Hoe politiediensten de iPhone pincode kraken (video)
De toegangscode van iPhone en Android smartphones biedt nauwelijks bescherming tegen opsporingsdiensten met de juiste tools, zoals een video van het Zweedse Micro Systemation laat zien. Het bedrijf levert het programma XRY waarmee justitie de informatie van smartphones kan leegtrekken. De tool kan razendsnel iOS of Android passcodes kraken, de gegevens van de telefoon naar een computer kopiëren en informatie over de gebruiker, zoals GPS-locatie, bestanden, gesprekslogbestanden, sms-berichten en zelfs toetsaanslagen weergeven.
De software wordt geleverd aan politiediensten in meer dan zestig landen. XRY werkt net als veel andere jailbreak-tools en verwijdert de beperkte rechten van de gebruiker. Volgens marketingdirecteur Mike Dickinson gebruikt het bedrijf geen backdoor in het apparaat zelfs, maar zoekt het beveiligingslekken in de software van de smartphone, net als jailbreakers doen.
Wat voor kwetsbaarheden XRY precies gebruikt wilde hij niet zeggen. Bijna de helft van de 75 werknemers van het bedrijf houden zich bezig met onderzoek en ontwikkeling.
Wachtwoord
Dickinson erkent dat gebruikers die langere pincodes instellen het lastiger maken om het toestel te kraken. "Hoe complexer het wachtwoord, hoe langer en moeilijker het wordt om toegang tot de telefoon te krijgen. In sommige gevallen duurt een brute force zolang dat het niet waard is om te doen."
Onlangs vroeg de FBI nog aan Google of het wilde helpen met het verkrijgen van toegang tot een in beslag genomen Android-telefoon.
Lol, de pincode is dan ook niet bedoeld als bescherming tegen opsporingsinstanties.
Ga maar 100% ervan uit, wanneer ze aan de overkant van de zee wordt geroepen dat ze iets niet kunnen, dat dit al lang mogelijk is. Met alles. Dus verbaas je de volgende keer niet meer.
Dacht de dat AES niet te kraken is? AES opzich niet, maar de implementatie van die techniek door grote software huizen is niet altijd doorzichtig. Ook hier, twijfel niet, de vendors moeten ook aan bepaalde richtlijnen voldoen. Dat je dat onze oom Sam dit techniek zomaar laat exporteren zonder zich te kunnen verweren? Dacht het niet.
Dit is weer zo eentje van 'noem een naam in de titel voor de aandacht'. En dan blijkt het een algemener stuk te zijn.
http://en.wikipedia.org/wiki/.XRY
Mocht uw paranoia zo verregaande zijn, dan is er maar 1 oplossing (indien je ze niet echt nodig hebt) koop die dingen niet of gooi ze buiten, wat zal ontaarden in minder verkoop en jobverlies in de bedrijven, het zal mij een worst wezen.
Het zijn en blijven tenslotte enorme gadgets die iPhone's en Android's en blackberry's.
En in de meeste gevallen zijn het nog lopende rekeningen ook.
Heb je iets te zeggen tegen vrienden kennissen familie, even lekker biertje halen wat tafelen, koffietje ... case closed.
Ok, er kan nog altijd een onnozelaar op het terras zitten aldaar die je gesprekken zit af te luisteren.
(sarcasme?)
cliché: Big Brother is Watching U!
"Dat je dat onze oom Sam dit techniek [AES] zomaar laat exporteren zonder zich te kunnen verweren? Dacht het niet."
En dacht je dan dat het een product is van 'oom Sam'? Dacht het niet:
http://en.wikipedia.org/wiki/Advanced_Encryption_Standard
Oftewel, oom Sam heeft het geïmporteerd uit België.
Niettemin is het juiste gebruik en de juiste implementatie inderdaad ook van cruciaal belang.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?