Wikkel mobiele telefoon insiders in aluminiumfolie
Security managers doen er verstandig aan een rol aluminiumfolie bij de hand te houden, voor in het geval van een beveiligingsincident waarbij een mobiele telefoon is betrokken. Een lege batterij of of een werkend signaal kan namelijk het bewijs op de mobiel bevuilen, waardoor het niet meer bruikbaar is. Doordat smartphones en PDA's steeds meer data kunnen bevatten, spelen ze vaak een belangrijke rol in beveiligingsincidenten. De telefoons ondersteunen geheugenkaartjes van gigabytes groot. "Voor een kwaadwillende werknemer is het eenvoudig om grote hoeveelheden data van de PC naar de smartphone te kopiëren", zegt Randy Abrams van ESET. Daarentegen is het veiligstellen van het bewijs nogal lastig.
Aluminiumfolie
Het belangrijkste is daarom de batterij niet leeg te laten lopen en te voorkomen dat wijzigingen op het appraat het bewijs kunnen vervuilen. "Je kunt er aluminiumfolie omheen wikkelen om zo het signaal te blokkeren", aldus Amber Schroader van Paraben. Een andere oplossing is een kooi van Faraday. Een kooivormige constructie van elektrisch geleidend materiaal zoals koper of ijzer dat er voor zorgt dat elektromagnetische straling niet tot binnen de kooi kan doordringen.
En het is nodig om snel te reageren, want volgens Schroader heeft men in het geval van een incident soms minder dan een minuut de tijd om de informatie veilig te stellen. "Als de batterij leegloopt, geldt dat ook voor de informatie die bijvoorbeeld op een Windows Mobile apparaat stond." Een bijkomend probleem is dat er tal van nieuwe digitale apparaten op de consumentenmarkt verschijnen, maar het aantal forensische onderzoekers blijft achter. Veel onderzoekers onderzoeken daarom het apparaat ter plekke, in plaats van in een laboratorium, waar de analyse soms meer dan negen maanden kan duren.
Dat aluminiumfolie werkt ook als kooi van Faraday. Overigens is dat nog niet zo eenvoudig - ik heb een gsm eens in een (uitstaande) magnetron oven gelegd, die houdt straling in hetzelfde golflengtebereik binnen en zou het dus ook buiten moeten houden. Toestel was gewoon te bellen. Iemand die er een self-destruct applicatie op geinstalleerd heeft om bewijs te vernietigen had die dus nog gewoon kunnen activeren.
En die geheugenkaarten gelden niet alleen voor smartphones hoor: in mijn Nokia 6230i, gewoon een S40 toestel zonder Symbian, zit een 4GB MMC kaart. Daar past ook heel wat op.
Linkie: http://www.chinavasion.com/product_info.php/pName/mobile-phone-blocking-bag/
Dat aluminiumfolie werkt ook als kooi van Faraday. Overigens is dat nog niet zo eenvoudig - ik heb een gsm eens in een (uitstaande) magnetron oven gelegd, die houdt straling in hetzelfde golflengtebereik binnen en zou het dus ook buiten moeten houden. Toestel was gewoon te bellen. Iemand die er een self-destruct applicatie op geinstalleerd heeft om bewijs te vernietigen had die dus nog gewoon kunnen activeren.
En die geheugenkaarten gelden niet alleen voor smartphones hoor: in mijn Nokia 6230i, gewoon een S40 toestel zonder Symbian, zit een 4GB MMC kaart. Daar past ook heel wat op.
offtopic:
Een magnetron werkt volgensmij met een kleinere golflengte; de gebruikte frequentie is 2450MHz
GSM's in europa werken op 900MHz en 1800MHz
http://en.wikipedia.org/wiki/Microwave_oven
"A microwave oven works by passing non-ionizing microwave radiation, usually at a frequency of 2.45 GHz (a wavelength of 12.24 cm), through the food."
http://nl.wikipedia.org/wiki/GSM_(communicatie)#Varianten_van_gsm
Magnetron =! GSM
Magnetron = WiFi
Aluminiumfolie zorgt er voor dat de batterij van de telefoon de warmte niet kwijt kan. Hierdoor kan de telefoon doorbranden en ben je alsnog je forensisch bewijs kwijt.
Aanvulling: hmm, als dit kan zonder de batterij te verwijderen - wat in de meeste gevallen niet lukt - domme vraag dus :(
Een beetje intelligent stukje malware kan zichzelf verwijderen als hij detecteert dat er geen SIM meer is (verdachte situatie). Ook het inschakelen van de "vliegtuigmodus" mag je al niet doen, omdat je ook dan het forensische bewijs aanpast (handelingen verricht op de telefoon). Maar ook het langdurig wegvallen van het bereik kan natuurlijk al als trigger ogebruikt worden om de malware automatisch te verwijderen. Zo snel mogelijk een forensische dump maken is dus het beste lijkt me. Maar ook dat is al lastig als de telefoon gelockt is...
Bij een aantal telefoons kan het wel (zoals de HTC TyTN II). Ook kun je vaak de voeding erin stoppen en dan de batterij eruit halen zonder dat de telefoon uit gaat om vervolgens de simkaart te verwijderen en de batterij weer terug te plaatsen :-) Valt dus mee hoe dom de vraag is :-)
Minder dan 1 minuut nog wel, nu dan moet je retesnel zijn zeg. Ik denk dat ze van dat alupapier beter hoedjes kunnen maken ;)
2. Er zijn stoorzenders in de handel die zorgen dat er van en naar je telefoon geen signaal overdracht meer mogelijk is (mits binnen bereik van die zender)
en het gebruik ervan is illegaal voorzover ze de mogelijkheid hebben meer dan alleen 1 (de jouwe) te kunnen jammen
GSM's in europa werken op 900MHz en 1800MHz
Ik weet dat die frequenties niet gelijk zijn, maar als het scherm in de magnetron die kleinere frequentie al tegenhoudt zou ik verwachten dat het de gsm frequenties zeker zou tegenhouden.
vinden ze niets, maken ze het wel...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
