blackberry wel of niet veilig?
ergens op een centrale server worden gestald en redelijk eenvoudig zijn
uit te lezen. Maw gebruik van bb is per definitei onveilig. Is dit een broodje
aap verhaal of is het gebruik van bb vanwege informatiebeveiliging beter te
ontraden?
Er gaan geruchten dat berichten, verzonden via en met een Blackberry,
ergens op een centrale server worden gestald en redelijk eenvoudig zijn
uit te lezen. Maw gebruik van bb is per definitei onveilig. Is dit een broodje
aap verhaal of is het gebruik van bb vanwege informatiebeveiliging beter te
ontraden?
Dit is waar. Er wordt wel versleuteld, maar dat is bedoeld om derden er
buiten te houden. Aangezien Blackberry door management wordt gebruikt,
is dit een aardige economische en politieke informatiebron.
MS variant. Dit soort zaken zijn hierbij wel relevant...
enterprise server (BES) gebruikt. De data wordt versleuteld
(met een secret key) verstuurd van BES naar de BB. Deze
sleutel moet natuurlijk bekend zijn op de BES en BB. Als je
dus geen eigen BES hebt maar bijv. gebruik maakt van
Vodafone dan staan al jouw BB mailtjes ergens op een server
van RIM (fabrikant van de BB). Die zijn dan in principe
leesbaar voor RIM. Het MX record van mobileemail.vodafone.nl
(als je bijv. een BB van vodafone hebt) verwijst naar
vodanl.mx1.eu.blackberry.com. Oftwel als je een BB van
vodafone hebt (andere providers zal hetzelfde zijn) dan
wordt je mail naar een BB server gestuurd. Je kan natuurlijk
je BB verkeer versleutelen (zoals ik doe) met S/MIME zodat
alleen de ontvanger met de prive sleutel je mail kan lezen.
BlackBerry), welke het vervolgens doorzet naar het netwerk van de provider
waar je op dat moment roamt. Dit NOC staat in Canada, Londen en
HongKong (volgens mij), dus raad maar wie er eventueel zou kunnen
meespieken... (RedBery anyone?)
Wat er vanaf dat NOC over de tunnel vanaf jouw BES terug kan komen is
natuurlijk ook alleen maar valide mail verkeer.
niet door de instelling die daar over gaat nl de Beveiligings Authoriteit. (BA)
Ik heb nog nergens van de BA enige reactie gezien, zal vast nog wel
komen.
Heyt is btw niets nieuws onder de zon, ook de NL regering mag deze
oplossing ook niet voor staatsgeheimen gebruiken omdat er simpelweg
ook geen accreditatie voor is. Alleen voor restricted informatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
