'NSA onderschept foutrapportages Windows'
De foutrapportages die Windows naar Microsoft wil versturen nadat er zich een crash met een programma of een onderdeel van het besturingssysteem heeft voorgedaan worden door de NSA onderschept. Dat meldt de Duitse krant Der Spiegel aan de hand van vertrouwelijke documenten die het in handen kreeg.
De rapportages worden verzameld via het programma XKeyscore, dat in juli van dit jaar werd onthuld. Zodra de NSA een doelwit aan het programma heeft toegevoegd middels een IP-adres, worden verstuurde foutrapportages in het geval van een crash automatisch onderschept.
Inbreken
De informatie in de foutrapportages zou volgens Der Spiegel de specialisten van de NSA helpen bij het inbreken op computers. Het kan dan gaan om gebruikte softwareversies of andere problemen op de computer. Doordat het onderscheppen van alleen de foutrapportages niet voldoende is om een systeem over te nemen, heeft de methode volgens de Duitse krant in de praktijk weinig nut. Wel zijn de rapportages iets waar de NSA-medewerkers zich mee lijken te vermaken.
In een presentatie over het onderwerp hebben medewerkers van de inlichtingendienst de tekst van Microsofts foutmelding vervangen door een eigen versie. "Deze informatie kan door een buitenlands sigint-systeem worden onderschept om gedetailleerde informatie te verzamelen en beter op je machine in te breken." SIGINT is een afkorting "signals intelligence" en is de algemene noemer voor informatie vergaard door COMINT (Communications Intelligence) en ELINT (Electronics Intelligence).
En je denkt dat er geen backdoor in de de Linux-kernel of overige gebruikte onderdelen zit?
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Volgens mij is ook Linux zonder een goede source code review ook niet bepaald zonder gevaren. Misschien is het nog het beste om een oude MSX of Commodore 64 te gebruiken. Moderne OS-en en chips zijn volgens mij niet te vertrouwen. Van niemand....
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Volgens mij is ook Linux zonder een goede source code review ook niet bepaald zonder gevaren. Misschien is het nog het beste om een oude MSX of Commodore 64 te gebruiken. Moderne OS-en en chips zijn volgens mij niet te vertrouwen. Van niemand....
De Linux-kernel wordt gereviewed door busladingen aan programmeurs: iedereen kan dat doen. Opzettelijke backdoors zullen er niet in zitten, bugs ongetwijfeld.
En nee, chips zijn waarschijnlijk niet te vertrouwen. We kunnen in ieder geval niet uitsluiten dat er een backdoor in zit.
En on topic: mocht de NSA de meldingen van Windhoos wel begrijpen: ik hoop dat die kennis binnenkort ook uitlekt.
Internet providers doe iets hier aan.
Als er geen vast adres is kan de NSA met vakantie.
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Triest om weer over Ubuntu te beginnen terwijl je zelf al aangeeft dat je niet eens weet waarom...
Internet providers doe iets hier aan.
Als er geen vast adres is kan de NSA met vakantie.
IP Adres is echt niet meer noodzakelijk om iemand te identificeren, met browser informatie (OS/User-Agent/Plugins) kan men al heel gedetailieerde identificaties maken... kijk b.v. op https://panopticlick.eff.org/ dan zie je of je browser uniek is. Als je dan een ander IP hebt, weet men je toch wel te vinden als dezelfde browser wordt gebruikt. Kijk naar tor/privoxy/dansguardian om hier wat tegen te doen, ook niet 100%, maar toch al wat beter..
Er zitten genoeg in onze regering die zo nodig vriendjes willen zijn met de nsa en zo ons eigen volk laten onderdrukken en zelf ook part hebben in deze praktijken.
Collaborateurs zijn het.
het enige wat ik gebruik is kaspersky 3.0
maar denk toch dat er meer bij komt kijken
wat zover zo al het geval was maar nu met die NSA maloten
word het wel echt tijd om er iets tegen te doen
zal wel het een en ander gaan uitkomen in 2014
qua beveiligen
NSA hoort er dan wel te zijn , maar dat ze iedereen in de gaten gaan houden
met sneaky middelen gaat echt te ver zoals nu hier boven in artikel
bewijzen kan ik het niet.
Ben blij dat ik win. 8.1 eraf gegooid heb ten gunste van Ubuntu 13.10
Microsoft heeft een vinger in de pap bij Ubuntu via Canonical .
En wat zou hun drijfveer daarvoor zijn denk je ?
De Linux-kernel wordt gereviewed door busladingen aan programmeurs: iedereen kan dat doen. Opzettelijke backdoors zullen er niet in zitten, bugs ongetwijfeld.
Dit is wel erg naief! Jij denkt kennelijk dat een backdoor zo iets is:
/* NSA backdoor */
if (!strcmp(username,"NSA"))
access = YES;
Ja, dat zou dan wel door die busladingen programmeurs gevonden worden.
maar zo werkt dat niet hoor.
Kijk naar dat probleem dat er met SSL was een tijdje geleden. Dat vonden die busladingen programmeurs
ook een paar jaar niet.
Here's How:
Click on the Start button and then Control Panel.
Click on the System and Security link.
Note: If you're viewing the Large icons or Small icons view of Control Panel, click on Action Center and skip to Step 4.
Click on the Action Center link.
In the Action Center window, click the Change Action Center settings link on the left.
In the Related settings section at the bottom of the Change Action Center settings window, click on the Problem reporting settings link.
There are four Problem Reporting Settings options:
Automatically check for solutions (the default option)
Automatically check for solutions and send additional report data, if needed
Each time a problem occurs, ask me before checking for solutions
Never check for solutions
The third and fourth option disable error reporting to varying degrees in Windows 7.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
