image

Android-app wist telefoon bij binnenkomst politiebureau

maandag 27 januari 2014, 10:44 door Redactie, 26 reacties
Laatst bijgewerkt: 27-01-2014, 14:10

Een nieuwe Android-app kan voorkomen dat politie toegang krijgt tot gebruikersgegevens door automatisch alle content te wissen zodra een toestel zich in een vooraf opgegeven politiebureau bevindt. Zones, zoals de app heet, wordt ontwikkeld door WhisperSystems.

WhisperSystems ontwikkelde eerder al verschillende andere privacy-apps voor Android, zoals RedPhone voor versleuteld bellen en TextSecure voor versleutelde sms-berichten. Zones is in principe een 'find my phone' app om verloren of gestolen toestellen mee terug te vinden. Het biedt echter een aantal opties gebaseerd op de locatie van de telefoon.

Gebruikers kunnen op een kaart een aantal 'zones' aangeven en daar bepaald gedrag aan koppelen. Zo kan er een alarm afgaan als de telefoon buiten een bepaald gebied komt, of is het mogelijk om die te vergrendelen of juist te ontgrendelen.

Gegevensbescherming

Om gegevens op een verloren of gestolen toestel te beschermen is het mogelijk om de geschiedenis van alle telefoongesprekken en het adresboek te verwijderen als het toestel buiten een bepaald gebied komt. Voor gebruikers die helemaal geen persoonlijke data op het toestel willen achterlaten kan er een 'factory reset' worden uitgevoerd.

Hierbij worden alle gebruikersgegevens en applicaties gewist. Bij de mogelijke toepassingen van de app stellen de onderzoekers voor om zones rond politiebureaus te tekenen en in te stellen dat er een factory reset plaatsvindt zodra het toestel het politiebureau binnenkomt. Zones is nog in ontwikkeling, maar technische gebruikers kunnen via de code op GitHub zelf al aan de slag.

Reacties (26)
27-01-2014, 10:48 door [Account Verwijderd] - Bijgewerkt: 27-01-2014, 10:54
[Verwijderd]
27-01-2014, 10:54 door Anoniem
Dus inbeslaggenomen telefoons verdwijnen voortaan een 'signaal-vrije' koffer in, waar Wifi, GPS en 3G niet doorheen kunnen. Aluminiumfolie doet al wonderen. Bij aankomst op het buro in een soortgelijk kamertje de koffer openmaken en gewoon onderzoeken...

Jij als gebruiker daarentegen moet alle locaties van bekende buro's in je toestel laden, hopen dat je er niet eentje vergeet, en vooral: onthouden je toestel uit te zetten op het moment dat je aangifte wil doen van de diefstal van je autoradio. Ben je na die aangifte niet alleen je radio kwijt, maar ook je telefoondata...
27-01-2014, 11:18 door security matters
ik denk dat ik op het verkeerde forum zit. Waarom zou ik mijn telefoon wissen bij binnenkomst op een politiebureau???
Dit forum heet toch security.nl en niet crimineel.nl???
27-01-2014, 11:29 door Anoniem
Door security matters: ik denk dat ik op het verkeerde forum zit. Waarom zou ik mijn telefoon wissen bij binnenkomst op een politiebureau???
Dit forum heet toch security.nl en niet crimineel.nl???

Dit kan relevante 'security' informatie zijn voor een opsporingsinstantie :)
27-01-2014, 11:30 door Anoniem
Dan zit je zeker op het verkeerde forum. Het doel hiervan is het beschermen van je eigen privacy en eigen gegevens. Dat heeft niets te maken met criminaliteit of het "verbergen" van dergelijke activiteiten. Want impliceert het een het ander? De politie heeft al genoeg middelen om mij te volgen en mijn privégegevens te bekijken, daar hoef ik ze bijvoorbeeld niet actief bij helpen. Maar als je telefoon in beslag genomen wordt ligt prompt je hele leven bij ze op het bureau. Van je locatie tot de liefkozende smsjes van je partner. Zit je daar op te wachten? Of heb je niet als ik liever niet dat een willekeurige politieagent mee kan lezen over het geplande romantische weekend met je partner?

Het cleanen van je telefoon buiten een bepaalde regio kan zeker voordelen hebben. Ik bijvoorbeeld, woon en werk voornamelijk rond Amsterdam. Ik weet waar ik heen ga en wanneer. Als mijn telefoon verdwijnt en in Duitsland tevoorschijn komt, mag-ie zich best een factory-reset geven.

De gegevens worden toch wel opgeslagen, die heb ik nog. Maar iemand anders heeft er niets aan.
27-01-2014, 11:36 door Anoniem
Door security matters: ik denk dat ik op het verkeerde forum zit. Waarom zou ik mijn telefoon wissen bij binnenkomst op een politiebureau???
Dit forum heet toch security.nl en niet crimineel.nl???
Omdat er op mijn telefoon prive gegevens staan waar de politie niet in hoeft te graaien.
27-01-2014, 11:45 door Anoniem
Door security matters: ik denk dat ik op het verkeerde forum zit. Waarom zou ik mijn telefoon wissen bij binnenkomst op een politiebureau???
Dit forum heet toch security.nl en niet crimineel.nl???

Huh, waarom zou je crimineel moeten zijn om je gegevens niet bij de Politie te laten landen? Die logica ontgaat me een beetje, ik wil gewoon dat mijn gegevens zo MIN mogelijk verspreid worden.
27-01-2014, 12:00 door User2048
Je zult maar vergeten je telefoon thuis te laten als je aangifte gaat doen van de diefstal van je fiets...
27-01-2014, 12:01 door [Account Verwijderd]
[Verwijderd]
27-01-2014, 12:04 door [Account Verwijderd] - Bijgewerkt: 27-01-2014, 12:06
[Verwijderd]
27-01-2014, 12:07 door WhizzMan
Alsof de politie niet een mogelijkheid heeft om je flashchips raw uit te lezen. Die worden echt niet gewist, maar alleen maar "rewritable" geflagged. Ook zullen ze er wel voor zorgen dat jouw device meestal geen locatiegegevens kan ontvangen of verbinden met een telefoon- of datanetwerk voordat ze er mee aan de haal gaan. Dat kan namelijk bewijs aanpassen of vernietigen.
27-01-2014, 12:23 door [Account Verwijderd]
[Verwijderd]
27-01-2014, 12:50 door Anoniem
Door WhizzMan: Alsof de politie niet een mogelijkheid heeft om je flashchips raw uit te lezen. Die worden echt niet gewist, maar alleen maar "rewritable" geflagged. Ook zullen ze er wel voor zorgen dat jouw device meestal geen locatiegegevens kan ontvangen of verbinden met een telefoon- of datanetwerk voordat ze er mee aan de haal gaan. Dat kan namelijk bewijs aanpassen of vernietigen.

Geen enkel signaal meer ontvangen zou natuurlijk ook een goede trigger zijn voor een wipe-actie.
27-01-2014, 13:36 door Anoniem
Geen enkel signaal meer ontvangen zou natuurlijk ook een goede trigger zijn voor een wipe-actie.

Dan zou ik maar niet al te vaak door tunnels rijden, de kelder in gaan, of in liftschachten van grote gebouwen gaan staan... Het risico dat je daarna met een blanco telefoon rondloopt lijkt mij te groot. En wat als je *langs* het politieburo loopt?
27-01-2014, 14:07 door Anoniem
En stel dat je langs de politiebureau loopt bij jou in de buurt? en die politiebureau ook als een zone hebt ingesteld. Dan wist je telefoon zich elke x weer.
27-01-2014, 14:24 door Anoniem
Door Anoniem: Als mijn telefoon verdwijnt en in Duitsland tevoorschijn komt, mag-ie zich best een factory-reset geven.
Eens, maar dan weet je zeker dat je je telefoon niet meer terug ziet. Wanneer een factory reset wordt uitgevoerd, is je pin nl "0000". Een dief heeft dan een lege telefoon waarmee hij/zij alles kan doen. Perfect voor de verkoop bijvoorbeeld.
27-01-2014, 14:28 door [Account Verwijderd]
Door Anoniem: En stel dat je langs de politiebureau loopt bij jou in de buurt? en die politiebureau ook als een zone hebt ingesteld. Dan wist je telefoon zich elke x weer.
Eerste wat in me opkwam. Je hoeft maar eventjes te dichtbij een politiebureau lopen en ben je al je data kwijt.

Of je wilt een politiebureau binnenlopen voor een andere zaak, kom je weer naar buiten, wil je een belletje plegen.
Tot je verbazing ben je dan al je data kwijt. 5 min lang verwondert naar het beginscherm staren, totdat binnendringt dat je deze app een half jaar geleden zo had ingesteld.

niet heel handig dus
27-01-2014, 15:11 door Briolet - Bijgewerkt: 27-01-2014, 15:11
Dan zit je zeker op het verkeerde forum. Het doel hiervan is het beschermen van je eigen privacy en eigen gegevens. Dat heeft niets te maken met criminaliteit of het "verbergen" van dergelijke activiteiten.
Volgens mij zal de politie nooit je toestel uitlezen als je alleen maar aangifte o.i.d. gaat doen. De enige reden dat de politie in je telefoon wil kijken is als je in een criminele zaak verwikkeld bent. Dat kan zowel als verdachte als getuige zijn.

- Is het als getuige, dan kun je ook nog weigeren om inzicht in het toestel te geven.

- Is het als verdachte, dan kan het ook in jouw interesse zijn dat uit de telefoon blijkt dat je in het geheel geen contacten met de criminelen hebt gehad. Je hebt het jezelf dan ook nog moeilijker gemaakt je onschuld aan te tonen met de wis-actie, zodat je waarschijnlijk nog langer op het lijstje met verdachten blijft staan. Met alle mogelijke verdere nare gevolgen. De wis-actie op zich plaatst je al hoger op het lijstje met verdachten.

- Dus alleen als echte crimineel heb je er echt behoefte aan dat alle data gewist wordt. En dan zit je dus op het verkeerde forum.
27-01-2014, 15:38 door Anoniem
Door Briolet:
- Is het als verdachte, dan kan het ook in jouw interesse zijn dat uit de telefoon blijkt dat je in het geheel geen contacten met de criminelen hebt gehad. Je hebt het jezelf dan ook nog moeilijker gemaakt je onschuld aan te tonen met de wis-actie, zodat je waarschijnlijk nog langer op het lijstje met verdachten blijft staan. Met alle mogelijke verdere nare gevolgen. De wis-actie op zich plaatst je al hoger op het lijstje met verdachten.

- Dus alleen als echte crimineel heb je er echt behoefte aan dat alle data gewist wordt. En dan zit je dus op het verkeerde forum.

Mijn onschuld aantonen? Volgens mij ligt de bewijslast toch echt bij het OM en de politie en zeker weten niet andersom. Ik hoef mijn onschuld niet te aan te tonen of zelfs maar enige verklaring af te leggen over mijn doen en laten. Dat zou pas in mijn interesse zijn als de rechter geen twijfel bij mijn schuld zou hebben, en dan zijn er altijd nog wel andere manieren om dingen aan te tonen.

En nee, ik kan ook wel andere plekken voorstellen waar het nut voor mij heeft. Als mijn telefoon in Polen, Hongarije, Turkije, Rusland, China oid beland is het voor mij wel handig om te weten dat die gewist wordt. Bespaart me toch weer wat kopzorgen.Er zijn meerdere plekken bedenkbaar dan een politie bureau, maar zelfs als dat de enige was hoeft dat nog niks met crimineel gedrag te maken te hebben. Misschien wil ik wel gewoon niet dat de politie als ze mij ergens van verdenken zomaar bij mijn spullen kan. Het is gewoon een extra beveiliging. Net zoals TrueCrypt dat is of in minder mate zelfs dingen als SSL.
27-01-2014, 17:25 door Anoniem
Heel het probleem is dat je smartphone meer over je weet dan jijzelf, wat voor waarde deze (Android-)app heeft ontgaat me dan ook.
27-01-2014, 22:59 door Briolet
Mijn onschuld aantonen? Volgens mij ligt de bewijslast toch echt bij het OM en de politie en zeker weten niet andersom.

Dat heb ik ook niet gezegd, alleen dat je jezelf een hoop ellende op de hals kunt halen als je lang ten onrechte verdacht bent. Misschien wordt je telefoon afgetapt, je mail gelezen etc. Ook onschuldigen worden nml. gecontroleerd omdat het zelden voorkomt dat de politie direct al weet wie de dader is. En je bevond je al in een positie die de politie het recht gaf je telefoon af te pakken. Des te sneller je van een lijstje van verdachten af bent, des te beter.

Mij lijkt me zo'n app ook heel riskant voor je data in gewone situaties, zoals anderen al aangaven. Een gps heeft een bepaalde onzekerheid in positie. Aan de noordzijde van de hemel zitten weinig satellieten en als er aan de zuidzijde een flink flatgebouw staat zal de onnauwkeurigheid in positiebepaling toenemen. Om er dus zeker van te zijn dat je smartphone ten allen tijde gewist wordt als het er op aankomt, zul je dus een ruime "deletion-area" rond alle politiebureaus in de regio moeten instellen.
Dat betekent dat je vrijwel zeker ook de straat rondom deze politie bureaus moet meenemen in het gebied waar gedelete gaat worden en dus moet je er altijd voor waken om niet per ongeluk direct langs een politiebureau te lopen of rijden.
27-01-2014, 23:06 door johanw - Bijgewerkt: 27-01-2014, 23:09
Wat een verbaasde reactiesa hier. De overheid is voor veel burgers gewoon een tegenstander en kan maar beter zo min mogelijk over je weten. Zeker als je contacten hebt met mensen die ze hen niet aanstaan is het handig als ze je telefoongegevens niet hebben.

Voor veilige opslag van smsjes is er textsecure onder Android, of er ook beveiligde vervangers voor de contacten app zijn weet ik eigenlijk niet.

Overigens zijn apps die iets doen als je telefoon op bepaalde locaties is niet ongebruikelijk. Een veelvoorkomende toepassing is bv. het toestel automatisch op de stil of trilstand te zetten als je bij je werkgever bent en je je collega's niet wilt lastigvallen met je ringtone. Meestal werkt dat heel ruim, met telefoonmasten, omdat continu gps gebruik de accu nogal snel leegtrekt.
28-01-2014, 03:09 door waaromdan
Door Anoniem:
Door Anoniem: Als mijn telefoon verdwijnt en in Duitsland tevoorschijn komt, mag-ie zich best een factory-reset geven.
Eens, maar dan weet je zeker dat je je telefoon niet meer terug ziet. Wanneer een factory reset wordt uitgevoerd, is je pin nl "0000". Een dief heeft dan een lege telefoon waarmee hij/zij alles kan doen. Perfect voor de verkoop bijvoorbeeld.

En ook: na een factory-reset kan je je telefoon ook niet meer opsporen via je eigen tracking app.
28-01-2014, 13:31 door Anoniem
Geen App maar een hamer.
Dan heb je het zelf volledig in de hand.

https://www.security.nl/posting/37202#posting322918
28-01-2014, 13:50 door Briolet - Bijgewerkt: 28-01-2014, 13:52
Door johanw:De overheid is voor veel burgers gewoon een tegenstander en kan maar beter zo min mogelijk over je weten.

In eerste instantie is de overheid voor de burgers en niet tegen hen. Maar het algemeen belang nastreven kan wel eens betekenen dat een enkel individu er last van heeft. Deze individuen hoor je het hardst schreeuwen, maar dat betekent nog niet dat het hier om een meerderheid van de burgers gaat die er zo over denkt.

Het blijft een spagaat van de overheid: Hoever mag je, ten behoeve van het algemeen belang, in de privé sfeer indringen.

Hier een persoonlijk voorbeeld hoe meer 'overheids-spionage' de algehele veiligheid verhoogd.

Bij ons hadden we last van een groep van ca 70 hangjongeren waarvan de politie vermoede dat ca 20 ervan betrokken waren bij de vele woninginbraken in de buurt. Een vermoeden van woninginbraak is echter geen reden om personen te tappen of telefoons in beslag te nemen. Op een bepaald moment gingen ze een woningoverval voorbereiden via chat gesprekken. In die gesprekken ging het er zelfs om of ze getuigen moesten laten leven. Uiteindelijk vond die overval bij mij plaats en kreeg ik klappen met een hamer op mijn hoofd en een mes in mijn rug. Gelukkig kon ik de woning nog ontvluchten en gingen zij er zonder buit vandoor.

Pas deze gewelddadige actie gaf de politie het recht om een tap bij de verdachten te plaatsen. Hier bleek direct dat ze alweer bezig waren met de voorbereiding van de volgende woningoverval. De politie hoorde hoe een van de verdachten de opdracht kreeg een nieuw mes te kopen en uiteindelijk zijn ze, een maand na de eerste overval, aangehouden toe ze op weg waren naar het volgende slachtoffer. Bewijs-technisch was het beter geweest ze tijdens de overval aan te houden, maar hun bereidheid om geweld te gebruiken, weerhield de politie ervan om zo laat in te grijpen. Dit nieuwe slachtoffer is dus heel veel ellende bespaard omdat de politie het recht had om nu wel te tappen.

Als de politie eerder deze verdachten had mogen tappen op grond van alleen verdenking van de woninginbraken, was ook mij deze ellende bespaard. Nu kwamen die eerdere chat sessies met de voorbereiding op mijn overval pas boven water nadat de daders opgepakt waren en ze het log van hun computers konden uitlezen.

Je begrijpt mijn mening dus wel dat veiligheid niet synoniem is met absoluut geen overheidsspionage. Van volledige anonimiteit profiteren met name de mensen die criminele gedachten hebben, maar niet de burgers als geheel. De kunst van de overheid is om een goede ballans in te vinden in het schenden/respecteren van privacy, om deze wereld veilig te houden.

Een beetje off-topic, maar ik kon het niet nalaten na de doorgaans negatieve berichten over de politie die in mijn ogen goed hun best doet.
29-01-2014, 12:43 door Anoniem
heelveel mensen zij op zijn engels gezegd IGNORANT als dixons & mycom etc. al tien talen jaren wifi tracking gebruiken dan wil ik niet weten wat de politie wel niet gebruikt en kan
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.