Kritiek lek in PDF

9 september 2010

Adobe heeft in allerijl gewaarschuwd voor een beveiligingslek in PDF-software waarvoor nog geen patch beschikbaar is. Dinsdag vernam Adobe dat hackers inmiddels ‘in het wild’ misbruik maken van de kwetsbaarheid. Een aanval kan ertoe leiden dat de computer vastloopt en in potentie aanvallers toegang geven tot het systeem, aldus Adobe. Volgens Symantec, leverancier van IT-beveiligingsproducten, zit de fout in de manier waarop Reader en Acrobat PDF-bestanden met TIFF-foto’s interpreteren. Het probleem schuilt in Adobe Reader 9.3.4 en oudere versies voor Windows, Macintosh en Unix, meldt Adobe in een adviesbulletin. Hetzelfde geldt voor Adobe Acrobat 9.3.4 en eerdere versies voor Windows en de Mac. Reader is een applicatie voor het bekijken van PDF-documenten terwijl Acrobat bedoeld is om dergelijke bestanden aan te maken.

Continue reading →

EPD blijft het waardeloos doen

8 september 2010

Slechts 15 procent van de zorgaanbieders is aangesloten op het EPD. Vooral huisartsen en ziekenhuizen doen het slecht. Veel leveranciers kunnen hun systemen niet koppelen. Dat blijkt uit de voortgangsrapportage, die minister Ab Klink naar de Tweede Kamer stuurt. Van alle 6509 zorgaanbieders zijn er slechts 980 aangesloten (zo’n 15 procent). Vooral de huisartsenpraktijken laten het afweten. Welk informatiesysteem ze ook gebruiken, ze kunnen hun dossiers altijd aansluiten op het Landelijk Schakelpunt (LSP). Toch hebben slechts 369 van de 4337 dat gedaan (zo’n negen procent). Het grootste probleem vormen ziekenhuisinformatiesystemen. Bijna veertig procent van alle systemen zitten nog niet in het goedkeuringstraject om aangesloten te worden op het EPD, terwijl alle andere systemen al gecertificeerd zijn. Dat werkt direct door in het gebruik van het EPD. Niet meer dan 13 van de 95 ziekenhuizen is landelijk aangesloten. Het ministerie meldt niet welke leveranciers het laten afweten.

Continue reading →

Google belangrijk voor meningsbeinvloeding

7 september 2010

Bedrijven geven enorme bedragen uit aan advertenties bij zoektermen die opgegeven worden bij Googles zoekmachine. En daarbij hebben sommige ook een scherp oog voor de mogelijkheid van meningsbeïnvloeding, blijkt uit een uitgelekt overzicht van de bestedingen in juni dit jaar. Hoe belangrijk Google is geworden voor het werken aan de bedrijfsreputatie, blijkt zonneklaar uit de bestedingen van BP. Alleen al in juni gaf het 3,6 miljoen uit aan advertenties bij Google-zoektermen, meldt Advertising Age, dat het overzicht in handen kreeg. Voordien waren BP’s bestedingen op dit vlak volgens bronnen van de website veel bescheidener; in de orde van grootte van 60.000 dollar. De gekochte zoektermen waren, niet verwonderlijk, ‘oil’, ‘spill’, ‘leak’, ‘top kill’ en combinaties daarvan. Een zoekopdracht met die termen resulteerde in een gesponsorde link bovenaan het overzicht met zoekresultaten, die verwees naar een site met informatie van BP over de olieramp met zijn boorplatform in de Golf van Mexico. Overigens is die 3,6 miljoen nog maar een fractie van de totale bestedingen van BP om de publieke opinie te bewerken. Die beliepen volgens AdverisingAge zo’n 100 miljoen dollar.

Continue reading →

Bezuinigen op kennis gevaarlijk

6 september 2010

Organisaties zijn te veel bezig met kostenbeheersing. Zij doen te weinig om te zorgen dat ze ook in de toekomst beschikken over de kennis die nodig is om mee te doen in een economie die in toenemende mate gericht is op versnelling en innovatie. Dat concludeert onderzoekbureau MarketResponse op basis van een onderzoek onder klanten van de bedrijven Yacht, FunktieMediair en Randstad Nederland. De arbeidsmarkt voor hoogopgeleiden verandert de komende jaren drastisch en de traditionele manieren om kennis te verwerven, zullen straks niet meer werken. Dit bedreigt de continuïteit van bedrijven, want toenemende (internationale) concurrentie en versnelling van innovatie maken kennis juist steeds belangrijker, aldus MarketResponse. Uit het onderzoek blijkt dat de agenda bij de meeste bedrijven de komende jaren blijft gedomineerd door kostenbeheersing. De meest voor de hand liggende oplossing daarvoor, op korte termijn, lijkt het ontslaan van medewerkers. En dat terwijl organisaties volgens het detacherings- en interimmanagementbedrijf Yacht nu al moeite hebben met het aantrekken van hoogopgeleide mensen met de juiste kennis en expertise.

Continue reading →

Anti Google’s Eric Schmidt

3 september 2010

Om de lobby tegen online datavergaring door bedrijven als Google kracht bij te zetten, zet Consumer Watchdog Eric Schmidt in een video neer als kinderlokkende ‘evil’ ijscoman. De Amerikaanse organisatie Consumer Watchdog lobbyt voor een wettelijk verplichte opt-out mogelijkheid voor het vergaren van persoonlijke data online. Om hun campagne op te luisteren heeft de organisatie een nogal kwaadaardige animatie laten maken van Eric Schmidt als valse ijscoman. Hij lokt kindertjes met gratis ijs, maar pakt ondertussen hun privacy af, is de boodschap. Op het dak van de ijscokar draait een grote ijshoorn rond die dubbelt als Street View camera. Consumer Watchdog heeft gekozen voor maximale aandacht en toont het filmpje zelfs op een groot scherm op Times Square in New York. De consumentenclub voert al lange tijd een lobby voor een politiek en juridisch onderzoek naar illegale Wifi-sniffing praktijken van Google Street View auto’s. Zonder veel succes, want anders dan in veel Europese en Aziatische landen, is de VS geen officieel onderzoek gaande. Overigens hebben overheden in Engeland en Nieuw-Zeeland al geconcludeerd dat er geen reden is om Google verder aan te pakken.

Continue reading →

Politie kan besparen met OpenOffice.org

31 augustus 2010

Als in 2014 alle politiekorpsen een nieuwe Office moeten draaien, dan valt er geld naar de lokale economie te loodsen. Ook kan er flink op de uitgaven worden bezuinigd. Dat blijkt uit de afstudeerscriptie van Bartol Karuza, die hij schreef ter afronding van zijn studie aan de Faculteit Economie en Management van de Hogeschool Utrecht. Karuza onderzocht drie scenario’s voor alle werkplekken: de politie gaat door met Microsoft Office, er volgt een overstap op de betaalde versie van Google Docs of men stapt over op OpenOffice.org. Daarbij wordt niet alleen naar licenties gekeken, maar ook naar ondersteuning, opleiding, verhelpen van problemen en andere kostenposten. Over een periode van vijf jaar kost Microsoft Office ruim 29,1 miljoen euro en Google Docs bijna 25,3 miljoen euro. OpenOffice.org kost 17,1 miljoen euro, wat nog steeds een aanzienlijk bedrag is. Onderdeel van het onderzoek is ook de vraag hoeveel van de investering in de eigen economie terugvloeit en hoeveel van het geld Nederland verlaat. Ook daar komt OpenOffice.org als beste uit de bus, omdat de hele investering richting BV Nederland gaat. Bij Microsoft is dat 33,99 procent of 9,9 miljoen euro en van Google Apps vloeit 79,61 procent (11,4 miljoen euro) van de investering in onze kenniseconomie.

Continue reading →

Oracle uit open source ?

30 augustus 2010

Open source-experts verwachten weinig van Oracle. Zo ziet Eric D. Schabell, die JBoss Solution Architect Benelux is bij Red Hat, de situatie rond OpenSolaris als deel van een grotere strategie om ‘zowel de Sunproducten als de opensourceprojecten langzaam maar zeker te laten doodbloeden op het gebied van ondersteuning, infrastructuur, mensen en functionaliteiten’. ‘Solaris is er het best mee gediend wanneer Oracle het weer als closed source product op de markt brengt’, zegt adviseur Jan van Leeuwen. Albert Mietus is het met hem eens: ‘Sun heeft altijd moeite gehad met het kiezen. Ze zwalkten al jaren: tussen de Unix-stijlen BSD en SysV; over de naam van het product: SunOS, Solaris of toch OpenSolaris. En over de grafische omgeving: News, X11, OpenStep en toch maar weer X11. Kiezen en focussen leek erg moeilijk. Toen Linux sneller bleek dan Solaris, op hun eigen hardware, werd weer halfslachtig gekozen. Naast Solaris kwam er ook een open-source versie. Alsof aan derden gevraagd werd om hun OS te verbeteren. Dat Oracle wel durft te kiezen is al lang duidelijk. Al is hun keuze niet de mijne, wellicht mogen we blij zijn dat er gekozen wordt. Laten we hopen dat er nu focus is en dat S11 echt goed wordt. Want uiteindelijk is dat het belangrijkste: een goed product!’

Continue reading →

Malware komt vooral via USB

27 augustus 2010

Een kwart van alle wormen infecteert computers via USB-sticks en apparaten die via USB worden aangesloten. Wormen op telefoons en camera’s worden nauwelijks opgemerkt. Het infectiepercentage via USB is geen toeval. Volgens PandaLabs, de onderzoekstak van Panda Security, is inmiddels 25 procent van alle wormen specifiek ontworpen om gebruik te maken van USB-apparaten. ‘Not only does it copy itself to these gadgets, but it also runs automatically when a USB device is connected to a computer, infecting the system practically transparently to the user. This has been the case with many infections we have seen this year, such as the distribution of the Mariposa and Vodafone botnets’, meldt Luis Corrons, technisch directeur bij PandaLabs. Uit een recent onderzoek van Panda onder ruim 10.000 kleine en middelgrote organisaties bleek dat 27 procent van alle malware-infecties rechtstreeks te herleiden was tot geïnfecteerde USB-hardware.

Continue reading →

EU-patentsysteem juridisch onacceptabel

26 augustus 2010

Het Europese Hof van Justitie neigt naar afwijzing van een centraal patentsysteem voor de EU omdat dit juridisch niet strookt met de EU-verdragen. Uit een uitgelekt document blijkt dat de advocaat-generaal van het Europese Hof van Justitie in Luxemburg de plannen om te komen tot een centraal Europees patentsysteem wil afschieten. Europese bedrijven zijn al jaren voorstander van een EU-brede aanpak van patenten omdat dit de innovatie zou stimuleren. Het huidige systeem van patentregistraties in elk land is duur en onpraktisch, zeker voor kleine bedrijven. Maar volgens de advocaat-generaal past het voorgestelde centrale patentsysteem niet bij de verdragen van de oprichting van de EU. De advocaat-generaal uit ook haar twijfels bij de implementatie van zo’n EU-breed systeem, vooral bij de instelling van een nieuw Patent Court (PC). Die zou mogelijk bij toekomstige uitspraken de bestaande EU-wetgeving negeren, denkt de advocaat-generaal.

Continue reading →

Nederland in top cybercrime veroorzakers

23 augustus 2010

Het Korps landelijke politiediensten (KLPD) constateert dat cyber crime in Nederland een ‘onverminderde en exponentiële groei’ laat zien. In sommige deelgebieden is er zelfs sprake van ieder jaar een verdubbeling. De groei hangt samen met de technologische ontwikkeling, die steeds nieuwe manieren van cybercrime mogelijk maakt. Criminelen spelen in op veranderde opsporingsmethoden en ze maken gebruik van het lage veiligheidsbewustzijn in de maatschappij. Dat staat in het rapport ‘Overall-beeld Aandachtsgebieden Nationale Recherche’ van het Korps Landelijke Politiediensten (KLPD) dat onlangs werd afgerond. Uit het KLPD-onderzoek blijkt dat de samenwerking tussen cyber-criminelen vaak virtueel is. Men kent elkaar van internetforums en alleen bij de bijnaam. Deze forums zijn volgens de KLPD-onderzoekers de digitale ontmoetingsplaatsen waar vraag en aanbod samen komen en tips, trucs en inzichten worden uitgewisseld. Ze zijn vaak internationaal samengesteld. Een moeilijkheid is dat het internet geen grenzen kent, terwijl de opsporingsdiensten hier wel mee te maken heeft. In het ene land gelden andere regels dan het andere. De criminelen spelen hierop in door bijna nooit slachtoffers in eigen land te maken. Die bevinden zich in land B terwijl de infrastructuur – zoals een provider – van land C wordt gebruikt.

Continue reading →

Politie onbenullig met ‘onveilige’ kentekenregistratie

20 augustus 2010

De politie slaat automatisch gescande kentekens op USB-sticks op om later in te lezen in het ANPR-systeem. Dat blijkt uit een ‘herziene evaluatie’ voor het Nederlands Politie Instituut van het ANPR-systeem (Automatic Numberplate Recognition) uit 2006 alweer. Dit rapport kwam boven tafel bij een WOB-verzoek van Brenno de Winter en is gepubliceerd op BigWobber. Een camera scant kentekenplaten, waarna een computer in een bestand zoekt of er een melding is. Dat kan een openstaande boete, opsporingsbevel, achterstallige APK-keuring of andere zaken betreffen. De scans worden altijd bewaard, waardoor ze ook later bij opsporing te gebruiken zijn. In de misdaadbestrijding lijkt de meerwaarde beperkt. Om het systeem te voeden wordt informatie met een USB-stick op een PC geladen en in het systeem opgenomen. Soms wordt ook een CD of DVD gebruikt. Ook na een controle wordt de informatie op een stick weggeschreven. ‘De verzamelde kentekens van alle voorbij gekomen voertuigen (captures) worden uit ANPR gelezen en voor het transport tijdelijk opgeslagen op een USB-stick om in het bureau op een computer uitgelezen te worden’. De betrokkenen beseffen dat dit geen veilige manier van werken is: ‘Dit wordt door de betrokkenen niet als professioneel en zeker niet als veilig beschouwd. De behoefte bestaat aan een manier waarop de actuele kentekenverzameling rechtsstreeks in de apparatuur kan worden geladen’. Wat de onderzoekers betreft moet dit ook anders: ‘Dit is echter een bewerkelijke methode en zeker niet zonder risico als het gaat om verlies en diefstal. Het verdient daarom aanbeveling om in plaats van USB-sticks de mogelijkheden van draadloze communicatie zoals WiFi te onderzoeken’.

Continue reading →

Volop opslagnieuws

19 augustus 2010

Er is nogal wat opslagnieuws deze week. Op zich is dat niet verwonderlijk. De enorme stijging van de hoeveelheid gegevens maakt uitbreiding van de opslagcapaciteit voortdurend nodig. Vandaar dat er allerlei onderzoek plaatsvindt naar juist dat: uitbreiding van capaciteit, zowel binnen de bestaande technologie als binnen nieuwe opslagtechnologie. Deze trend zal de komende jaren, met de naderende explosie van de gegevensopslag middels ‘cloud computing’ alleen nog maar toenenemen. Hardwarefabrikant Toshiba stelt dat het de capaciteit van harde schijven door een verbeterde manier van bit-patterned-opslag met een factor vijf kan verhogen. Hierdoor zouden toekomstige harddisks 10TB of meer kunnen opslaan. Wetenschappers van de Japanse Tohoku University zijn erin geslaagd een datadichtheid van vier terabit per vierkante inch te bereiken. Hiervoor wordt gebruik gemaakt van ferro-elektrische opslag. Hitachi, Seagate en Western Digital hebben de handen ineen geslagen. Gedrieën gaan ze een R&D-centrum opzetten waar onderzoek wordt gedaan naar harde schijven en de verbetering daarvan. De drie nemen zo impliciet stelling tegen Oracle, dat laat weten dat de harddisk zijn langste tijd wel gehad heeft.

Continue reading →

Printergeluiden verraden de clou

17 augustus 2010

De Duitse onderzoekers Michael Backes, Markus Dürmuth, Sebastian Gerling, Manfred Pinkal en Caroline Sporleder van de Universität des Saarlandes zijn er in geslaagd om gevoelige gegevens van huisartsen en banken af te tappen door het geluid van de matrixprinter af te luisteren. Enige voorwaarde is dat er nog gebruik wordt gemaakt van een dotmatrix printer. In Duitsland gebruikt nog zo’n 60 procent van de huisartsen en 30 procent van de banken zo’n apparaat. De onderzoekers melden dat in landen als Zwitserland, Duitsland en Oostenrijk het bij wet nog verplicht is om via matrixprinters recepten uit te draaien. In Nederland is het gebruik van deze printers aanzienlijk lager, omdat de keuze hier veelal op inkt- en lasertechnologie is gebaseerd. Door middel van een zogenaamde side-channel attack kan een aanvaller op basis van de opgepikte akoestieke veranderingen software het geluid in woorden vertalen. Als de context van de tekst bekend is (bijvoorbeeld kennis van de woorden die in een recept voor kunnen komen), dan kan tot 95 procent van de geprinte pagina achterhaald worden. Wanneer de inhoud van de geprinte pagina niet bekend is, is het percentage maximaal 72 procent. Volgens de onderzoekers was ‘the attack, which so far works only on English text, … carried out under … realistic — and arguably even pessimistic – circumstances, in which there was no shielding from ambient noise such as that made by people chatting in a nearby waiting room’.

Continue reading →

Arrestatiebevel Wikileaks-voorman ?

16 augustus 2010

D66 heeft in een spoedprocedure opheldering geëist van de Europese Commissie over druk vanuit de Verenigde Staten om Wikileaks-voorman Julian Assange aan te pakken. Ook wil de partij weten of er plannen zijn om websites te censureren. Aanleiding voor de schriftelijke vragen is de oproep van de Amerikaanse regering aan diverse landen op het indienen van strafklachten tegen Assange of Wikileaks. D66-Europarlementariër Marietje Schaake wil opheldering van zowel de Europese Commissie als de Raad van Ministers van Buitenlandse Zaken en Justitie over de kwestie. Zo moet duidelijk worden welke landen zijn benaderd en of er een gezamenlijk Europees standpunt komt. Ook vraagt ze duidelijkheid of er actie tegen de klokkenluiderssite wordt genomen. Verder wil ze dat de bestuurders kleur bekennen op het gebied van persvrijheid. Ook vraagt ze of Europa maatregelen wil nemen om vrijheid van expressie te beschermen. Daarom verzoekt ze om de garantie dat er geen websites geblokkeerd worden, geen censuur wordt gepleegd en bij ingrijpen alleen volgens de wettelijke regels wordt gehandeld.

Continue reading →

Mogen Nazikranten in het digitale krantenarchief ?

13 augustus 2010

De Koninklijke Bibliotheek maakte enige tijd geleden bekend vier Nederlandse eeuwen kranten beschikbaar te gaan stellen op kranten.kb.nl. Momenteel is er echter een discussie gaande. Wat te doen met controversiële teksten, zoals bijvoorbeeld nazistische teksten in de NSB-krant Volk en Vaderland of teksten in De Misthoorn, een antisemitische krant die rond de Tweede Wereldoorlog in Nederland verscheen ? Mag de Koninklijke Bibliotheek (KB) die kranten ook digitaal beschikbaar stellen ? Op die vraag is het antwoord nog niet zo helder. Justitie heeft de bibliotheek gewaarschuwd. Het publiceren van de kranten met nazistische teksten kan door het ministerie van justitie gezien worden als haatzaaierij. In dat geval zou de bibliotheek voor de rechter kunnen worden gedaagd zodra het de kranten op internet heeft gezet. De kranten zijn momenteel al wel fysiek op te vragen bij de bibliotheek. Bezoekers van de bibliotheek krijgen de kranten echter pas te zien nadat ze een verklaring hebben ondertekend. Dit om bijvoorbeeld te voorkomen dat (kinderen van) NSB’ers onverwachts geconfronteerd worden met mensen die hen ter verantwoording roepen over verleden.

Continue reading →

De risico’s van digitaal

12 augustus 2010

Eén falende processor heeft het hele pinsysteem van de ING bank lamgelegd. Alle geldopnamen die tijdens de storing zijn gedaan worden uiteraard gewoon afgeschreven. ING: ‘Gratis geld bestaat niet’. Terecht. Woensdagavond waren urenlang alle geldautomaten van de ING Bank buiten werking. Eén falende chip blijkt de oorzaak. ‘Er was een technische storing in het systeem. Een processor deed het niet. Dat was een essentiële schakel in het systeem en er ontstond een instabiele situatie. Daarom hebben we zelf de 2600 pinautomaten buiten werking gezet, zodat we herstelwerkzaamheden konden uitvoeren’, vertelt een woordvoerster van ING. Die werkzaamheden duurden uiteindelijk drie uur. Rond half 12 ’s avonds waren alle automaten weer functioneel. De storing leidde tot een stormloop op andere geldautomaten nadat op Twitter het bizarre gerucht rondzoemde dat de automaten ‘gratis geld’ uitspuugden.

Continue reading →

GPL Checklist als hulpmiddel voor compliancy

11 augustus 2010

De Linux Foundation reikt bedrijven de helpende hand om te voldoen aan de open source-licentie GPL. Training, tools en best practices moeten correcte omgang met open source garanderen. Onlangs is ook in de Verenigde Staten de GPL overeind gebleven in de rechtzaal. De Amerikaanse rechter heeft de verkoop en distributie verboden van producten, die de voorwaarden van de GPL overtreden. Voor bedrijven die GPL-software in hun producten gebruiken, bijvoorbeeld in routers of media-apparaten, wordt het dus tijd aandacht te besteden aan wat voor software er in hun producten zit. Dat wordt makkelijker gemaakt door een programma van de Linux Foundation. Het Open Compliance Program biedt deze bedrijven onder andere training en tools voor het scannen van code op delen die open source zijn. Verder komen er check lists met best practices. Daarnaast probeert de Linux Foundation het contact makkelijker te maken tussen de diverse open source-projecten en de bedrijven die de daaruit voortgekomen software gebruiken in hun eigen producten. Er wordt een lijst opgesteld van mensen bij bedrijven, waarmee de projecten contact op kunnen nemen als er problemen zijn met de GPL. Hierdoor kan er sneller geschakeld worden. Werknemers, die verantwoordelijk zijn voor GPL compliance bij een bedrijf, kunnen zichzelf makkelijk toevoegen aan de lijst.

Continue reading →