image

Kinderporno verdachte de cel in door zwakke Zip-encryptie

donderdag 17 januari 2008, 12:10 door Redactie, 6 reacties

Een Amerikaanse man die zijn kinderporno bestanden met de encryptie van het archiveringsprogramma Zip had versleuteld, is uiteindelijk toch achter de tralies belandt omdat de overheid de sleutel wist te achterhalen. De zaak tegen John Craig Zimmerman kwam aan het rollen toen zijn werkgever werd ingelicht dat de man kinderporno op zijn werkcomputer had staan. Een onderzoeker trof naast volwassen pornografie ook een met wachtwoord beveiligd ZIP bestand aan, genaamd "Cindy 5".

De ambtenaar gebruikte het programma Zipkey 5.5 om een aantal van de beveiligde bestanden te brute forcen. En met succes, want hij trof afbeeldingen van een gedeeltelijke ontkleedde minderjarige aan. Verder onderzoek door de overheid wees uit dat Zimmerman lid was van een kinderporno website. Nieuwe versies van WinZip gebruiken 128- en 256-bit encryptie, en zijn daardoor veel lastiger te kraken.

Aangezien steeds meer mensen encryptie gebruiken zijn beveiligingsexperts dan ook benieuwd naar de uitslag van deze zaak, waarbij de overheid eist dat een kinderporno verdachte zijn wachtwoord prijsgeeft omdat de encryptie niet te kraken blijkt.

Reacties (6)
17-01-2008, 12:42 door Anoniem
De vraag is alleen of het werkelijk een kinderporno plaatje
was, of dat de ambtenaar toevallig een collision heeft
ontdekt die een kinderpornoplaatje weergeeft...


;)
17-01-2008, 14:50 door spatieman
zimmerman ???
de man van PGP een lover van kinderporno?

dan heb die zijn enrypty huiswerk slecht gemaakt...
17-01-2008, 19:35 door Anoniem

Een onderzoeker trof naast volwassen pornografie ook een met
wachtwoord beveiligd ZIP bestand aan, genaamd "Cindy 5".
en dan

Een onderzoeker trof naast volwassen pornografie ook een met
wachtwoord beveiligd ZIP bestand aan, genaamd "Cindy 5".
en dan

Nieuwe versies van WinZip gebruiken 128- en 256-bit encryptie, en zijn
daardoor veel lastiger te kraken.
Ooow, dus een makkelijk wachtwoord is moeilijker te als de content met
AES versleuteld is. Apart... :)
17-01-2008, 19:49 door Anoniem
PGP is van Phil Zimmermann.
17-01-2008, 19:58 door Anoniem
Phil Zimmermann ;)
18-01-2008, 09:39 door Anoniem
> (...) de overheid eist dat een kinderporno verdachte zijn
wachtwoord prijsgeeft > omdat de encryptie niet te kraken
blijkt.

Ik dacht dat de amerikaanse overheid achterdeurtjes had
ingebouwd voor 'haar' inwoners ? Of loop ik nu achter ofwel
heb het pgp verhaal van jaaaaren terug waarbij de code in
gedrukte vorm naar Noorwegen werd vervoerd en gecompileerd
om zo te ontkomen aan de USA crypto export law verkeerd
begrepen ?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.