Spionnen uit je omgeving?

maandag 25 mei 2015 23:13

Jij bent niet technisch onderlegd, maak ik hieruit op? Voor het achterhalen van jouw surfgedrag zijn verschillende mogelijkheden... een e-mailadres hebben is er niet een van.

Als ik bij jouw harddisk kan, kan ik:
- je browsergeschiedenis uitlezen.
- je hosts-file aanpassen om bepaalde sites naar een site van mij te sluizen.

Als ik bij jouw besturingssysteem kan, kan ik:
- een proxy-server instellen zodat alles wat je bezoek via mijn server loopt.*
- een keylogger installeren die alle toetsaanslagen afluistert. Daarvoor moet ik wel je virusscanner uitschakelen.

Als ik bij je router kan, kan ik:
- een MITM (man in the middle) te plaatsen om je live-verkeer af te luisteren.*

Als je WiFi gebruikt, kan ik:
- Een sterker signaal plaatsen om je naar mijn access point te lokken om zo je verkeer af te luisteren.*

*Geschiedenis heb ik daarmee nog niet. Wel kan ik zo achter je wachtwoorden komen om zo je privé-leven uit te pluizen.

[ Voor 3% gewijzigd door Room42 op 25-05-2015 23:08 ]

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

johnkeates

Nee, er is niet een magisch programma waarmee je 'iemands surfgedrag' kan 'bekijken'.

Je kan wel een doelwit rechtstreeks aanvallen zoals Evanescent postte.

Spionnen is een groot (en ouderwets) woord om hier voor te gebruiken, klinkt een beetje paranoïde, wat in het geval van de gewone mens weinig realistisch is. Ten eerste om dat de kans heel erg klein is dat je interessant bent of interessant genoeg om data over te verzamelen, en ten tweede om dat er veel makkelijkere manieren zijn om informatie over iets of iemand te winnen dan iets met digitaal aanvallen of onderzoeken uitproberen.

Behalve als er een reden is dat je een doelwit zou zijn (stel je bent bijvoorbeeld onaardig, en je buurman is een hacker o.i.d. en hij wil je even plagen) is een gerichte aanval niet heel aannemelijk. Dan blijft random datamining over, en dat kan je over het algemeen bestrijden door gewoon te zorgen dat je beveiliging op orde is en je geen gekke software draait waarvan je niet kan aannemen dat het veilig is.

maandag 25 mei 2015 23:21

Acties:

photofreak

sugarcool6 schreef op maandag 25 mei 2015 @ 22:54:
Ik lees overal veel over surfgedrag volgen door werkgevers etc. etc. dus dat hoef ik niet te weten.

Maar ik wil graag het volgende weten; kan een kennis mijn surfgedrag achterhalen? Dus aan de hand van een e-mail adres b.v.

Aan de hand van een e-mailadres, nee.

Dus hij/zij zit niet aan mijn pc, het is ook niet de pc op het werk, gewoon ik zit te internetten, laat ik dan
bij het bezoeken van websites sporen achter die deze kennis kan achterhalen?

Tenzij die kennis toegang heeft tot glasvezelkabels, nee.

Met welke software gebeurt dit? Kan ik dit zelf zien of en wie mijn gedrag zit te controleren?

1. Google XKEYSCORE.
2. Nope, is niet te achterhalen.

Ik heb zelf bitdefender, ik kan wel scans doen of de pc is besmet en de firewall instellen, maar kan ik ook zien wie er actief mij bespioneert?

Tenzij je kan reverse engineeren en/of een c&c server kan openbreken, nee.

maandag 25 mei 2015 23:22

Acties:

maandag 25 mei 2015 23:23

johnkeates schreef op maandag 25 mei 2015 @ 23:13:
[...]

Ho ho! Vergeet de "Big Data"-giganten als Google, Microsoft, Facebook, Apple en Amazon niet, wat loggen van je surfgedrag. Die weten meer van je dan je zou willen geloven. Ik maak me daar meer zorgen over dan over mijn werkgever.

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

Logico

Getuige je vorige topic en je huidige topic kan ik eigenlijk alleen maar concluderen dat je wellicht wat té paranoïde bent naar de mensen in je omgeving. Een kritische blik naar zaken die je privacy aan kunnen tasten juich ik toe, maar het kan ook te ver gaan.

Via alleen een emailadres kan iemand niet je surfgedrag inzien, en om toegang te krijgen tot je PC zal hij ofwel fysiek toegang moeten hebben (gehad) ofwel door jou malware of andere software hebben laten installeren (en/of je moet zelf rare dingen hebben gedaan door bijvoorbeeld allerlei poorten van je router/modem open te zetten).

Tenzij je duidelijke aanwijzingen hebt dat iemand je zit te stalken/bespioneren (tip: doe aangifte) zou ik me niet al te veel zorgen maken.

maandag 25 mei 2015 23:32

Acties:

Fish

How much is the fish

Logico schreef op maandag 25 mei 2015 @ 23:23:
Getuige je vorige topic en je huidige to...

Het topic waarin hij alleen een ts heeft gemaakt en nooit meer van zich laten horen bedoel je?

Het zal met dit topic wel net zo gaan. ts droppen en niet meer van je laten horen. verspilde moeite

Iperf

maandag 25 mei 2015 23:34

Acties:

maandag 25 mei 2015 23:41

offtopic:
Dat is inderdaad vreselijk lame

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

maandag 25 mei 2015 23:45

kalm aan

Wat een topictitel... Ik ken er wel 2, althans, zij kunnen zonder al te veel sporen achter te laten op een hoop plekken binnen

Wel eens iets (0,5%) van opgestoken, de rest gaat boven mijn pet.

Ben je ergens bang voor? Kijk eens of er een sync profiel in je browser(s) aanwezig is. Hiermee kan je natuurlijk real time zien hoe een ander surft. Of zelfde profiel op OS X of iOS enz.

Dit soort zaken kunnen natuurlijk makkelijk ingesteld zijn door iemand die bij jouw pc is geweest. Wachtwoord zegt niet veel, vaak binnen 2 minuten kom ik daar ook nog wel doorheen.

Maaruh, geen spoken zien hè! En zet desnoods een goede router neer als je wilt monitoren.

NRG

Acties:

maandag 25 mei 2015 23:50

kalm aan

Fish schreef op maandag 25 mei 2015 @ 23:32:
[...]

Het topic waarin hij alleen een ts heeft gemaakt en nooit meer van zich laten horen bedoel je?

Het zal met dit topic wel net zo gaan. ts droppen en niet meer van je laten horen. verspilde moeite

Wat overigens best veel gebeurt. Ook waarbij serieuze vragen zijn met veel input van GoT community, en op een gegeven moment is een TS met de noorderzon vertrokken, of wel elders op GoT maar neemt de moeite niet om oude posts te lezen/beantwoorden. Ach ja, vraagmaarraakbaak

NRG

Acties:

maandag 25 mei 2015 23:54

GerardVanAfoort schreef op maandag 25 mei 2015 @ 23:45:
[...]

Wat overigens best veel gebeurt. Ook waarbij serieuze vragen zijn met veel input van GoT community, en op een gegeven moment is een TS met de noorderzon vertrokken, of wel elders op GoT maar neemt de moeite niet om oude posts te lezen/beantwoorden. Ach ja, vraagmaarraakbaak

Nou wil de GoT-community nog wel eens een topic "overnemen" door in de discussie volledig door te slaan en volledig langs het punt van de TS heet te praten, maar dat terzijde. Het zou niet de eerste keer zijn dat een topic hier ontspoort. Serieus of niet

[ Voor 6% gewijzigd door Room42 op 25-05-2015 23:51 ]

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

Logico

Als je z'n username googled zijn er nog verschillende andere fora waar hij hetzelfde trucje doet; een topic openen met een vraag en vervolgens wegwezen.

offtopic:
En zo kom je naast z'n volledige forumlegacy c.q. hobby's er ook achter wat z'n voornaam, geslacht, leeftijd en woonplaats is

[ Voor 7% gewijzigd door Logico op 25-05-2015 23:55 ]

dinsdag 26 mei 2015 02:05

Acties:

Boudewijn

omdat het kan

Aan de hand van de username kun je dus een deel van zijn surfgedrag achterhalen...

Room42 schreef op maandag 25 mei 2015 @ 23:06:
Jij bent niet technisch onderlegd, maak ik hieruit op? Voor het achterhalen van jouw surfgedrag zijn verschillende mogelijkheden... een e-mailadres hebben is er niet een van.

Als ik bij jouw harddisk kan, kan ik:
- je browsergeschiedenis uitlezen.
- je hosts-file aanpassen om bepaalde sites naar een site van mij te sluizen.

Als ik bij jouw besturingssysteem kan, kan ik:
- een proxy-server instellen zodat alles wat je bezoek via mijn server loopt.*
- een keylogger installeren die alle toetsaanslagen afluistert. Daarvoor moet ik wel je virusscanner uitschakelen.

Als ik bij je router kan, kan ik:
- een MITM (man in the middle) te plaatsen om je live-verkeer af te luisteren.*

Als je WiFi gebruikt, kan ik:
- Een sterker signaal plaatsen om je naar mijn access point te lokken om zo je verkeer af te luisteren.*

*Geschiedenis heb ik daarmee nog niet. Wel kan ik zo achter je wachtwoorden komen om zo je privé-leven uit te pluizen.

Je vergeet in het netwerk kwetsbaarheden op je target exploiteren, USB sticks droppen, social engineering (zeker icm d0xing is spearphishing goed te doen), en keiharde d0xing (zoals hierboven bewezen

). Firmware modding (pc maar ook je router?), rootkits, noem maar op kan ook allemaal. Lachen man.

Aan de andere kant: welke spion heeft nou interesse in deze goofey?

[ Voor 92% gewijzigd door Boudewijn op 26-05-2015 02:08 ]

dinsdag 26 mei 2015 03:08

Acties:

Megamind

Room42 schreef op maandag 25 mei 2015 @ 23:22:
[...]
Ik maak me daar meer zorgen over dan over mijn werkgever.

Want?

dinsdag 26 mei 2015 09:56

Acties:

dinsdag 26 mei 2015 10:49

Megamind schreef op dinsdag 26 mei 2015 @ 03:08:
[...]

Want?

Commercieel belang en je hebt geen idee wat ermee wordt gedaan (verkocht aan zorgverzekeraar?), of sterker; wat voor conclusies eruit worden getrokken.

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

dinsdag 26 mei 2015 10:56

Mocht je een Google account hebben en deze gebruiken bij Chrome en/of www.google.com dan kan hij je surfgedrag achterhalen mits hij je Google account gegevens heeft.

Acties:

Coach4All

I'm a Coach 4 All

maniak schreef op dinsdag 26 mei 2015 @ 10:49:
Mocht je een Google account hebben en deze gebruiken bij Chrome en/of www.google.com dan kan hij je surfgedrag achterhalen mits hij je Google account gegevens heeft.

https://history.google.com/history/

--- Systeembeheerdersdag --- Voedselintolerantie ---

dinsdag 26 mei 2015 11:04

Acties:

naitsoezn

Nait Soez'n!

Logico schreef op maandag 25 mei 2015 @ 23:54:

offtopic:
En zo kom je naast z'n volledige forumlegacy c.q. hobby's er ook achter wat z'n voornaam, geslacht, leeftijd en woonplaats is

offtopic:

Bottomline: Nee, niet ahv je email-adres. Wel ahv je username

't Het nog nooit, nog nooit zo donker west, of 't wer altied wel weer licht

dinsdag 26 mei 2015 11:06

Acties:

TommyGun

Stik er maar in!

Coach4All schreef op dinsdag 26 mei 2015 @ 10:56:
[...]

https://history.google.com/history/

Dat soort zaken schakel ik dan ook standaard uit.

“In a world without walls and fences, who needs Windows and Gates".

dinsdag 26 mei 2015 11:08

Acties:

dinsdag 26 mei 2015 11:59

TommyGun schreef op dinsdag 26 mei 2015 @ 11:06:
[...]

Dat soort zaken schakel ik dan ook standaard uit.

Maak zelf gebruik van 2-factor authenticatie waar mogelijk..

Acties:

dinsdag 26 mei 2015 12:23

maniak schreef op dinsdag 26 mei 2015 @ 11:08:
[...]

Maak zelf gebruik van 2-factor authenticatie waar mogelijk..

Wat heeft dat er nou mee te maken? TFA is om het inloggen beter te beveiligen, dat heeft niks met het loggen van je history te maken.

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

dinsdag 26 mei 2015 12:35

kalm aan

Als het gaat om het synchroniseren van je browse activiteiten moet je toch een keer inloggen op de plek waar je gaat syncen. 2-step auth. is dan toch wel zinvol hoor.

Maar goed als zijn google account in sync is werk-thuis hoef ik natuurlijk niet fysiek op zijn pc, niet opnieuw in te loggen, maar kan ik als beheerder toch alles real time meekijken of loggen! Mag niet, doe ik niet, maar zo denkt TS waarschijnlijk!

[ Voor 43% gewijzigd door GerardVanAfoort op 26-05-2015 12:30 ]

NRG

Acties:

? ?

johnkeates schreef op maandag 25 mei 2015 @ 23:13:
Nee, er is niet een magisch programma waarmee je 'iemands surfgedrag' kan 'bekijken'.

Goh, docsis (taal van de kabelmodem) is te kraken en ik heb (youtube welliswaar, meet schijnt legit te zijn) een video gezien waarin data van de buren wordt afgeluisterd...

Dat er maar een tiental mensen dat kunnen is een ander verhaal.

Dit zijn de regels op internet:

- alles is openbaar
- iedereen kijkt naar xxx sites

Trouwens, heb je die brom al uit je platenspeler gekregen?

[ Voor 6% gewijzigd door ? ? op 26-05-2015 12:37 ]

dinsdag 26 mei 2015 12:48

Acties:

dinsdag 26 mei 2015 17:29

kalm aan

? ? schreef op dinsdag 26 mei 2015 @ 12:35:
Trouwens, heb je die brom al uit je platenspeler gekregen?

Fok, die spionnen verenigen zich hier.. ┏( >_<)┛

NRG

Acties:

dinsdag 26 mei 2015 18:32

Room42 schreef op dinsdag 26 mei 2015 @ 11:59:
[...]

Wat heeft dat er nou mee te maken? TFA is om het inloggen beter te beveiligen, dat heeft niks met het loggen van je history te maken.

Dat ik zeker weet dat niemand mijn Google history kan bekijken op een andere PC mochten ze mijn naam en wachtwoord hebben.

Acties:

Boudewijn

omdat het kan

Dan ga je er wel vanuit dat je SSL okay is , en dus geen MITM, en dat Google niet meewerkt ...

dinsdag 26 mei 2015 19:14

Acties:

dinsdag 26 mei 2015 20:31

maniak schreef op dinsdag 26 mei 2015 @ 17:29:
[...]

Dat ik zeker weet dat niemand mijn Google history kan bekijken op een andere PC mochten ze mijn naam en wachtwoord hebben.

Ik heb het niet over dat anderen in jouw Google-account kunnen kijken

Ik heb het over het verzamelen en profileren van jou door Google, Microsoft, Facebook, Apple en Amazon zélf.
Neem nu Windows 10, daar krijg je gratis en standaard een zoekmachine die 'gepersonaliseerde' advertenties aanbiedt. En als je dat niet wilt zien, moet je dat uitzetten (opt-out). Maar dat betekent niet dat ze geen gegevens meer over je verzamelen.

"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron

Acties:

woensdag 27 mei 2015 00:03

Room42 schreef op dinsdag 26 mei 2015 @ 19:14:
[...]

Ik heb het niet over dat anderen in jouw Google-account kunnen kijken Ik heb het over het verzamelen en profileren van jou door Google, Microsoft, Facebook, Apple en Amazon zélf.
Neem nu Windows 10, daar krijg je gratis en standaard een zoekmachine die 'gepersonaliseerde' advertenties aanbiedt. En als je dat niet wilt zien, moet je dat uitzetten (opt-out). Maar dat betekent niet dat ze geen gegevens meer over je verzamelen.

Mijn reactie was naar aanleiding van de OP die vroeg of een kennis zijn surfgedrag kon achterhalen.

Acties:

efan

als die kennis zo ongeveer naast je woont en een evil twin AP gebruikt, zodat het lijkt alsof je met je eigen router verbonden bent, dan is er inderdaad al redelijk wat mogelijk..

woensdag 27 mei 2015 01:49

Acties:

Gomez12

ido schreef op woensdag 27 mei 2015 @ 00:03:
als die kennis zo ongeveer naast je woont en een evil twin AP gebruikt, zodat het lijkt alsof je met je eigen router verbonden bent, dan is er inderdaad al redelijk wat mogelijk..

Y so difficult.

Gewoon eens een keertje een biertje bij de TS gaan doen, TS gaat naar toilet, jij pakt je USB stick en infecteert zijn hele pc + laptop + tablet.
TS komt terug van toilet en ziet niets veranderd...

woensdag 27 mei 2015 10:31

Acties: