De AIVD waarschuwt dat hackers op grote schaal het GSM-verkeer kunnen afluisteren, wat gevolgen voor internetbankieren heeft. Het gaat dan om het werk van de Duitse beveiligingsonderzoeker Karsten Nohl, die tijdens verschillende hackerconferenties demonstreerde dat de gsm-beveiliging te kraken is. De kosten voor het ontwikkelen van de eigen afluisterapparatuur bedragen iets meer dan duizend euro.
Volgens de inlichtingendienst, die alle ministerie waarschuwde, heeft het lek ook gevolgen voor internetbankieren. Sommige banken sturen sms-berichten naar hun klanten voor het bevestigen van transacties. Door het werk van Nohl is het afluisteren van gsm-verkeer op grote schaal praktisch uitvoerbaar, aldus de AIVD. Die adviseert in het jaarverslag overheidsinstanties om 'alternatieven te zoeken om veilig mobiel te bellen.'
UMTS
Samen met het Computer Emergency Response Team (Govcert) verspreidde de AIVD enkele weken geleden een nieuwe factsheet onder ambtenaren, waarin het over de beveiligingsproblemen met gsm bericht. Zo krijgen ambtenaren het advies om vertrouwelijke gesprekken via het UMTS-netwerk te voeren. "UMTS heeft een beter encryptie-algoritme en biedt daarmee een hoger niveau van vertrouwelijkheid."
Bij de aanschaf van nieuwe apparatuur, moet de telefoon over een UMTS-only mogelijkheid beschikken. "Overweeg het gebruik van aparte cryptotelefonietoepassingen, zeker als het gaat om zeer gevoelige of als Staatsgeheim gerubriceerde informatie." Govcert merkt op dat UMTS minder dekking dan gsm heeft en daardoor niet overal is te gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.