Onversleutelde cloud is privacynachtmerrie

Partijen als Google bieden met opzet geen versleutelde cloudapplicaties aan, omdat ze de gegevens van gebruikers willen kunnen doorzoeken. Dat stelt de Poolse rootkit-expert Joanna Rutkowska. De cloud is volgens haar handig voor het delen en synchroniseren van gegevens, toch kleven er ook nadelen aan. "Je hoeft niet slim of securitybewust te zijn om te beseffen wat voor dreiging dit voor veiligheid en privacy is. Willen we onze privacy en veiligheid opofferen in ruil voor het eenvoudig synchroniseren en delen van gegevens. We hebben besloten om de Cloud te vertrouwen, maar wat betekent dat nu?"

Ten eerste moeten gebruikers de cloudaanbieder vertrouwen, dat die privégegevens niet aan iemand anders doorverkoopt, zoals een verzekeringsmaatschappij. Daarnaast moet de software van de cloudaanbieder veilig zijn. Ook moeten gebruikers de infrastructuur van de cloudaanbieder vertrouwen, maar ook de infrastructuur die hier tussen zit. "Dat is heel veel vertrouwen en de belangen zijn hoog. Moeten we echt zo'n offer brengen? Moeten we echt al onze privégegevens overhandigen aan deze organisaties? Natuurlijk niet!", laat de Poolse weten.

De oplossing is volgens haar het versleutelen van gegevens die naar de cloud worden gestuurd. Iets wat de applicatie op de computer van de gebruiker moet worden gedaan en niet in de cloud. Om gegevens toch met anderen te delen zou elk record met een willekeurige symmetrische sleutel voor elke andere gebruiker of machine moeten worden versleuteld. Door de symmetrische sleutel met de publieke sleutel van de andere gebruiker te versleutelen, heeft alleen die persoon toegang.

Toch zijn er nog steeds geen client-side versleutelde cloudaanbieders. "De meeste aanbieders vinden het fantastisch dat ze onbeperkt toegang tot de gegevens van hun klanten hebben. Denk je dat Google zit te wachten om de mogelijkheid op te geven dat ze al je gegevens kunnen doorzoeken? Dit kan hun advertenties, gezondheidsonderzoek of het geheime plan om de wereld over te nemen beïnvloeden."

Volgens Rutkowska is er geen technische reden dat gebruikers hun privégegevens aan deze bedrijven moeten toevertrouwen. Ze verwacht echter dat in de toekomst er een partij zal komen die een versleutelde clouddienst aanbiedt. "En ik zal de eerste zijn om het te gebruiken." De rootkit-expert benadrukt dat er niet veel vertrouwd hoeft te worden. "Maar er is altijd één element dat we moeten vertrouwen, en dat zijn onze clients. Als die gecompromitteerd zijn, kan een aanvaller alles stelen."

Volgens Security.nl

Google stal 'digital wallet', zegt Paypal

PayPal spant een rechtszaak aan tegen Google omdat de onderneming bedrijfsgeheimen heeft ontvreemd en gebruikt in zijn eigen mobiel betaalsysteem.

De technologie kwam in bezit van Google via een ex-PayPal-werknemer. Osama Bedier voerde gesprekken met Google over het beschikbaar maken van Paypals 'mobile wallet'-technologie op het Android-platform terwijl hij onderhandelde over zijn overstap naar dit bedrijf. Sinds januari is hij vice-president Mobile Payments bij Google.

Google trok de stekker uit het project

Volgens de aanklacht was met de aanstelling van Bedier voor Google wel haast zeker dat hij zijn kennis van de bedrijfsgeheimen zou misbruiken. PayPal is drie jaar bezig geweest zijn betaalsysteem beschikbaar te maken voor Android. Google heeft uiteindelijk zijn medewerking aan het project opgezegd.

Volgens Automatiseringsgids

Onversleutelde USB-stick met F-16 gegevens verkocht

Een onversleutelde USB-stick met vertrouwelijke informatie over een defensiecontract, is onlangs voor één euro op een rommelmarkt verkocht. Het gaat over de verkoop van achttien F-16's aan de Chileense luchtmacht. Ook persoonlijke gegevens van bij het project betrokken militairen en medewerkers van Stork, Fokker, TNO en andere grote bedrijven worden uitgebreid genoemd, net als hun Chileense tegenhangers.

Verder bevat de USB-stick uitgebreide details over het onderhoud aan de F-16’s, Nederlandse hulp bij training van Chileense technici, levering van NAVO geheime reserveonderdelen en de zwakke en sterke punten van de straaljagers. Van wie de USB-stick is, is nog niet duidelijk. De documenten stammen van ontmoetingen tussen het Nederlandse bedrijfsleven, een reeks militairen van de Koninklijke Luchtmacht en hoogwaardigheidsbekleders van de Fuerza Aerea de Chile.

De koper van de USB-stick speelde de datadrager door aan de Telegraaf. "We nemen dit zeer hoog op, willen diepgaand onderzoek naar hoe dit kon gebeuren”, zegt Sacha Louwhof van het ministerie tegenover de krant.

In 2006 verloor Defensie een USB-stick. Daarop stonden details over uit te voeren verkenningsmissies in Afghanistan en over de beveiliging van Defensieminister Kamp. De kapitein die de stick toen verloor werd geschorst. In 2007 raakte Defensie tenminste 15 USB-sticks en andere informatiedragers kwijt, waarvan er vier geheime informatie bevatte.

Om bij te houden hoeveel USB-sticks er de afgelopen jaren verloren zijn, kwam het ministerie daarom met een database voor vermiste informatiedragers. Verder zijn er sinds 2008 voor defensiemedewerkers beveiligde USB-sticks verkrijgbaar.

Bron Security.nl

Google lanceert een nieuw betaalsysteem: Google Wallet

Op 26 mei heeft Google in New York een nieuw betaalsysteem gelanceerd. Het systeem heet Google Wallet en het zorgt ervoor dat de consument met deze app. via zijn mobiele telefoon kan betalen.

Momenteel zit deze applicatie nog in de testfase, tevens kan deze in eerste instantie alleen in de VS gebruikt gaan worden. Vanaf de zomer moet deze applicatie beschikbaar zijn voor de Amerikaanse consument.

Google wil dit systeem later ook in o.a. Europa en Azië gaan introduceren.

Android twee keer zo groot als iOS

Het aandeel van Android op de smartphonemarkt is het afgelopen jaar verviervoudigd. Daarmee steekt het besturingssysteem de iPhone stevig de loef af.

De gegevens zijn afkomstig van marktonderzoeksbureau Gartner, dat kwartaalstatistieken van de smartphonemarkt vrijgeeft. De iPad en tablets op Android worden dus niet meegeteld.

Gartner zegt dat er in het eerste kwartaal van dit jaar 36,3 miljoen Androidtelefoons zijn verkocht, komende van 5,2 miljoen in dezelfde periode vorig jaar. Daarmee stijgt Androids marktaandeel van 9,6 naar 36 procent.
iOS, het besturingssysteem van de iPhone, deed het ook niet slecht en verdubbelde in dezelfde periode van 8,4 naar 16,9 miljoen toestellen. Het marktaandeel steeg van 15,3 naar 16,8 procent.

Lees meer op ZDNet.

USB 3.0 Standaard vanaf 2012

USB 3.0 wordt gemeengoed vanaf 2012.

De Chinese computerbouwer Lenovo heeft deze week alvast een toestel uitgebracht met USB 3.0. Deze is gebaseerd op de specificatie SuperSpeed 3.0.

USB 2.0 is momenteel de standaard, USB 3.0 kan snelheden halen die tien keer hoger zijn dan deze standaard.

Meer USB Info hier op wikipedia.

Webtelevisie bezig aan een snelle opmars

Van de totale televisie-verkopen in 2010 was 22 procent een webtelevisie. In totaal gingen er 420.000 over de toonbank.

Dat blijkt uit cijfers van marktonderzoeker GfK uitgezocht door Cross Media Network Immovator.

Mocht deze groei in dit tempo doorzetten, dan heeft over 2 jaar, zo voorspelt GfK, meer dan de helft van alle huishoudens een ‘connected tv’. In 2011 zullen er 885.000 webtelevisies verkocht worden, 47,5 procent van het totaal aantal verkochte televisies in 2011. In 2012 zal dit 66,4 procent van het totaal aantal verkochte televisies in dat jaarvzijn.

De penetratie van webtelevisie was vorig jaar nog 8 procent, waar dat dit jaar zal eindigen op 20 procent. In 2012 zal dit percentage stijgen naar 36 procent, om in 2013 uit te komen op 56 procent.

Gemiddeld kostte een webtelevisie in 2010 iets meer dan 1.000 euro, namelijk 1.127 euro.

Met een ‘connected tv’ kan de gebruiker de televisie met een poort verbinden met het internet. Gebruikers kunnen op de televisie bijvoorbeeld filmpjes op YouTube bekijken, surfen op het internet, mailen of Hyven. Echte standaardisatie is er nu nog niet. Zo is het bijvoorbeeld niet bij alle webtv’s mogelijk om vrijelijk het internet af te struinen. Dit wordt in 2011 wel de standaard.

Ondanks de snelle opmars van connected televisies, bleek uit recent onderzoek van marktonderzoeker Telecom Paper dat bijna de helft van de eigenaren van een dergelijke televisie, de internetfunctie nooit gebruikt.

Digitale televisie had aan het eind van 2010 een penetratiegraad van 67 procent . Hiervan is meer dan de helft is aangesloten via een kabelexploitant en meer dan een kwart via internet.

Echte gebruikscijfers zijn er nog niet, maar Lara Ankersmit, hoofd nieuwe media van de NOS liet aan Immovator weten dat de pageviews op de indexpagina voor maart 2011 voor Net TV platform (Philips en Samsung gecombineerd), uitkomen op 50.255. Voor Samsung was dit 33.313.De NOS brengt verschillende on demand programma’s op de diverse webtelevisies als het laatste NOS Journaal en het laatste Jeugdjournaal.

Het NOS Journaal is al langer via de Son PlayStation op te vragen. Dat wordt aanzienlijk meer gedaan dan het geval is bij de webtelevisies, namelijk 300.000 keer per maand.

Volgens Emerce

Microsoft koopt Skype

Eerder deze week waren er berichten dat zowel Facebook als Google geïnteresseerd zouden zijn in Skype. Vandaag is duidelijk geworden dat dit in ieder geval allemaal niet doorgaat want Skype is overgenomen door Microsoft. Microsoft legt 8.5 miljard dollar op tafel voor het bedrijf en straks zal er een persconferentie gegeven worden waarbij Microsoft CEO Steve Ballmer en Skype CEO Tony Bates aanwezig zullen zijn.

Op 29 augustus 2003 werd de eerste beta van het programma uitgebracht en in september 2005 werd het bedrijf overgenomen door eBay. eBay verkocht Skype in september 2009 aan een groep investeerders voor 2.75 miljard dollar

Eind maart bereikte Skype nog een mijlpaal met 30 miljoen gebruikers die gelijktijdig online waren. Het totale aantal actieve gebruikers is momenteel 170 miljoen waarvan er 8.8 miljoen betalende gebruikers zijn. Skype zal onder andere de Xbox en Kinect ondersteunen plus een reeks andere producten van Microsoft waaronder Windows Phone. Ook zal Skype andere platformen die niet van Microsoft zijn blijven ondersteunen zoals bijvoorbeeld de iPhone en iPad van Apple en Android van Google.

Volgens Websonic

Cloud levert stevige frictie op

IT weigert nog steeds cloud computing in de armen te sluiten. De business is daar op zijn zachtst gezegd niet blij mee.

Van cloud computing wordt dikwijls gezegd dat het een welkome aanvulling is op bestaande technologische IT-portfolio’s. Maar in werkelijkheid is dit niet altijd het geval. Sterker nog, onder veel IT-managers heerst nog altijd veel scepsis over de waarde en het gebruik van cloud computing. Het resultaat hiervan is dat de businesskant van het bedrijf ongeduldig raakt over het tempo waarin IT weet te innoveren of zelfs zegt dat er niet geïnnoveerd wordt.

Een recente studie van Accenture en de London School of Economics (LSE) toont aan dat IT-beslissers security en privacy nog steeds als obstakels voor de overstap naar cloud computing zien.

Gat tussen IT en de business wordt groter

Accenture en de LSE ondervroegen 1035 managers uit IT en de business en voerden 35 vraaggesprekken met cloudleveranciers, system integrators en cloudgebruikers. De voornaamste bevinding: er gaapt een groot gat tussen business en IT. Managers uit de business zien de voordelen van cloud computing en zouden graag implementatie ervan binnen hun organisatie zien. IT daarentegen waarschuwt voor gevaren op gebied van beveiliging en lock-in situaties en houdt de boot liever af.

De business raakt gefrustreerd over het tempo waarin IT oplossingen naar de business brengt. Dit staat in schril contrast met het imago van IT als afdeling nummer 1 waarin nieuwe kansen aangegrepen worden. De business ziet de cloud als oplossing voor veel problemen waar organisaties mee kampen, maar IT zegt nee. IT zegt ‘nee’ tegen cloud.

Veel businessmanagers zullen hun creditcard trekken en zelf op zoek gaan naar één of meerdere consultants die binnen afzienbare tijd een cloudgebaseerd systeem in de lucht kunnen krijgen – niet te vergeten heeft de cloud IT zelden nodig voor implementatie. In veel opzichten is dit hoe SaaS is geworden tot wat het nu is; IT ging pas meedoen toen het een grote beweging werd. Ik vermoed dat PaaS en IaaS ook eerst achter de rug van IT om zullen worden gebruikt, net zoals dat in het prille begin met SaaS gebeurde.

IT juist erg conservatief

Het heikele punt is het verliezen van controle en angst voor het onbekende. Hoewel je zou denken dat IT altijd snel en innovatief zou zijn, is mijn ervaring juist dat veel IT-managers erg conservatieve, risicomijdende, tactische denkers zijn. Cloud computing betekent de controle uit handen geven, kans op risico’s en een fundamentele strategische verandering.

Er moet een balans ontstaan tussen het toepassen van nieuwe technologie zonder dat er gevreesd wordt voor security en lock-in. Ik hoop dat business- en IT-beslissers binnen bedrijven tot een consensus komen. Als dat niet gebeurt, zullen ze zien dat organisaties die wel voor cloud computing durven te kiezen een voorsprong nemen.


Bericht is van Computerworld.

Twitter heeft Tweetdeck gekocht.

Vorige maand was er ineens het bericht dat Twitter bezig zou zijn met een overname van het populaire TweetDeck. TechCrunch.com weet nu te melden dat de overname helemaal rond is en dat er een aankondiging gaat volgen in de aankomende dagen. Op dit moment zijn er nog geen berichten hierover te zien op de officiële blogs.

Volgens een bron bekend met de deal gaat het in totaal om 40 tot 50 miljoen dollar bestaande uit geld en aandelen. Twitter zou alles op alles gezet hebben om TweetDeck over te nemen omdat de microblogdienst niet wilde dat UberMedia, de andere partij die een bod deed er met TweetDeck van doorging. Dit omdat UberMedia, onder andere eigenaar van UberTwitter, EchoFon en een aantal andere Twitter gerelateerde producten anders teveel marktaandeel zou gaan krijgen ten opzichte van Twitter zelf.

Het is nu wachten op de officiële bekendmaking van Twitter.

Volgens Websonic