Uit onderzoek van NordVPN blijkt dat er wereldwijd miljarden gestolen cookies op het dark web te koop zijn. Daarvan waren er 154 miljoen afkomstig uit Nederland. Gestolen cookies kunnen een gevaar vormen vanwege de privacygevoelige informatie die ze vaak bevatten.

De onderzoekers zagen dat een groot deel van de cookies nog actief waren. Dat wil zeggen dat ze gebruikt zijn om een sessie met een (web)server te initiëren en dat de sessie nog niet is beëindigd. In theorie kunnen criminelen deze gebruiken om inloggegevens te achterhalen, zelfs al zijn die beveiligd met MFA. 17% van de 54 miljard geanalyseerde wereldwijde cookies was nog actief. Van de 154 miljoen uit Nederland was dat zelfs 27%.

Daarnaast bevatten cookies vaak gegevens als naam, woonplaats en adres of locatie. Deze gegevens kunnen worden gebruikt om een profiel op te bouwen van de gebruiker. Iets wat adverteerders overigens voortdurend doen. Zo’n profiel kan behalve voor gericht adverteren, ook gebruikt worden voor gerichte scams of phishing.

Google en YouTube

De onderzoekers zagen dat ruim 2,5 miljard cookies afkomstig waren van Google, 692 miljoen van YouTube, en ruim 500 miljoen van Microsoft en Bing. Volgens NordVPN kunnen dergelijke cookies van ‘kernaccounts’ worden gebruikt om toegang te krijgen tot meer inloggegevens via onder meer wachtwoordherstel, bedrijfssystemen of SSO.

De meeste cookies waren afkomstig uit Brazilië, India, Indonesië, de VS en Vietnam. In Europa kwamen de meeste uit Spanje (554 miljoen). In totaal kwamen 244 landen en gebieden in de database voor.

Op trefwoord verkrijgbaar

Op het dark web worden de cookies keurig gerubriceerd aangeboden. De grootste categorie had het trefwoord ’toegewezen ID’ (10,5 miljard), gevolgd door ‘sessie-ID’ (739 miljoen). Dit zijn cookies die een computer en gebruiker linken aan een server-sessie. Daarnaast waren er 154 miljoen cookies voor authenticatie en 37 miljoen voor logins.

Cookies worden gestolen door malware. De succesvolste daarbij is de keylogger Redline die erin slaagde om bijna 56% van de cookies in de database te verzamelen. Overigens werden bijna alle cookies gestolen op Windows-computers. Met name Windows 10 Enterprise kwam veel voor (30%), wat betekent dat zakelijke computers een groot risico vormen. Apple-gebruikers lijken grotendeels gespaard, niet meer dan 31 miljoen cookies bleken afkomstig van macOS.

Onafhankelijke onderzoekers

NordVPN zegt het onderzoek te hebben gedaan samen met onafhankelijke onderzoekers die gespecialiseerd zijn in onderzoek naar cyberbeveiligingsincidenten. De onderzoekers gebruikten gegevens verzameld via Telegram-kanalen waar hackers adverteren welke gestolen informatie te koop is. Dit leidde tot een dataset met informatie over ruim 54 miljard cookies. Onderzoekers analyseerden of de cookies actief of inactief waren, welke malware werd gebruikt om de cookies te stelen, uit welk land of gebied ze afkomstig waren, en welke gegevens ze bevatten over het bedrijf dat de cookie maakte, het besturingssysteem van de gebruiker en de trefwoordcategorieën die aan de gebruikers waren toegewezen.

Het wordt binnenkort mogelijk om voor iPhone-reparaties ook gebruikte onderdelen in te zetten. Apple heeft aangekondigd dat de regels hiervoor worden versoepeld. Het gaat daarbij wel om gebruikte originele onderdelen.

Tot nu toe moeten gebruikte, originele onderdelen die in een andere dan de oorspronkelijke iPhone worden geplaatst, worden aangemeld bij Apple voor ‘kalibratie’. Ergens dit jaar kan deze stap voortaan ook op het toestel zelf gebeuren, zonder dat de reparateur contact op moet nemen met Apple. Het is niet bekend gemaakt voor welke iPhones dit gaat geleden, maar Apple kondigt aan dat dit wel voor alle nieuwe toestellen mogelijk wordt.

Voor de Self Service, waarbij iedereen onderdelen kan bestellen via Apple, hoeft voortaan geen serienummer meer te worden doorgegeven. Dit geldt voor alle onderdelen, behalve die waarvoor het moederbord van de telefoon moet worden vervangen. Om te voorkomen dat criminelen gestolen iPhones demonteren en in onderdelen verkopen, heeft Apple een extra beveiliging bedacht. Wanneer een onderdeel afkomstig is van een telefoon die was vergrendeld met Activation Lock, of met de Lost Mode ingeschakeld, dan kan dat slechts heel beperkt worden gebruikt zonder kalibratie.

Beveiligingsleverancier ESET komt met een securityoplossing voor kleine bedrijven en zzp’ers. ESET Small Business Security is gekoppeld aan het ESET Home security management platform.

De oplossing kan vijf tot 25 apparaten ondersteunen en biedt volgens de leverancier functies op maat om online transacties en browsen te beveiligen, apparaten te beveiligen, wachtwoorden te beheren, Windows-servers te beschermen, gevoelige gegevens te versleutelen en phishing-oplichting tegen te gaan. Ook maakt ESET Small Business Security veilig en anoniem browsen mogelijk, samen met onbeperkte VPN-beveiliging, om zowel werk- als privéapparaten te beschermen tegen cyberdreigingen.

Viktória Ivanová, Vice President of Consumer and IoT Segment bij ESET: “Bij ESET zijn we ons bewust van de unieke behoeften van onze klanten voor small office/home office, die verschillen van die van consumenten.” ESET Small Business Security is gekoppeld aan het ESET HOME security management platform, waarmee de gebruiker de beveiliging kan beheren. De gebruiker krijgt daarbij een overzichtelijke ruimte met informatie over de beveiligingsstatus, apparaten, abonnementen en gebruikte functies. ESET HOME is beschikbaar via een online portal en een mobiele applicatie.

ESET Small Business Security is compatibel is met meerdere besturingssystemen, waaronder Windows, Android en macOS.

Leveranciers van IT-apparatuur willen het liefst grote aantallen van dezelfde devices uitrollen. Dat is efficiënt als het gaat om productie, verzending en ondersteuning. Maar er zijn genoeg situaties te bedenken waarin juist maatwerk wordt gevraagd. Dat is wat RNT Rausch, leverancier van server- en opslagsystemen doet. “Heb je iets afwijkends voor je klanten nodig, dan kun je bij ons terecht.”

De naam RNT Rausch heeft nog geen grote bekendheid in Nederland, maar als het aan Vincent van der Linden ligt, gaat dat snel veranderen. De IT-veteraan is door het Duitse bedrijf aangesteld om de salesorganisatie in Nederland vorm te geven. Van der Linden, met een verleden in storage-solutions bij onder meer Dell en Cloudian, mikt op een netwerk van enthousiaste partners die de oplossingen van RNT Rausch aan de man gaan brengen.

Kleine series en white-label

RNT Rausch maakt gepersonaliseerde server- en storageoplossingen. Ze kunnen daarbij maatwerk-appliances maken in elk formaat in kleine series. In het thuisland Duitsland doet het bedrijf voornamelijk direct sales, maar Van der Linden ziet in Nederland vooral kansen met een partnernetwerk en bijbehorend resellerkanaal. “We willen een platform leveren aan een platformleverancier,” vat Van der Linden samen. “Dus als je een reseller bent of een software vendor of een cloudprovider, die iets wil maken dat zich onderscheidt ten opzichte van wat de grote merken kunnen leveren, dan kun je bij ons terecht.” Wie dat wil kan daarbij ook zijn eigen logo erop krijgen, zodat de producten volledig white-label kunnen worden samengesteld.

We willen een platform leveren aan een platformleverancier

RNT Rausch gaat daarbij tegen de heersende trend in, constateert Van der Linden. Hij vertelt het voorbeeld van een autofabrikant. “Vroeger werden auto’s in feite ook gepersonaliseerd. De modellen die achter elkaar op de lopende band stonden, waren verschillend, afhankelijk van wat er was besteld. Nu zijn auto’s eigenlijk allemaal hetzelfde: alle features zitten erin. Afhankelijk van welke ‘licentie’ je afneemt, worden deze functies aangezet bij het afleveren.” In de server- en opslagmarkt gebeurt nu hetzelfde. Maar, benadrukt Van der Linden, daarbij zijn er voor veel toepassingen geen goede oplossingen. “Servers zijn te groot of te klein, of hebben niet de juiste software aan boord.” RNT Rausch wil zich daarin juist onderscheiden. “Er is een markt buiten deze ‘ready nodes’.” Je kunt gewoon niet standaardiseren op IT, is zijn stellige overtuiging.

Oplossingen letterlijk passend maken

Vooral als het gaat om de edge, dan is een standaard server/storage-oplossing vaak niet passend. Soms letterlijk, zegt Van der Linden. “Edge rekenkracht op een schip, in een windmolen, in een trein is steeds vaker nodig. Wij zien vaak dat de plek waar data gecreëerd wordt, niet meer de plek is waar de data verwerkt wordt. Daar heb je dan een maatwerkoplossing nodig. Soms gaat het om veel rekenkracht in een zo klein mogelijk apparaat. In een trein past geen 19-inch rack, dus daar moet je iets anders hebben. Bovendien moet dat dan draaien op de stroom- en koeling-infrastructuur van de trein.”

RNT Rausch kan letterlijk alles maken, zegt Van der Linden. “Klein, rond, vierkant, wat nodig is om de juiste server en storage op de juiste plek te krijgen.” Het is logisch dat dit vooral voor de reseller interessant is. Die kent zijn klant en diens behoefte en kan dat vertalen in een oplossing die RNT Rausch kan maken. “Welke vorm heeft je klant nodig, welke software en welke intelligentie? Wij kunnen op basis daarvan de hardware bouwen.”

Ook voor de mkb-markt is dit een fijne propositie, denkt Van der Linden. “Denk aan een 3u rack met 5 servers, beetje virtualisatie erin, plus back-up en opslag, allemaal in één compacte kast.” Van der Linden heeft genoeg voorbeelden, die de mogelijkheden illustreren (zie kaders). RNT zoekt daarbij naar interessante softwarealternatieven, met voldoende functionaliteit, maar met een gunstigere prijs, zodat resellers meer marge kunnen maken.

Drie basissmaken, volop keuze

De oplossingen van RNT Rausch vallen in drie categorieën uiteen. Er zijn de oplossingen die vooral voor de softwaremakers zijn bedoeld. Bedrijven die eigen software maken en daar hardware met unieke specificaties voor nodig hebben. Verder heeft RNT Rausch chassis waar in principe elk type storage software op kan draaien, software defined. Van der Lindens vorige werkgever Cloudian is daarvan een voorbeeld. En als derde levert het bedrijf ook complete appliances die kant en klaar kunnen worden ingezet. “Verder is ons streven dat alle oplossingen in principe in dertig tot zestig minuten moeten kunnen zijn geïmplementeerd.”

De apparatuur wordt allemaal in Duitsland in elkaar gezet. Monteurs rijden indien nodig door heel Europa om componenten te vervangen. Dat brengt Van der Linden automatisch op het onderwerp circulariteit. “Het is best gek dat je als eindklant verplicht bent om na drie jaar hetzelfde nog een keer te kopen. Want na drie tot vijf jaar verloopt de support en het verlengen daarvan is zo duur, dat je al snel overweegt om in plaats daarvan nieuw aan te schaffen.” Een ander voorbeeld is een klein rack van een reseller met daarin vier servers die VMware draaien. Als er eentje kapot is, dan moet het hele rack vervangen worden, want die bewuste server is dan niet meer los te krijgen met dezelfde specificaties. “Onze filosofie is dat we pas gaan vervangen als de dingen echt kapot zijn of de software niet meer op de hardware kan draaien. Tot die tijd vervangen we alleen de componenten waar dat bij nodig is, en dus ook na jaar 5, 6 of 7. Zijn bepaalde componenten niet meer leverbaar, dan zorgen wij voor een alternatief.”

Het failliete Gigaset stopt morgen, 29 maart, met alle ondersteuning voor de smart home-producten. Dat geldt ook voor de clouddiensten, wat betekent dat de producten ook niet meer werken na vandaag.

Het gaat daarbij om onder meer sensoren, rookmelders en camera’s. Gigaset ging in september vorig jaar failliet en werd daarna in delen verkocht. Zo kregen de DECT-apparaten een doorstart bij Vtech uit Hong Kong dat het onderdeel bij de Duitse dochter Snom stalde. Voor de smart home-producten werd geen koper gevonden, zodat er niets anders rest dan helemaal stoppen.

De rookmelders blijven in principe wel werken, dat is ook wettelijk verplicht, maar er zijn geen netwerkfuncties meer. De rest kan alleen maar weggegooid worden en gerecycled.

KPN heeft van de Autoriteit Consument en Markt groen licht gegeven voor de overname van provider Youfone. De overnameplannen werden al in juni vorig jaar bekendgemaakt, maar het wachten was dus op toestemming.

Youfone maakt al gebruik van het netwerk van KPN en heeft volgens de provider ruim 580 duizend gebruikers. De ACM deed uitvoerig onderzoek, zegt de instantie. “Daaruit blijkt dat de concurrentie als gevolg van de overname niet zal verminderen omdat er geen belangrijke concurrentiekracht wegvalt en er voldoende andere aanbieders zijn die concurrentiedruk blijven uitoefenen.” In de vergunningsfase heeft de ACM gekeken naar de gevolgen van de overname voor mobiele diensten en met name de goedkoper geprijsde diensten. “Het onderzoek laat zien dat er voor de consument ook na de overname voldoende te kiezen blijft. Naast Youfone zijn er meerdere aanbieders die scherp geprijsde mobiele telefoonabonnementen aanbieden.”

Daarnaast ziet de ACM geen problemen voor MVNO’s die gebruik zouden willen maken van het netwerk van KPN. Er zijn geen redenen om aan te nemen dat KPN ongunstige voorwaarden daarvoor zou stellen. Volgens de instantie kunnen MVNO’s dreigen om over te stappen naar Odido of VodafoneZiggo.

Youfone is een van oorsprong Rotterdamse provider met activiteiten in Nederland en België. De overname gaat alleen over het Nederlandse deel, dat voor mobiele telefonie al gebruik maakt van het netwerk van KPN. Youfone biedt daarnaast ook tv, internet en vaste telefonie aan particulieren. Met de overname zou 200 miljoen euro gemoeid zijn.

De 18e maart is in 2018 uitgeroepen tot Global Recycling Day. De bedoeling van de organisatoren, het Bureau of International Recycling, is om de bewustwording over het belang van recycling en refurbishing te vergroten. Hoe staat het met het hergebruik van afgedankte IT-aparatuur, en dan met name in Nederland?

Het zal voor iedereen duidelijk zijn dat weggooien van elektrische apparaten een groot afvalprobleem creëert. Dat besef is gelukkig al enkele tientallen jaren ingeburgerd. Anders is dat met refurbishing, het geven van een tweede leven aan overtollige of verouderde apparatuur. Dat laatste gebeurt vooral met IT-elektronica.

Recycling

Nederland doet het goed als het gaat om het recyclen van elektronische apparatuur. Nederland is zelfs koploper in Europa. Bij ons wordt 78 procent van alle elektronische apparaten gerecycled. Dat gaat dus niet alleen over IT-apparatuur, maar ook over koelkasten, broodroosters en televisies. De meest recente cijfers zijn overigens over 2022. Uit de voorlopige cijfers blijkt dat dit in 2023 minimaal gelijk is gebleven en misschien zelfs licht gestegen. De verwachting is dat dit de komende jaren een stijgende lijn zal vertonen. Dankzij een groter bewustzijn bij consumenten en bedrijven, en stimuleringsmaatregelen van de overheid (in de vorm van subsidies én wetgeving).

Helaas is dit wereldwijd veel minder rooskleurig. Van de 61,3 miljoen ton elektronische apparatuur die wereldwijd wordt afgedankt wordt niet meer dan 17,5 procent ingezameld, verwerkt en op de juiste manier gerecycled.

Refurbishing

Recycling is al heel mooi, maar het wordt natuurlijk pas echt interessant als we zoveel mogelijk (IT-)apparatuur kunnen hergebruiken. De laatste jaren is er veel bereikt op het gebied van refurbishing, waarmee IT-apparatuur wordt opgeknapt, van updates wordt voorzien en opnieuw op de markt wordt gebracht. Ook hier zijn de meest recente cijfers over 2022.

Interessant is dat refurbished apparatuur de levensduur met twee tot drie jaar verlengt, en de besparing ten opzichte van nieuwe apparatuur is al gauw 50 procent.

Uitdagingen

Bij het hergebruiken van IT-apparatuur zijn er wel wat zaken om bij stil te staan. Zo moeten (gevoelige) data veilig worden verwijderd. Bedrijven die apparatuur voor hergebruik geschikt maken letten daar meestal scherp op. Ze leveren aan het eind van het proces certificaten af aan de bedrijven die apparatuur voor refurbishing aanbieden. Daarmee kunnen die aantonen dat hun afgedankte computers en telefoons volgens de regels zijn gewist.

Niet alle apparatuur zal geschikt zijn om te hergebruiken. Sommige specificaties zijn gewoon niet toereikend om een tweede leven te garanderen. En opwaarderen kan een uitdaging zijn, wanneer onderdelen niet of nauwelijks nog beschikbaar zijn.

Consumenten interesseren

Bij bedrijven is refurbishing al goed doorgedrongen. Nu is er nog een wereld te winnen bij de consument. Daar is het bewustzijn dat je zulke apparatuur ook refurbished kunt aanschaffen nog niet echt gemeengoed. Daarbij is het belangrijk om duidelijk te maken dat refurbished niet hetzelfde is als ’tweedehands’. Het verschil zit hem natuurlijk in het nakijken, schoonmaken en eventueel opwaarderen van de apparatuur.

De SIDN gaat het gebruik van security.txt op websites actief stimuleren. Vanaf de eerste helft 2025 wordt het gebruiken ervan toegevoegd aan de Registrar Scorecard. Daarmee krijgen eigenaren van zulke domeinnamen een korting op de kosten.

Security.txt is een bestand met platte tekst waarin informatie staat over hoe de eigenaar van het domein of de website kan worden bereikt in het geval dat er beveiligingsproblemen zijn ontdekt. Ook staan daarin gegevens over de ‘coordinated vulnerability disclosure’. Deze beschrijft onder meer een periode waarin ethische hackers die een probleem hebben gevonden niet daarover publiceren. Dit biedt de  eigenaar de kans de website te patchen.

Bijna twee jaar geleden is security.txt gestandaardiseerd door de Internet Engineering Task Force (IETF), onder RFC 9116. SIDN vindt het nu tijd om Nederlandse domeinnamen zoveel mogelijk te voorzien van security.txt. Met name het DTC vraagt hier om, De organisatie heeft vaak moeite met achterhalen wie er moet worden benaderd wanneer een probleem is gevonden met een website. Op dit moment is naar schatting maar 2,2 procent van alle .nl-domeinen voorzien van een geldig security.txt bestand.

Voor websites van de overheid is het gebruik van security.txt al verplicht sinds mei vorig jaar.

Drie onderdelen

SIDN werkt bij het stimuleren nauw samen met Vereniging van Registrars, dat werkt aan drie deelprojecten. Zo zijn er gesprekken met makers van veelgebruikte control panels als DirectAdmin, cPanel en Plesk om security.txt een standaardonderdeel van de platforms te maken. Verder wordt er gestreefd naar een plug-in voor WordPress. Deze moet niet alleen de verplichte informatie in een bestand plaatsen, maar deze ook digitaal ondertekenen en waarschuwen als de geldigheidstermijn gaat verlopen.

Het derde onderdeel is het ontwikkelen van best practices voor security.txt. Hiermee werken de partijen samen met het DTC. Die heeft op de website een pagina speciaal voor IT-dienstverleners en msp’s over hoe je het bestand aanmaakt en implementeert op je website en op die van je klanten.

Je kunt op internet.nl controleren of een security.txt bestand aanwezig is en goed geformatteerd (‘Test je website’).

Microsoft Copilot for Security is vanaf 1 april wereldwijd beschikbaar. Dat meldt Microsoft in een blog. Copilot for Security is net als andere toepassingen van Copilot uitgevoerd als een chatbot die antwoorden kan geven op vragen gesteld in natuurlijke taal. 

De data waar Copilot for Security zich op baseert komen uit openbare bronnen op internet, maar ook uit Microsoft applicaties als Sentinel, Defender XDR, Defender Threat Intelligence, Intune, Entra en Purview. Daarnaast zijn er integraties met veel derde partijen die software en oplossingen voor security leveren.

Vanaf 1 april is Copilot for security beschikbaar in Noord- en Zuid-Amerika, Europa en Azië, en kun je in het acht talen communiceren (Engels, Spaans, Japans, Duits, Frans, Portugees (Brazilië), Chinees (vereenvoudigd) en Koreaans). Nederlands zit daar dus nog niet bij, en het is niet bekend wanneer dat wel het geval zal zijn. De interface zelf ondersteunt 25 talen.

Het gebruik van een mobiele telefoon aan je hoofd veroorzaakt geen tumor in de hersenen. dat blijkt uit een uitgebreide internationale studie. Het onderzoek heeft bijna twintig jaar geduurd en er deden 250 duizend personen aan mee.

Namens Nederland deed het Risk Assessment Science instituut van de Universiteit Utrecht aan het onderzoek mee. Het draait allemaal om de elektromagnetische straling die uitgestoten wordt door mobiele telefoons en andere draadloze communicatieapparatuur. Deze zou kanker kunnen veroorzaken.

Bij eerdere studies konden geen eensluidende conclusies worden getrokken. Soms was de gekozen methode niet goed, meestal was het aantal personen niet toereikend voor verregaande gevolgtrekkingen. Bovendien zijn zulke effecten pas na lange tijd aan te tonen.

Via vragenlijsten hielden duizenden personen in Denemarken, Finland, Nederland, Zweden en het Verenigd Koninkrijk bij hoe hun telefoongebruik was. De gespreksduur werd anoniem verstrekt door diverse providers. Door deze gegevens te leggen langs registraties van kanker, met name hersentumoren, bleek dat het risico op kanker niet groter is door het gebruik van de mobiele telefoon, ook niet bij veel en langdurige gesprekken.