Al Qaida verstopte documenten in pornovideo
Terreurorganisatie Al Qaida heeft honderden vertrouwelijke documenten in een pornovideo verstopt, zo hebben Duitse cryptologen ontdekt. De video stond op een USB-stick van een verdacht Al Qaida-lid dat in Duitsland werd opgepakt. De 22-jarige Oostenrijker Maqsood Lodin werd op 16 mei vorig jaar door de Duitse politie ondervraagd, nadat hij in Pakistan was geweest.
Steganografie
Tijdens het gesprek ontdekten agenten dat de man een digitaal opslagapparaat en geheugenkaarten in zijn onderbroek bewaarde. Op de datadrager stond een versleutelde pornovideo genaamd 'KickAss" die in een subdirectory "SexyTanja" was verstopt, laat de Duitse krant Die Zeit weten.
Duitse onderzoekers waren weken bezig om het wachtwoord te kraken en de inhoud van het bestand zichtbaar te maken, zo meldt CNN. Uiteindelijk worden er binnen het bestand meer dan 100 Al Qaida documenten gevonden, waaronder toekomstige plannen, operaties en handleidingen.
Dit is van een knulligheid van de hoogste orde, en je zou er bijna door gaan denken dat het gevonden en gekraakt moest worden.
Niet dat ik denk dat terroristen zich te goed of te heilig zouden voelen om porno te gebruiken, maar ik twijfel over de legitimiteit van dit bericht.
Stenography is one of the better methods of hiding data, but usually this does not use any password but just a matter of knowing in which bytes the extra data is stored. Without knowing the data, or the bytes to look at, it's extremelhy difficult to retrieve the original data. Obviously if you use some well known open source tool to perform the data hiding, it will be easily retrievable. So, using such a known tool would defeat the purpose of it ..
So let's suppose they ARE able to retrieve the data, and now they have an encrypted blob. Now they have figured out in just weeks (!) what encryption was used and managed to crack the key !! So it was using weak encryption ? Yeah right ...
Also, the fact that the spiegel and CNN are the ones reporting this makes it seem even more like propaganda.. They ARE the propaganda machine !!!
Als men weet dat je Al Qaida steunt - en dus zo recht in de leer moet zijn als een liniaal, dan is iemand met een porno video bij zich meteen verdacht. Net zo verdacht als een Jood/Marokkaan met een varkensleren akte tas: het past niet in het profiel!
Wel leuk om te zien dat mensen steganografie ook daadwerkelijk gebruiken en niet gewoon Truecrypt containers nesten totdat niemand meer weet wat nou data is en wat ruis...
Daar moest ik ook meteen aan denken haha
Als men weet dat je Al Qaida steunt - en dus zo recht in de leer moet zijn als een liniaal, dan is iemand met een porno video bij zich meteen verdacht. Net zo verdacht als een Jood/Marokkaan met een varkensleren akte tas: het past niet in het profiel!
Wel leuk om te zien dat mensen steganografie ook daadwerkelijk gebruiken en niet gewoon Truecrypt containers nesten totdat niemand meer weet wat nou data is en wat ruis...
Ik denk dat in deze situatie (AlQ. verdachte komt terug uit Pakistan) _elke_ datadrager onder de microscoop zou gaan, met welk soort content dan ook.
Ik vind eigenlijk gecrypte porno niet zo'n slechte keuze, wat mij betreft past het nu juist wel in een profiel : van buiten recht in de leer, maar stiekem zondigen. Het soort hypocrisie wat je eigenlijk van streng gelovigen verwacht, zeg maar.
Het geeft in zekere zin een plausible reden voor het verstoppen van de datadrager en een eerste laag encryptie, met de suggestie dat het verstoppen ook niet voor overheid, maar voor mede gelovigen was.
Als je ervoor kiest om datadragers mee te nemen zie ik niet snel een beter excuus; De andere reden die je zou kunnen verzinnen ('belangrijke geheime bedrijfsgegevens') passen vast niet bij de persoon en reisbestemming.
Wil er iemand weer de wetten oprekken, nieuwe wetten er door heen drukken of willen ze een oorlog rechtvaarden?
Dat zou interresant zijn om te weten
Wat dacht je van politiek garen spinnen t.b.v. de komende presidentsverkiezingen ? Er komen weer allerlij succesverhaaltjes m.b.t. Al Qaeda de laatste dagen, en waarschijnlijk zal dit de komende maanden alleen maar toenemen, zodat Obama kan stellen dat de overwinning in zicht is, en dat hij de juiste man is om terreur te bestrijden.
Het komt dan ook een beetje merkwaardig over indien je deze techniek gebruikt om te pretenderen dat het om een onschuldige film gaat, wanneer je vervolgens de geheugenkaarten in je onderbroek gaat verstoppen, waarbij je per definitie laat zien dat je wat te verbergen hebt.
Een DVD of USB stick in je handbagage is dan veel logischer, omdat de douane dan gewoon zal denken dat het om een onschuldige film gaat wanneer ze de media mochten controleren.
Het fysiek de grens overbrengen van dit soort gegevensdragers is helemaal niet nodig om data de grens over te krijgen.
Het fysiek de grens overbrengen van dit soort gegevensdragers is helemaal niet nodig om data de grens over te krijgen.
Ik denk dat AlQ (terecht, waarschijnlijk) ervan uit gaat dat er heel veel gemonitord wordt wie dergelijke informatie accessed.
Daarmee zouden dan ontvangers van informatie die (nog) niet verdacht zijn gevonden kunnen worden, net als trouwens uploaders.
Het komt dan ook een beetje merkwaardig over indien je deze techniek gebruikt om te pretenderen dat het om een onschuldige film gaat, wanneer je vervolgens de geheugenkaarten in je onderbroek gaat verstoppen, waarbij je per definitie laat zien dat je wat te verbergen hebt.
Een DVD of USB stick in je handbagage is dan veel logischer, omdat de douane dan gewoon zal denken dat het om een onschuldige film gaat wanneer ze de media mochten controleren.
In het profiel "streng religieus" is "porno" wel een plausibel 'excuus' om het verstopt te hebben (voor vrouw, pakistaanse douane,of medegelovige dan) , als het dan toch bij de douane bij een 'willekeurige' controle gevonden wordt.
Als het niet gevonden wordt zit je goed, en als het wel gevonden wordt heb je een reden waarom je probeerde te verstoppen.
Nice try.
Misschien moeten ze die collectie ook maar eens gaan onderzoeken op verstopte documenten e.d. (als dat al niet gebeurt is)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?