Insights
Korte stukken over gedocumenteerde cases, nieuwe wetgeving en wat die betekenen voor de praktijk van technisch beveiligingsonderzoek. Deze stukken verschijnen ook op LinkedIn. Voor de achtergrond bij deze onderwerpen staan de naslagartikelen in de kennisbank.
-
Niet alleen in auto’s, maar ook in directiekamers zitten mogelijk spionnen
De AIVD waarschuwt voor de moderne auto. Pas diezelfde vragen toe op de directiekamer en het gesprek valt opvallend vaak stil. Opiniebijdrage in Het Financieele Dagblad.
-
Spionage via de weg van de minste weerstand
Printers, VoIP-telefoons, routers en camera’s als route naar binnen. Vijf campagnes van GRU en FSB met hetzelfde patroon: computers die niemand als computer behandelt.
-
Weggewerkt in de wand: een cameramodule van nog geen tientje
Achter een wandthermostaat bij een Oekraïense dronefabrikant zat regulier verkrijgbare elektronica, geplaatst door iemand die er mocht zijn.
-
Evil Twin: de naam klopt, het netwerk niet
Tijdens de NAVO-top in Den Haag stond een wifi-netwerk zichtbaar met dezelfde naam als het legitieme NAVO-guest-netwerk. De AIVD en de politie gingen zoeken.
-
TEMPEST: stemcomputers en headsets verraden op tientallen meters wat je doet
In 2006 bleek het scherm van de Sdu-stemmachine tot op veertig meter te reconstrueren, door een muur heen. Twintig jaar later geldt hetzelfde principe voor hoofdtelefoons.
-
Het risico van supply chain spionage: een vrijwel ondetecteerbare keylogger
In 1984 haalde de NSA elf ton apparatuur uit de ambassade in Moskou. De afluisterapparatuur bleek acht jaar eerder ingekocht en zat in de typemachines zelf.
-
Nearest Neighbor Attack: je netwerk houdt niet op bij de gevel
In 2018 stond de GRU nog op een parkeerterrein naast de OPCW. Vier jaar later logde dezelfde dienst vanuit duizenden kilometers afstand in op de wifi van een doelwit, via de buren.
