merkten trouwens een dagelijkse toevoer van verschillende pakjesdiensten.

Privacy buiten school

In Illonois hebben scholen een nieuw reglement in overweging. Als een scholier verdacht wordt van cyberpesten, of andere overtredingen van het schoolreglement, kan de school hem zijn wachtwoord vragen. Het gedrag mag zich ook buiten de schooluren voorgedaan hebben.
De scholen willen dat invoeren om te voldoen aan nieuwe wetten tegen cyberpesten.

4Chan pensioen

De oprichter en administrator van 4Chan, op de site met de nickname “moot”, houdt er mee op. Zelf zegt hij dat hij “op pensioen” gaat, maar dat zou verwonderlijk zijn. Hij startte de site iets meer dan 10 jaar geleden, en toen was hij vijftien, dus hij zou zelf nog geen dertig mogen zijn nu.
De site zelf valt in deze tijd op door zijn eenvoud van vormgeving, ouderwets zelfs. Maar hij heeft miljoenen gebruikers, die hij “community” noemt. Het idee van de site van snel weetjes en beelden delen, zie je ondertussen trouwens in andere initiatieven op het web, die meestal commercieler en naar een ruimer publiek gericht zijn. 4Chan zelf leefde gedeeltijk van donnaties, en had een beetje reklame, maar niet te opvallend. Onder de titel “The next chapter” kondigt hij zijn vertrek aan, en garandeert hij dat er goede opvolgers klaar staan om de site ook zonder hem draaiende te houden.

Achterdeurtje

De NSA was mede ontwikkelaar van een encryptie-systeem voor beveiligd computeren, EC_DRBG genoemd. Ze promootten daarna ook het gebruik van dat encryptiesysteem. Maar in de open source wereld was er veel achterdocht tegen, omdat het niet mogelijk was om te bewijzen dat het veilig was. De manier waarop het was ontworpen liet een mogelijkheid voor een achterdeur in handen van de makers ervan.
Bruce Schneier schreef er in 2007 al een artikel over, waarin het het een “verdacht” algoritme noemde. Bruce Schneier is zelf een cryptografiedeskundige die enkele toepassingen maakte als Blowfish en twofish. In 2000 publiceerde hij een werk met de titel “Secrets and Lies: Digital Security in a Networked World”, en hij kwam de voorbije jaren ook regelmatig aan bod in the Guardian.

Een belangrijke medewerker van de NSA heeft nu toegegeven dat het geen goed idee was van de NSA om dat algoritme te blijven promoten nadat er twijfels over gerezen waren. Hij gaat niet zovel om toe te geven dat het opzettelijk door de NSA is gesteund omdat ze het konden doorbreken, maar die kans lijkt nu toch groter.

Modulair in Puerto Rico

Google zou met zijn project voor een modulaire smartphone al zover zijn dat ze een try-out plannen met echte toestellen op een echte markt. Puerto Rico is de testcase. Hun tweede congres voor ontwikkelaars voor het toestel loopt in de VS. Het voordeel van een modulaire smartphone is dat je enkel de functies koopt die je zelf wil. Je kan bv een smartphone samenstellen zonder camera, omdat je die op het werk niet mag bijhebben. Of je zou de batterij gemakkelijk kunnen vervangen door een die langer meegaat. Google wil met het pilootproject onderzoeken hoe ze de gebruikers dan de keuze kunnen laten maken, hoe informeren enz.

Zombie routers

De internetvandalen die de game netwerken van Sony en Microsoft platlegden eind vorig jaar, gebruikten de routers van duizenden internetgebruikers.
Routers leggen een verbinding tussen één netwerk en en ander; de meest verspreide vorm is waarschijnlijk de verbinding van thuisnetwerk aan het internet. Die apparaten vormen dikwijls via een soort modem de verbinding naar buiten, en bieden aan de thuiskant verschillende gewone netwerkaansluitingen plus draadloze verbindingen. Eens die router is besmet wordt hij gebruikt om doelen op het internet aan te vallen, maar ook om in het netwerk verder op zoek te gaan naar toestellen die besmet kunnen worden.

Een veiligheidsonderzoeker van de website krebsonsecurity, merkte begin 2015 dat zijn website door een uitgebreide denial of service aanval buiten werking was gesteld. Midden december had hij een artikel gepubliceerd over de “Lizard Squad”, een groep die de DDOS aanvallen had uitgevoerd op de gameservers. Hij had opgemerkt dat ze reklame maakten voor betalende dienst om op bestelling zo’n aanval uit te voeren. Het platgaan van de gameservers moest de kwaliteiten van hun dienst in de kijker zetten.
Voor een goede vijf euro per maand kan je gebruik maken van de dienst om een slachtoffersite naar keuze voor iets meer dan een minuut en een half offline te halen. Zwaarder geschut, tot acht uur aan een stuk, kost natuurlijk meer.
Hij beschreef de groep achter de aanvaldienst als onervaren programmeurs, die zelfs gegevens lekten over hun gebruikers. Ook over hen geeft hij heel wat details, en daardoor werd hij waarschijnlijk zelf doelwit.

http://krebsonsecurity.com/2014/12/lizard-kids-a-long-trail-of-fail/

http://krebsonsecurity.com/2015/01/lizard-stresser-runs-on-hacked-home-routers/

Big Brother Cameron
De Britse premier vindt dat de overheid alle communicatie moet kunnen lezen. Dit lijkt zijn reactie op de gebeurtenissen in Frankrijk. Maar het is eerder het hernemen van vroegere pogingen om meer gegevens over de mensen hun internetverkeer te bewaren. In 2012 was er al een voorstel om het bijhouden van gegevens over de communicatie te berlengen naar 12 maanden, en om communicatie via sociale media, games, enz mee op te nemen in de verplichting. Dat ging toch wat te ver voor de Britse “Liberal Democrats”, die het tegenhielden.

En in 2014 lagen er dus weer voorstellen klaar om de gegevens over het verkeer op te slaan, en te koppelen aan ip-adressen om identificatie mogelijk te maken. Toen ging het over een te evalueren maatregel tegen terrorisme, en door die ingebouwde evaluatieperiode zijn die wetten maar geldig tot 2016. Deze situatie lijkt voor de voorstanders dan ook de ideale aanleiding om hernieuwde wetgeving voor te stellen over deze materie. Maar niet iedereen in Groot-Brittanië staat te popelen voor dat soort wetten, die automatisch van iedereen een verdachte maakt. Dat is een groot verschil met het doelgericht afluisteren van bepaalde individuen, op basis van een bevel van een onderzoeksrechter.

Cyberoorlog
Het is 2015 en de meeste mensen beginnen te beseffen dat de cyberoorlog nu werkelijkheid is. De aanval op Sony zit nog vers in het geheugen, en nu is er de aanval op een Finse bank. De aanval lijkt een klassieke DDOS attack. Daarbij worden de servers overbelast door nepverbindingen. Het leidde tot vertraging bij de transacties, tot en met het buiten dienst geraken van het online systeem van de bank.

De aanval bestond uit verbindingen vanuit Finland en het buitenland, dus het is niet onmiddellijk duidelijk wie eracher zit. Hij begon op oudejaar, en duurde verschillende dagen voort. En toen het management van de bank op zondag opgelucht ademhaalde, en twitterde dat de aanval voorbij was, begon er terug een. De Finse politie onderzoekt de zaak.

Internet smelt

Terwijl de temperaturen in Canada dramatisch zakten, stegen ze in Australie tot boven 40 graden op sommige plaatsen. Dat bleek gevaarlijk warm voor heel wat datacentra, waar computers staan opgesteld die allerlei internetfuncties hebben. In Perth werden de servers van een datacenter van een DSL-provider al preventief stilgelegd voor zo’n 6 te warme uren. Er werd geprobeerd om zeveel mogelijk functies te laten overnemen door andere servers, op andere locaties, maar dat lukte niet helemaal. Een aantal klanten kwam zo in de kou staan (figuurlijk dan). Sommigen uitten hun ongenoegen. (hoe dan?).

Bitcoin kraak

Bitstamp, het wisselkantoor voor Bitcoins, kreeg 4 januari te maken met een kraak. Ze hebben tijdelijk alle transacties bevroren. Ze roepen op om geen stortingen meer te doen met de adressen van daarvoor. Ze zullen de diensten zo snel mogelijk hervatten, en verzekeren op hun site de klanten dat slechts enkele kleine online portefeuille aangetast werden, voor ten hoogste 19,000 BTC. Ze houden het grootste deel van hun bitcoins op offline systemen, en ze hebben genoeg reserve om alle transacties nadien door te laten gaan.

(1) zie tekst op site

Het verhaal doet denken aan MtGox*, het wisselkantoor voor Bitcoins dat in februari 2014 zijn aktiviteiten moest staken en het faillissement aanvroeg na het verdwijnen van een deel van het bitcoin kapitaal.
* ‘Magic The Gathering Online’ eXchange”

–
(1)
Read the rest of this entry »

Debian afgesplitst

Linux distributies zijn als bomen; je kan een bestaande stam nemen en er een eigen takje op enten. Of in de realiteit; je kan een copie maken van de vrije broncode, en daar zelf wijzigingen aanbrengen en uitgeven als je eigen versie, of je eigen distributie.
Er zijn heel wat variaties ontstaan op Ubuntu, maar Ubuntu zelf is ooit vertrokken van Debian, dat ook voor andere distributies een soort oerboom is. Binnen Debian was er het voorbije jaar onenigheid over een nieuwe manier om het systeem op te starten. Het kamp dat de verandering wilde doorvoeren leek haar haar slag thuis te halen, en er werd overgeschakeld van sysvinit naar systemd.

De groep die niet wilde overschakelen heeft zich na een oproep eind november afgesplitst, en een nieuw project gestart met de naam “devuan” (uit te spreken als “dev one”), met als website devuan.org.

Volgens hen is de overstap naar systemd doorgedrukt door de Gnome ontwikkelaars en belanghebbers. Ze vrezen voor een “lock-in” scenario van systemd, en willen daarentegen de vrijheid van opstarten garanderen met hun project. Ze zien het bewijs dat het zonder systemd kan op http://without-systemd.org/debian-jessie/, en beloven een debian distributie te maken waar nauwkeurig alle onderdelen en afhankelijkheden van systemd vervangen zijn door andere code. Ze hopen dat bestaande projecten die afgeleid zijn van Debian, en die geen systemd willen gebruiken of twijfelen, met hen meewerken.

https://lists.dyne.org/lurker/message/20141127.212941.f55acc3a.en.html

2015 ontvreemd van het publiek domein

In de VS had men vanaf vandaag normaal vrij kunnen genieten van een aantal werken van de jaren 50 waarvan de auteursrechten-periode voorbij is.
Enkele titels die zouden vrijkomen: Graham Green Our man in Havana / Cat on a Hot Tin Roof met Paul Newman / Johnny B. Good van Chuck Berry / A Bear Called Paddington / sommig werk van Miles Davis, Thelonious Monk, Sonny Rollins, and Tito Puente enz.
Het gaat zowel over film, boeken, en muziek. Maar ook over wetenschappelijk werk, dat nu verborgen blijft voor wetenschappers, tenzij ervoor betaald wordt, bv 32 dollar om een bepaald artikel te kunnen lezen.

De normale copyright periode was 28 jaar. Er was nog een mogelijke verlenging ingebouwd met nog eens 28 jaar. Maar dan, in 1976 wisten belanghebbenden een nieuwe wet erdoor te krijgen, die het copyright nog eens verlengde tot 70 jaar totaal, in plaats van het tot dan toe geldende maximum van 56 jaar.
Als de oorspronkelijke copyrightperiode van 28 jaar nog altijd geldig zou zijn, zouden we nu al vrij kunnen beschikken over het meeste werk van 1986. Dat geldt trouwens al voor het werk waarvan de auteurs na 28 jaar geen verlenging aanvroegen. Het enig probleem daarmee is dat je eigenlijk nergens eenvoudig kan nazien of het werk vrij is of nog onder een verlenging valt.

Creatief met copyright
Je kan trouwens nog een creatieve manier vinden om copyright toe te passen: Sony probeert newssites te dwingen om te stoppen informatie uit de uitgelekte e-mails van Sony te gebruiken, met bedreigingen van inbreuk op copyright. Bv twitter kreeg ook last omdat een ontevreden muzikant uitgelekt materiaal van Sony in handen had gekregen en daar systematisch over twitterde. Het zou gaan over de Londonse artiest Val Broeksmit (soundcloud).
De advokaat van Sony heeft ervaring, hij maakte al naam in de zaak van SCO.

De snelle bruine vos
Ontdekt in de Linux cursus: wat valt er op aan de eerste zin (“The Quick…”).

Indrukwekkend bewegend CO2-model:

http://svs.gsfc.nasa.gov/cgi-bin/details.cgi?aid=11719

ODF- Drive
Google drive kon geen “open document format” bestanden laten bewerken, en aangezien de software in het netwerk zit, had Google daar zijn eigen monopoliepositie. Dat irriteerde gebruikers van Open Office en Libre Office, de belangrijkste vrije en gratis office programma’s voor Windows, Mac en Linux.
Ook Microsoft heeft jarenlang het open document format bestreden, en slechts schoorvoetend de standaard in hun programma’s opgenomen. Het vormde een bedreiging voor hun Office monopolie, een belangrijke licentie-melkkoe voor Microsoft.
Vorige week in London deed de open-source topman van Google uitspraken die erop wezen dat Google Drive de open document standaard zou gaan ondersteunen. En dindsdag werd dan aangekondigd dat de documenten kunnen geïmporteerd worden in Google Docs.
Mogelijk werd Google over de streep gehaald door de vele overheden waar ze proberen binnen te geraken als leverancier. Een overheid die zijn documenten maximaal beschikbaar wil maken voor de burgers, gebruikt open standaarden en geen document dat gebruikers verplicht een bepaalde software te kopen of online dienst te gebruiken.
Het blijft bovendien nog afwachten of het enkel een schijnbeweging is om klanten te lokken, of er echte doorgedreven ondersteuning komt. Dat zal snel te merken zijn aan de export mogelijkheden, anders blijft het een doodlopend straatje richting Google.
Eigenlijk hadden ze hun Google docs beter vanaf het begin gebouwd rond de open document standaarden van het bestaande OpenOffice.

De mededeling zelf:

We’ve been listening to your feedback, and we’re happy to say that we now offer support for importing all three major ODF (Open) file formats: .odt files for documents, .ods for spreadsheets, and .odp for presentations.

Nieuwe bron
Deze week was de smidse van de open source en free software, SourceForge, tijdelijk niet bruikbaar. Als je bij ons op dinsdagavond rond 22u naar een projectpagina klikte, kreeg je volgend bericht op de site:
SF.net Operations @sfnet_ops
#SourceForge The http://sourceforge.net site will be in static mode during a hardware migration from 21:00-21:30 UTC

Ondertussen is de site terug normaal in werking.

Glasvezelkoeien
Het Amerikaanse Tucows heeft aangekondigd een toegang tot glasvezel te willen uitbouwen voor hun klanten. Ze gaan daarmee in concurrentie met bedrijven als Comcast. Daarvoor hebben ze een bedrijf on handen gekregen dat gespecialiseerd is om uiterst snelle internettoegang aan lage prijzen aan te bieden. Tucows wil tot gigabit snelheden aanbieden op hun netnwerk. Momenteel zijn in België snelheden van 15 tot 50 megabit gangbaar.
Gigabit zou ongeveer betekenen dat je even snel van een pc op je eigen netwerk (bv vlak naast je) afhaalt dan van internet, omdat het de snelheid is van je netwerkkaart.

http://www.tucows.com/ting-acquires-bri/#

De laatste dagen van DrDobb’s
Dr.Dobb’s houdt er eind dit jaar mee op. De website over programmeren stelde hoge kwaliteit van inhoud voorop, maar zou door dalende reklame-inkomsten niet meer kunnen overleven. De geschiedenis van Dr Dobb’s gaat 38 jaar terug tot een tijdschrift met die naam.
Het zou de bedoeling zijn de site nog een jaar te bewaren met de inhoud die erop aanwezig is.

http://www.drdobbs.com/architecture-and-design/farewell-dr-dobbs/240169421

Sony lek groter
De kraak van het computersysteem van Sony Pictures zorgt voor en nieuwe episode van bekendgeworden gelekte data.
Vroeger was al bekend dat personeelsgegevens gelekt waren, met inbegrip van namen en andere details, nu blijkt dat ook de medische dossiers van het personeel erbij waren, check op goed gedrag en zeden, loononderhandelingen, evaluaties, ontslagmotivatie, enz.
Vroeger was bekend dat films die klaar waren om uitegegeven te worden, verspreid werden via internet, maar dat kan nog goede reklame zijn. Nu is duidelijk dat ook onuitgewerkte films, in de vorm van vroege scripts gelekt zijn.

Door het stilleggen en onderzoeken van de IT systemen konden een aantal werknemers niet op tijd betaald worden.

Veel bedienden zie zonder computer zaten begonnen dan maar hun eigen prive e-mail te gebruiken.

Veel werknemers zijn bang voor wat komen gaat en gefrustreerd door het gebrek aan informatie vanuit het management.

Bovendien blijft de onzekerheid omdat de bekende bronnen van de bestanden ondertussen allemaal gesloten zijn, en de werknemers dus niet kunnen checken wat er over henzelf verspreid is. Enkele van hen contacteerden journalisten die erover geschreven hadden, en kregen dan ook de bevestiging dat ze erbij waren. Wat voor de journalisten dan ook een bevestiging was van de echtheid van de data.

De gegevens die tot nu al gelekt zijn, zijn afkomstig van een eerste schijf van 40 GB. De inbrekers verklaarden 100 Terabyte in bezit te hebben. Het is moeilijk om te bedenken hoe het nog erger kan worden.

Samenzweringstheorie over de motivatie beschikbaar….

FreeNAS 9.3

Er is een nieuwe versie uitgekomen van FreeNAS, een systeem voor harde schijven die aan het netwerk hangen. FreeNAS 9.3 kan ingesteld worden via de browser, en die bediening is met deze versie sterk verbeterd. Verder wordt er gesproken over betere VMWare integratie, en vele andere technische verbeteringen. Gebruikers van de bestaande FreeNAS 9.2 en beta-testers van 9.3 worden opgeroepen om te upgraden. Het echte aantal testers is niet gekend, maar er zijn wel duizenden downloads geweest van de 9.3 beta-versie.
Dat zal trouwens vanaf deze versie ook beter verlopen. De beveiliging van het upgrade systeem werd onder handen genomen en heeft nu bv ook een roll-back functie.
Maar ook de hardware eisen zijn opgelopen; zo heb je nu minimum 8 gigabyte geheugen nodig.

Het FreeNAS project bestaat al sinds 2005, en heeft als doel een systeem te ontwikkelen om op een gemakkelijke manier opslagapparatuur via het netwerk te gebruiken en te delen.
Behalve het delen van de harde schijfruimte, biedt het ook mogelijkheden om de opgeslagen data te versleutelen, en om backups te maken, met de keuze van snapshots.

Het is open source software, en heeft een stabiele community en team van programmeurs. De naam FreeNAS verwijst naar FreeBSD, het systeem waarvan vertrokken werd om de eerste FreeNAS te maken.

Meer uitleg:

http://www.freenas.org/about/history.html

en

https://www.youtube.com/watch?feature=player_embedded&v=lC7af_ahwSE

Ongevraagde hotspot

In de VS wordt internetprovider Comcast aangeklaagd voor de districtsrechtbank in San Francisco, voor het ongevraagd installeren van een publieke wifi access point bij klanten die thuis een internetaansluiting nemen.
De zaak neemt de vorm aan van een “class-action” suit, die dus niet enkel over het specifieke geval van de klager gaat, maar die een principiële uitspraak zou moeten opleveren.

De gebruikers huren een router van Comcast, dat daarin een tweede wifi-signaal uitzendt. Dat signaal kan door andere Comcast klanten gebruikt worden met hun mobiele apparaten. Op deze manier hoopt Comcast snel een netwerk van duizenden wifi toegangspunten uit te bouwen.

Het tweede signaal is in principe helemaal gescheiden van het signaal van de thuisgebruiker van de router.
Maar hij draait wel op stroom en zendt straling uit.
En daarvoor vraagt het bedrijf geen toestemming. Bovendien beweren de klagers, heeft het gebruik ook invloed op de snelheid van hun eigen internetverbinding.

En nu bij ons nog …

Einde van de Pirate Bay

Dinsdag viel de politie in Stockholm binnen bij een datacenter, en nam een aantal servers in beslag. Op dat moment werden op internet de sites van de Pirate Bay onbereikbaar. De nationale politie van Zweden wilde niet veel kwijt over de inval, niet over de exacte locatie, en niet over wat er allemaal in beslag genomen was en of er arrestaties verricht werden. Het doel werd wel meegedeeld: onderzoek in verband met copyright overtredingen.

De zaak wordt op de voet gevolgd op torrentfreak.com

Fedora 21 uitgebrachtm enz..