Je hebt een klacht over de onderstaande posting:
Ik ben technisch bekend met de situatie onder Android. Op iOS versleutelt Signal de database helemaal niet maar vertrouwd op de bescherming die Apple in de toegang tot het bestandsssysteem inbouwt. Onder Android versleutelt Signal de database met een app key die op het Android filesysteem staat (in /data/) en die zelf weer versleuteld wordt met een key die (in Android 6 en hoger) als het goed is in niet uit te lezen hardware staat (de Android keystore). Die appkey is echter alleen maar versleutelt als er een system lock actief is (dus pincode, wachtwoord, veegpatroon of vinger afdruk). Als je in het toestel kunt komen is die toegang waarschijnlijk wel te brute forcen en zo kom je wel aan die key, nog even afgezien van mogelijke implementatie fouten. Veel hiervan is al lang bekend, dat is al uitgezocht door mensen die handmatig hun chats willen restoren als er iets foutgegaan is met de backup. Zie bv. https://community.signalusers.org/t/howto-manual-backup-restore-if-full-backup-does-not-work/2462
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
