Hengelen

De senioreninloop van HCC!amsterdam staat in het teken van phishing en steganografie in mail. We komen dinsdagmiddag 19 april (van 2 tot 4 uur) bijeen in de Grote Zaal op de begane grond van de Meent in Amstelveen.
Onze goedaardige anonieme hacker Caroline neemt je deze middag mee in de wereld van het hengelen naar persoonlijke gegevens en het verstoppen van boodschappen. Iedereen kent de phishing mails wel, maar wat gebeurt er eigenlijk als je op een link in zo’n mail klikt, wat kunnen de gevolgen zijn?
We maakten al kennis met onze hacker/spreekster op een digitale (toen, midden in corona-tijd) inloop van een jaar geleden (zie ook Hacken voor veiligheid en Meekijken met camera's in dit blog op 8 en 22 april 2021)  
Caroline laat deze keer in haar presentatie niet alleen allerlei zaken zien, ze geeft ook een demonstratie over hoe kinderlijk eenvoudig het is om zulke phishing mails te maken. En daarna voert zij een phishing attack uit waarbij ze onder andere – en voor iedereen zichtbaar – een Facebook account zal overnemen. 
Hoewel deze aanval, speciaal voor de inloop wordt geënsceneerd, is het 100% realiteit wat we je tonen! 
Naast phishing laat zij ook zien wat steganografie is en geeft zij een korte uitleg. Steganografie is een methode die gebruikt wordt, onder andere door criminelen, op het ‘darkweb’  om ongezien met elkaar te kunnen communiceren.
Kortom, dit wordt een middag om ons met z'n allen opnieuw bewust te worden van de gevaren van phishing en hoe je kunt voorkomen er een slachtoffer van te worden. 
Breng je smartphone of tablet mee, zonder kan ook, maar live meedoen met een veiligheidsquizje is nog leuker.  
Een verslag van de inloop en de tips vind je achteraf – achter de Inlog – in de Downloadmap op https://amsterdam.hcc.nl/. Wie moeite heeft met inloggen stuurt een mailtje aan hccregio.amsterdam@gmail.com.

Nu de algemene corona-maatregelen grotendeels zijn opgeheven, hopen we dat we weer kunnen terugkeren naar reguliere, fysieke, bijeenkomsten. Wij vragen bezoekers wel nog enige voorzichtigheid te betrachten.
Meestal is het makkelijk parkeren nabij De Meent, op het terrein ter hoogte van Melkweg 2. 
De Meent is trouwens ook goed bereikbaar met sneltramlijn 25 en met de buslijnen 174 en 199.

Meekijken met camera's

 

Voorproefje. Verkeer in Vroomshoop: http://www.insecam.org/en/view/909991/

Beveiligingscamera’s zijn een fraai voorbeeld. Het is niet de bedoeling die telt, maar de situatie waarin de camera om zich heen kijkt.
Het is bijvoorbeeld de bedoeling dat de camera laat zien wie er aanbelt.
Het is de bedoeling dat de camera alarm slaat als er vreemd volk rondloopt.
Het is de bedoeling dat de camera waakt over de nachtrust van de kinderen.
De camera heeft intussen geen weet van zulke bedoelingen. Hij voert een programma uit – een serie énen en nullen. Met een beetje geluk bewaakt hij huis en haard.
De camera luistert heel goed naar de baas. In de fabriek heeft hij bijvoorbeeld geleerd dat de baas ‘admin’ of ‘administrator’ heet, en dat een wachtwoord niet nodig is. Het is de bedoeling dat de eigenaar dat meteen verandert, zodat niet elke voorbijganger de macht over het apparaat kan grijpen. Een nieuwsgierige voorbijganger of iemand met kwade bedoelingen kan veel plezier beleven aan slecht-beveiligde bewakingscamera’s.
Op de senioreninloop van deze maand vertelde ethisch hacker Caroline over haar hobby: het opsporen van slecht-beveiligde camera’s, die als het ware uitnodigen om een kijkje achter de voordeur te nemen.

Wat zijn ethische hackers? Een uitleg van Online Vakblad Secondant (die ook al bij de aankondiging stond): https://soundcloud.com/centrum-voor-criminaliteitspreventie-en-veiligheid/ethische-hackers
Inkijkje in slaapkamer: https://www.franekeractueel.frl/nieuws/ethische-hacker-waarschuwt-wie-herkent-deze-slaapkamer/
Meer inkijk (via Omrop Fryslân): https://www.omropfryslan.nl/nijs/1050042-etysk-hacker-oer-iepenbiere-kameras-kijkt-zo-de-kamer-van-een-6-jarige. De camera is inmiddels ‘uit de lucht’.
Op internet zijn allerlei gereedschappen te vinden waarmee onveilige camera’s en IP-adressen kunnen worden gezocht:
Zoek openbare/onveilige camera: http://www.insecam.org/en/bycountry/NL/
Wat heeft IP-adres te vertellen: https://www.opentracker.net/feature/ip-tracker/
Google Maps is handig om door straten te lopen bij opsporen van fysiek adres
Funda geeft kijkje binnenshuis, vooral dure en pas-verkochte huizen
Een voorbeeld uit de praktijk:
Iemand heeft camera (of server van het huisnetwerk met camera) in meterkast gezet. Misschien om electriciteits- en watermeter te kunnen aflezen, maar die zijn niet goed zichtbaar. Wèl goed te zien is het bedieningspaneel van het alarm. Handig voor iemand die het alarm een uurtje uit wil zetten.
Het is ook niet handig om een koeienstal via een open verbinding in de gaten te houden – vooral als naast de koeien een aantal glimmende Harley-Davidson-motoren in beeld staan. 

Nog even iets heel andres. Mijn spellingschecker adviseert me om ‘slecht-beveiligde’ te veranderen in ‘zwaarbeveiligde’.

Hacken voor veiligheid

 

HCC regio Amsterdam (en de rest van Nederland) is nog steeds tot thuiszitten gedoemd door de corona-pandemie. Ook de senioreninloop. Op de derde dinsdag van april – de 20ste – houden we onze gebruikelijke middagbijeenkomst. Niet in ons zaaltje in De Meent, maar digitaal.
Ook andere bijeenkomsten van regio Amsterdam en van andere HCC-regio’s en interessegroepen zijn digitaal. Inloggen met HCC-gebruikersnaam en wachtwoord.
Zie https://amsterdam.hcc.nl/ voor de agenda van regio Amsterdam en https://www.hcc.nl/agenda voor alle HCC-activiteiten in het hele land. Apple-gebruikers kunnen terecht op https://apple.hcc.nl/maandagenda/month.calendar/2021/04/.

We beginnen op 20 april om 2 uur. Het gaat een interessante digitale inloop worden. We hebben namelijk een belangwekkende gast: Caroline, een ethisch hacker (beluister dit even: https://soundcloud.com/centrum-voor-criminaliteitspreventie-en-veiligheid/ethische-hackers).
Caroline heeft er een hobby van gemaakt om onbeveiligde IP- camera’s op te sporen, te lokaliseren en de eigenaren te waarschuwen, onder het motto: ‘laten we het Internet èn het leven een stukje veiliger maken’.
Bewakingscamera’s zijn bedoeld voor de veiligheid, maar ze zijn zelf niet altijd veilig. Kwaadwilligen kunnen via bewakingscamera’s bewoners in de gaten houden. Ze kunnen zien of er interessante auto’s voor de deur staan, kunst of een mooi uurwerk aan de muur hangt. Waar een duur paard in de stal staat, wat de voorraad van een autohandelaar is en nog veel meer.

Wie mee wil doen (of als toehoorder mee wil kijken) kan zich aanmelden met een mailtje naar hccregio.amsterdam@gmail.com. Zet in de onderwerpregel het woord Senioren en je lidnummer. Je ontvangt dan ruim op tijd het webadres, compleet met aanwijzingen over ‘het hoe en wat’.
Oh ja, natuurlijk staan we open voor wensen en ideeën, kom maar op en geef maar door via hetzelfde e-mailadres.