'NSA wist van en exploiteerde Heartbleed-bug'

News General United States 14 APR 2014
'NSA wist van en exploiteerde Heartbleed-bug'

De Amerikaanse veiligheidsdienst NSA wist al twee jaar lang af van het bestaan van de zogenoemde Heartbleed-bug, zo meldt Bloomberg op basis van anonieme bronnen. De veiligheidsdienst zou het lek bewust stil hebben gehouden om zo gemakkelijker informatie te kunnen verzamelen. Heartbleed is een kwetsbaarheid in OpenSSL die onlangs door onderzoekers werd ontdekt. De NSA ontkent de aantijgingen.

Categorieën:

General,  IT

Regio's:

Global

Landen:

United States

Tags:

Security, Network equipment

Gerelateerde artikelen

GLOBAL 17 MRT 2015

OpenSSL krijgt patch voor nieuwe kwetsbaarheid

Het encryptieprotocol OpenSSL blijkt opnieuw een kwetsbaarheid te bevatten. Dat blijkt uit informatie van het OpenSSL Project, dat aanstaande donderdag met een patch zegt te komen. Het is niet duidelijk voor welke nieuwe kwetsbaarheid de patch bedoeld is. OpenSSL wordt al geruime tijd gebruikt om internetverbindingen te beveiligen, bijvoorbeeld op het gebied van online bankieren en online aankopen. In 2014 bleken er twee kwetsbaarheden in OpenSSL te zitten, waarbij met name de zogeheten Heartbleed-kwetsbaar

GLOBAL 20 JAN 2015

Ruim helft webservers heeft nog kwetsbare OpenSSL-versie

Negen maanden na de ontdekking van een ernstige kwetsbaarheid in het encryptieprotocol Open SSL is nog altijd de helft van alle websites die het protocol gebruiken niet vernieuwd. Dat blijkt uit een rapport van netwerkleverancier Cisco. 56 procent van alle sites met Open SSL heeft nog geen update uitgevoerd om de kwetsbaarheid te verhelpen. Het bestaan van de Heartbleed-kwetsbaarheid in encryptieprotocol OpenSSL werd begin april openbaar gemaakt. Zo'n twee derde van alle webservers wereldwijd zou OpenSSL ge

UNITED STATES 9 OKT 2014

Schmidt: overheid zelf schuldig aan meer encryptie Android

Google-CEO Eric Schmidt stelt dat politie en veiligheidsdiensten het aan hun eigen acties te wijten hebben dat Google en Apple nieuwe stappen ondernemen om te voorkomen dat smartphones afgeluisterd of afgetapt kunnen worden. Dat stelde Schmidt tijdens een rondetafeldiscussie van topmensen van Amerikaanse technologieconcerns. Hij reageert op berichten in de media dat vertegenwoordigers van wetshandhavingsinstanties zich zorgen maken over toenemende encryptie van smartphones. Dit zou werk zoals het vinden van

GLOBAL 24 JUN 2014

Nog ruim 300.000 servers met heartbleed-kwetsbaarheid

Ruim 300.000 servers die encryptieprotocol OpenSSL gebruiken, zijn nog altijd kwetsbaar vanwege een niet gerepareerde Heartbleed-kwetsbaarheid. Dat schrijft security-aanbieder Errata op zijn website. Het bestaan van de Heartbleed-kwetsbaarheid in encryptieprotocol OpenSSL werd begin april openbaar gemaakt. Behalve servers zouden ook netwerkapparaten zoals routers en mobiele devices open staan voor hackers die misbruik van de kwetsbaarheid wilden maken. In eerste instantie telde Errata ruim 600.000 servers d

GLOBAL 6 JUN 2014

Nieuwe kwetsbaarheid ontdekt in OpenSSL

Er bestaat een tweede kwetsbaarheid in encryptieprotocol OpenSSL. De Japanse ontdekker van de kwetsbaarheid maakt er melding van op zijn blog. Het bestaan van het tien jaar oude lek is bevestigd door OpenSSL.org, een platform van OpenSSL-ontwikkelaars. De organisatie heeft ook al software aangeboden om de kwetsbaarheid te repareren. Een hacker die de kwetsbaarheid wil misbruiken, kan in het ergste geval de door via OpenSSL-encryptie beveiligde communicatie decoderen en bekijken.

CHINA 5 JUN 2014

Chinese media: tech-bedrijven VS bespioneren ons

Chinese staatsmedia hebben Amerikaanse technologiebedrijven er van beschuldigd de Amerikaanse overheid te helpen bij het stelen van staatsgeheimen. In onder meer de China Daily wordt de Chinese regering opgeroepen om ondernemingen zoals Google, Apple, Yahoo, Cisco, Facebook en Microsoft te straffen voor hulp bij cyberspionage door de Amerikaanse overheid. Onder meer Google en Apple lieten weten dat er niets klopt van de beschuldigingen.

NETHERLANDS 3 JUN 2014

Unisys: 65% Nederlanders wil geen apart Europees datanetwerk

51 procent van de Nederlanders is van mening dat het internet nooit afdoende beveiligd kan worden tegen privacy-inbreuken zoals het aftappen van informatie. Een apart, beveiligd Europees datanetwerk zoals de Duitse bondskanselier Angela Merkel voorstaat, hoeft er dan ook niet te komen voor deze groep. Dat blijkt uit de Unisys Security Index 2014. Merkel pleitte in februari 2014 voor de bouw van een Europees communicatienetwerk, zodat Europees e-mail- en dataverkeer niet meer via de VS hoeft te lopen. Aanlei

GLOBAL 1 MEI 2014

'Veel Android-devices nog last van Heartbleed-bug'

Veel Android-devices zijn nog altijd kwetsbaar voor hacker-aanvallen die de Heartbleed-kwetsbaarheid gebruiken. Dat schrijft Mashable. Miljoenen mobiele devices lopen nog op Android 4.1.1, die de Heartbleed-kwetsbaarheid bevat. Google heeft weliswaar al updates geelverd die voor bepaalde diensten de kwetsbaarheid repareren, maar veel telecomoperators en handsetleveranciers moeten de patch nog op de mobiele devices van hun klanten krijgen.

GLOBAL 18 APR 2014

Trend Micro komt met controle-app Heartbleed

Security-aanbieder Trend Micro heeft een gratis Android-app geïntroduceerd om mobiele apps te beschermen tegen exploitatie van de Heartbleed-kwetsbaarheid. Volgens Trend Micro zouden er 7.000 apps ontdekt zijn die de kwetsbaarheid hebben, waardoor hackers in staat zijn om informatie van het geheugen van de mobiele devices te halen. In 6.000 apps is de kwetsbaarheid nog steeds aanwezig. Door de begin april bekend gemaakte kwetsbaarheid in encryptieprotocol OpenSSL kunnen hackers persoonlijke gegevens kopiëre

GLOBAL 15 APR 2014

ENISA bekritiseert gebrekkige communicatie over Heartbleed

De Europese digitale veiligheidsinstantie ENISA (European Union Agency for Network and Information Security) bekritiseert de fragmentarische wijze waarop veel leveranciers van netwerkproducten met de Heartbleed-kwetsbaarheid communiceren met hun afnemers. Volgens ENISA lijkt er nauwelijks onderling overleg te zijn over de wijze waarop en met wie er gecommuniceerd wordt over genomen stappen of over stappen die afnemers moeten nemen om de kwetsbaarheid te verwijderen. ENISA stelt dat veel ondernemingen, zoals

GLOBAL 14 APR 2014

BlackBerry komt met patches voor Heartbleed-bug

BlackBerry is van plan enkele security updates te lanceren voor iOS en Android om problemen met de  Heartbleed-bug te voorkomen. Heartbleed is een kwetsbaarheid in OpenSSL die onlangs door onderzoekers werd ontdekt. Hoewel BlackBerry aangeeft dat het gros van zijn mobiele toestellen niet over kwetsbare software beschikt, zijn de updates van toepassing op Secure Work Space corporate email en BBM messaging voor iOS en Android. BlackBerry zelf noemt de dreiging van de Heartbleed-bug op zijn apparaten echter 'e

EUROPE 11 APR 2014

Neelie Kroes bezorgd over gevolgen Heartbleed-kwetsbaarheid

Europees commissaris Neelie Kroes (Digitale Agenda) zegt bezorgd te zijn over de mogelijke gevolgen van de kwetsbaarheid in veiligheidsprotocol OpenSSL. Ze stelt te vrezen voor de zwaktes die de Heartbleed-kwetsbaarheid in OpenSSL bloot kan leggen in de Europese internetinfrastructuur. Kroes roept elke aanbieder van websites die gebruik maken van OpenSSL voor encryptie van internetverkeer om zo snel mogelijke de beschikbare patch voor de kwetsbaarheid te gebruiken en gebruikers van de sites goed en transpar

GLOBAL 11 APR 2014

'Producten Juniper, Cisco, kwetsbaar voor Heartbleed-bug'

Switches, routers, VPN-apparatuur en andere netwerkproducten van Cisco en Juniper blijken gevoelig te zijn voor de Heartbleed-kwetsbaarheid die recent is ontdekt in OpenSSL. De twee producenten hebben laten weten te werken aan een oplossing, schrijft Webwereld. Juniper en Cisco zijn mondiaal twee van de grotere netwerkproducenten. Bij Juniper zou vooral de VPN-software problemen hebben met de Heartbleed-bug. Cisco stelt dat zeker 15 van zijn producten, waaronder IP-telefoons, zijn WebEx-server en Telepresen

GLOBAL 8 APR 2014

'Ernstig lek in encryptieprotocol OpenSSL'

De afgelopen twee jaar heeft een lek in beveiligingsprotocol OpenSSL er voor gezorgd dat alle met het encryptieprotocol werkende websites kwetsbaar waren voor cybercriminelen. OpenSSL wordt vaak toegepast door websites die producten of diensten verkopen en websites die financiële transacties afhandelen. Het lek staat bekend onder de naam Heartbleed, meer informatie in een gelijknamig blog. Via het lek kan iedereen de versleuteling van dataverkeer omzeilen door het geheugen van servers uit te lezen. Het gaat

Commentaar

14:35

Open Dutch Fiber met nieuw bestuur klaar voor nieuwe fase, maar is het voldoende?

08:43

Videomarkt komt tot rust en zal een groeivertraging laten zien

16:01

Paramount lijkt zijn bod op Warner Bros Discovery nog voor Kerst te verhogen maar of Netflix volgt, is onduidelijk - en er is een Plan B mogelijk

16:21

Netflix koopt Warner Bros uit gebrek aan een diepe catalogus

Achtergrond

14:23

Netflix met afstand grootste streamer, ook in Q3 2025

08:45

TP:Talks - NIBC Bank verschuift investeringsfocus naar datacenters

05:50

Afgelopen week in telecom: Wi-Fi-uitbreidingen zorgen voor groei, videomarkt op weg naar consolidatie

08:45

TP:Talks - Cellnex verstevigt positie in Nederlandse markt voor zendmasten en datacenters

Aanvullen profiel

Alvorens de whitepaper te downloaden willen we vragen je profiel aan te vullen met bedrijf en functie. Na bevestigen ontvang je de whitepaper.