'iPhone belangrijkste spionageapparaat ter wereld'
De iPhone is het belangrijkste spionageapparaat ter wereld, aldus Guardian-journalist Luke Harding, de auteur van het nieuwe boek de 'Snowden Files'. In het boek vertelt Harding het verhaal van Edward Snowden, waar ook een passage van de Amerikaanse klokkenluider over de iPhone aan bod komt.
Tijdens een gesprek met advocaten in Hong Kong vraagt Snowden fluisterend of ze hun smartphone in de koelkast willen leggen, zodat ze niet kunnen worden afgeluisterd via de microfoon. "Wat we nu dankzij Snowden weten is dat de iPhone 's werelds grootste spionageapparaat is", zegt Harding tegenover De Morgen.
"Wat niet betekent dat NSA en GCHQ al onze mobieltjes ook daadwerkelijk afluisteren. Wel weten we door de gelekte Snowden-documenten dat ze dat kunnen als ze willen - je zoekgeschiedenis, telefoongegevens, je geolocatie en zelfs je selfies halen ze zo binnen." Harding gebruikt zelf nog steeds een iPhone, maar als hij iets vertrouwelijks moet bespreken gaat het toestel meteen de gespreksruimte uit.
Apple is een Amerikaans bedrijf en de NSA kan eenvoudig de druk opvoeren bij Amerikaanse bedrijven om te helpen bij dit soort afluister technieken, natuurlijk kunnen ze dat ook bij Google waardoor Android net zo afluisterbaar wordt maar door de open source is de kans op ontdekking daar groter.
a) merken aan je batterijverbruik (immers staat je telefoon gewoon te zenden) of
b) merken aan je vrije ruimte (offline recording kost storage)
c) (bij 2G) kunnen zien op je telefoonrekening (immers wordt er uitgebeld)
d) (bij 3G) kunnen zien op je datateller (intern of extern)
e) kunnen aantonen via (bijvoorbeeld) Wireshark
Zolang ik geen Wireshark logs zie waar dit verkeer duidelijk in voorbij komt, kan ik moeilijk geloven dat ze real-time gesprekken kunnen tappen. Dat is namelijk wat anders dan locaten via stealth sms-jes, meta-data van apps onderscheppen, je adresboek uitlezen bij Whatsapp of je cloud storage doorzoeken.
In de uitgelekte documenten was sprake van het voornemen iPhone'ware' verder uit te ontwikkelen.
De 'ware' waarover het ging leek te vereisen handmatige installatie door iemand met close acces, dat lijkt erop dat je dan fysiek de iphone moet kunnen benaderen.
Voor 's werelds grootste spionage apparaat zou dat zeer lange rijen betekenen voor het srevice loket van de 'spionage iPhone close acces service'.
geen zin om alle info bijelkaar te zoeken, 1 linkje.
http://www.thesafemac.com/nsa-iphone-hack-is-uninteresting/
Beetje vreemde beredenering. Overigens ik weet niet in hoeverre voor Amerikaanse overheid dit wel klopt maar voor Chinese overheid is hier meester in. Google en Microsoft hebben in verleden moeten toegeven aan de eisen die door Chinese overheid gesteld zijn. De broncode van Windows tot zover bekend alleen in China vrijgegeven. Als ik me druk zou maken, zou ik me druk maken om Chinese (electronica)producten. Denk aan alle fabel/ broodje aap verhalen v.w.b. Huawei.
In het algemeen de controle op de software van Apple is vele malen beter dan willekeurige Android device toch?
... want IOS is open source, en bekeken door 1000-den onafhankelijke ontwikkelaars? ;)
a) merken aan je batterijverbruik (immers staat je telefoon gewoon te zenden) of
b) merken aan je vrije ruimte (offline recording kost storage)
c) (bij 2G) kunnen zien op je telefoonrekening (immers wordt er uitgebeld)
d) (bij 3G) kunnen zien op je datateller (intern of extern)
e) kunnen aantonen via (bijvoorbeeld) Wireshark
Zolang ik geen Wireshark logs zie waar dit verkeer duidelijk in voorbij komt, kan ik moeilijk geloven dat ze real-time gesprekken kunnen tappen. Dat is namelijk wat anders dan locaten via stealth sms-jes, meta-data van apps onderscheppen, je adresboek uitlezen bij Whatsapp of je cloud storage doorzoeken.
Nah, misschien nog SSL (als protocol). Maar dan heb je alles gehad. Toch?
Kan een iPhone misschien XTP?
... want IOS is open source, en bekeken door 1000-den onafhankelijke ontwikkelaars? ;)
Nee dat is iOS niet maar Android ook niet:
Broadly speaking, Google produces two big chunks of code. The first is the Android Open Source Platform (AOSP) codebase. This provides the basic bones of a smartphone operating system: it includes Android's version of the Linux kernel, the Dalvik virtual machine, and portions of the basic user interface (settings app, notification panel, lock screen). This part is licensed under a mix of the GPL and Apache license. Google produces periodic code release of these open source parts, though has been criticized for performing the actual development largely behind closed doors.
The second chunk is called the Google Mobile Services (GMS). (Or at least, sometimes it's called GMS. Sometimes it's called just Google Services, and sometimes it's Google Play or Google Play Apps; GMS is what it's called in the code, though, so that seems to be the most common name). This has two big portions. The Google Play Services provides a wealth of APIs and system services: APIs for Google Maps, Location, and in-app purchasing; Google+ integration; Remote Wipe; Malware scanning; and more. Then there's the Play Store collection of apps: Search, Gmail, Chrome, Maps, and many more.
The GMS has a few important features. GMS isn't open source. Anyone can take AOSP and slap it on a phone. That's not true of GMS. To get GMS, the device has to meet certain technical requirements (performance, screen resolution, and so on), and it has to pass validation. Though Google says that the GMS suite is itself free, the validation process isn't, with reports that it costs around $0.75 per device.
Dusssss GMS is net zo min open source als iOS dat is. Jammer maar helaas..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
