Linkdump
terugkraken, geniaal!

Zie je wel, moet je maar niet met Wilders in zee gaan. Bij recente peilingen is Het Christen Democraten Appèl weer verder weg gezakt en staan ze nu op 25 zetels ten opzichte van 41 Kamer zetels nu. En dat hebben ze allemaal aan zichzelf te danken: “...CDA en ChristenUnie verzaken hun christelijke taak...Beide partijen zijn volkomen afgedreven. Ze moeten de werken van barmhartigheid nastreven: de naakte kleden en de hongerige voeden (behalve hosmo's en kleine jongetjes natuurlijk)...de Heer straft meteen. Je ziet dat het CDA flink op achterstand in de peilingen is gezet sinds ze met de PVV kraken proberen te verbieden...”. Wel opmerkelijk dat de VVD het zo goed doet, terwijl die ook niet vies zijn van een kraakverbodje hier en daar, terwijl de PvdA als fel tegenstander van het kraakverbod ook verder en verder wegzakt in de peilingen.

Er is weer eens nieuws over de oh zo veilige RFID-chips in paspoorten en dergelijke. Waren deze chips al meerdere keren gekraakt, dit keer is het hacker/beveiligingsonderzoeker Chris Paget die het binnen twintig minuten voor elkaar kreeg om de chips van twee nietsvermoedende voorbijgangers te klonen. Op afstand.
Wat hij hier voor nodig had? 250 Dollar, een auto en een eBay-account: “Paget's device consists of a Symbol XR400 RFID reader (now manufactured by Motorola), a Motorola AN400 patch antenna mounted to the side of his Volvo XC90, and a Dell 710m that's connected to the RFID reader by ethernet cable. The laptop runs a Windows application Paget developed that continuously prompts the RFID reader to look for tags and logs the serial number each time one is detected. He bought most of the gear via auctions listed on eBay.” Om aan te tonen hoe hij dit precies gedaan heeft, heeft hij het voor de zekerheid even gefilmd en op de Jijbuis gezet.
Het blijkt dus nog steeds bedroevend makkelijk om RFID's te kraken en klonen. Uiteraard biedt dit perspectieven voor onze eigen database, welke in rap tempo aangevuld kan gaan worden zodra wij ook zo'n device in elkaar geknutseld hebben en hiermee enkele dagen bij het Binnenhof gaan rondhangen. Niet alleen heeft u natuurlijk niets te verbergen, er vált niets te verbergen. 

Het bedrijf Lijnco heeft een nieuwe kaart bedacht voor het OV. Na jarenlange fraudes met chipkaarten is het tijd voor iets nieuws. Veel mensen gingen elke ochtend thuis hun kaart opwaarderen aan de eigen PC. Het probleem van de rfid-chips van de OV-kaart is dat controleurs niet aan de kaart kunnen zien of er mee geknoeid is. De oplossing van Lijnco maakt gebruik van een uniek, natuurlijk materiaal en een uitgekiende techniek. Op de kaart komt een moeilijk te kopieren patroon te staan. Dit patroon kan jaarlijks (b.v. parallel aan de jaarlijkse prijsaanpassing) worden vernieuwd om zo kopieerders voor te blijven.
De kaart kan in een eenvoudig systeem worden ontwaard, waarbij geldt dat de ontwaardingsapparaten niet hoeven te worden aangepast wanneer er nieuwe beveiligingsmethodes aan de kaart zelf worden toegevoegd. Maar het belangrijkste is dat de chauffeurs en de controleurs de kaarten autovisueel (met eigen ogen, red.) op echtheid kunnen controleren.
En zoals altijd komen de milieu-organisaties weer in het geweer tegen goeie ideeën.   meer...

Omdat uw belastingcenten toch op moeten, heeft men miljoenen gepompt in een 'onvervalsbaar' paspoort. Helaas is dit, nog steeds van uw belastingcenten, jammerlijk gefaald. Was al eerder bekend dat de Rfid-chip in uw paspoort het niet meer doet als u er met een hamer op slaat, nu blijkt dat u met niet al te veel moeite uw gegevens kunt veranderen in die van Osama, Elvis of zelfs Dijkie. En niet eens zo zeer omdat die Rfid-chip niet deugt. Nee, omdat de controles niet deugen! Jeroen van Beek, beveiligingstester bij KPMG heeft dit ontdekt door de zut te klonen en dit te testen bij de gemeentehuizen van Amsterdam en Amstelveen. Het systeem merkte in beide gevallen niet dat het om een kloon ging. Overigens heeft Jeroen hier vaker over bericht ^pdf. Uiteindelijk lijkt het onder andere hierdoor niet zo heel erg moeilijk te zijn om dit voor elkaar te krijgen. Rfid is dus, gezien de ov-chipkaart, de inbraak- en kraakgevoeligheid en het feit dat ook u binnen enkele minuten Popeye kunt zijn misschien nog niet geheel en al klaar voor deze toepassingen.

De manier waarop de Mifare chip die in onze OV-chipkaarten komt, is gehackt, is grappig: Ze hebben de chip opengepolijst en bekeken onder een 500x vergrotende microscoop. Een chip is tenslotte gewoon hardware en hardware kun je zien. De diverse electronische functies zien er zo uit. Al die duizenden bouwsteentjes op zo'n chip zijn voor een mens lastig te lezen, maar als je een computer een "alfabet" leert van 70 verschillende elementen, dan kan de computer de chip gewoon lezen. De onderzoekers zijn vervolgens de functionaliteit in detail gaan bekijken en vonden zo verschillende problemen met de encryptie. De encryptie is maar 16 bit! Bovendien is de "random" sleutel eenvoudig te forceren met timing. Brute force kraken (door in hoog tempo sleutels te gokken) kost niet zoveel tijd, omdat je hooguit 65000 keer hoeft te gokken. Last but not least kun je de reader laten denken dat ie een andere kaart ziet dan dat je voor zijn sensor houdt.
De universiteit van Nijmegen zegt dat de problemen met de OV-chipkaart niet zozeer in de Mifare chip liggen, maar in de software daaromheen. Kun je nagaan. Een video van een presentatie van Karsten Nohl and Henryk Plötz over het kraken van de chip staat op googlevideo. Een opvallende opmerking: "Over een jaar brengen we de details naar buiten, dus als uw systeem is gebaseerd op de Mifare rfid chip, dan heeft u tijd om een alternatief te zoeken." Dus vanaf januari 2009 is de OV-chipkaart definitief lek.

Goed nieuws uit het hoge noorden! in Finland heeft een rechtbank geoordeeld dat css, de beveiliging van dvd's, niet effectief is. Een groep activisten, die aangeklaagd was wegens het op internet aanbieden van een kraakprogramma, werd hierom vrijgesproken. Helaas is het vonnis uitgesproken door een lagere rechtbank, maar zodra hogere rechtbanken mee gaan in dit vonnis, kan het hele DRM systeem en het verbod op het kraken hiervan best wel eens op losse schroeven komen te staan.

Er zijn wel eens grotere inktvissen gevangen, zelfs een van 18 meter, en littekens op potvissen doen vermoeden dat er nòg grotere moeten zijn. Toch zijn de videobeelden van deze drie meter lange hard tegenstribbelende inktvis bijzonder. Het is goed te zien dat de straal-aandrijving zeer krachtig is. Tijdens de strijd was het beest knalrood, maar na zijn dood was dat weg. Inktvissen communiceren met de kleurpatronen op hun huid en omdat dat zo'n gaaf gezicht is, staat de meer-sectie vol met gootubelinks naar de kleine knipperende broertjes van deze grote rooie knoeperd. Check vooral de laatste link. meer...