Snowden: NSA kan uitgeschakelde telefoon afluisteren
Vorige week deed klokkenluider Edward Snowden veel mensen verbazen met zijn uitspraak dat de NSA ook uitgeschakelde telefoons kan afluisteren. Snowden kreeg tijdens een interview voor NBC Nightly News de vraag of de inlichtingendienst uitgeschakelde telefoons op afstand kan inschakelen.
"Ze kunnen ze absoluut inschakelen als de stroom op het apparaat is uitgeschakeld", aldus Snowden. Hij ging verder niet in op de details. Beveiligingsexpert Robert Graham stelde dat het onmogelijk is om uitgeschakelde telefoons op afstand in te schakelen, maar kwam daar later op terug. Als de NSA een telefoon van tevoren al heeft gemanipuleerd zou dit wel mogelijk zijn.
In dit geval denkt de gebruiker dat hij zijn telefoon heeft uitgeschakeld, terwijl dit in werkelijkheid niet het geval is. Graham krijgt bijval van Eric McDonald, een hardware-ingenieur en lid van het Evad3rs-team dat verschillende keren de iPhone wist te jailbreaken. Als de telefoon "dood" speelt zou het mogelijk zijn om een signaal te sturen dat bijvoorbeeld de microfoon inschakelt, zegt McDonald tegenover Wired.
Oplossing
In tegenstelling tot het advies van Snowden die eerder liet weten bij belangrijke gesprekken zijn telefoon in de koelkast achter te laten, is er voor iPhone-gebruikers een andere oplossing stelt McDonald. De oplossing is het toestel in de 'device firmware upgrade' (DFU) mode te zetten. Deze mode is ontworpen om de telefoon de eigen firmware te laten installeren of te herstellen als het besturingssysteem herhaaldelijk is gecrasht.
In DFU-mode (video-uitleg) worden alle onderdelen van de telefoon uitgeschakeld, behalve de USB-poort. Om de DFU-mode in te stellen moet de USB-poort op het stopcontact of de USB-poort van een computer worden aangesloten. Vervolgens moet de power-knop worden ingedrukt. Na drie seconden moet ook de home-button worden ingedrukt. Na beide knoppen 10 seconden te hebben ingedrukt, kan de power-knop worden losgelaten en moet de home-button nog 15 seconden worden vastgehouden.
Door het tegelijkertijd indrukken van de power-button en home-button wordt er een 'hardware reset' naar het powermanagementsysteem van de telefoon gestuurd, die alle draaiende software overstemt, waaronder malware die ontwikkeld is om het uitschakelen na te bootsen. Volgens David Wang, ook een iPhone-hacker en lid van Evad3rs, is voor zover hem bekend niets dat deze uitschakeling kan voorkomen.
en om er weer uit te komen https://www.youtube.com/watch?v=U_dbzL0EHWE#t=130
Koreanen hebben een andere accu filosofie.
Wij hebben tijdens het repareren van meerdere modellen wel eens stroometingen gedaan om het stroomverbruik te bekijken bij klanten die klachten hadden over hun standby verbruik en ik kan bevestigen dat de meeste modellen in de uit stand 0,0mA stroom verbruiken zelfs niet voor de klok etc bij te houden (daarvoor hebben ze backup battery op moederbord zitten of andere oplossing) en bij metingen op de printplaat kan bij samsung nog wel een kleine stroom gemeten worden gebruikt maar gehele RF gedeelte staat volledig uitgeschakelt dus is het onmogelijk om dit remote in te schakelen
Dit was toch óók al ver in de vorige eeuw bekend!
Als je hier al niet van op de hoogte bent, dan wil je echt niet weten wat ze konden met die ouderwetse telefoons (die met een hoorn op de haak :)
Zelfs FOX News had hier in 2006 een item over op primetime: http://www.youtube.com/watch?v=Wr5r9UnIiT4
Dit bewijst trouwens wel weer dat al die hoog opgeleide nieuws consumenten het geheugen van een vergiet hebben gekregen door die overkill aan rotzooi die ze via hun gadgets e.d. consumeren. lolz
@steve sh1t: Yep, in feite had iedereen het al kunnen weten, maar omdat mr. Snowden het zegt is het waar en nieuws en hot en hip.
Zelfs FOX News had hier in 2006 een item over op primetime: http://www.youtube.com/watch?v=Wr5r9UnIiT4
Dit bewijst trouwens wel weer dat al die hoog opgeleide nieuws consumenten het geheugen van een vergiet hebben gekregen door die overkill aan rotzooi die ze via hun gadgets e.d. consumeren. lolz
Toendertijd was het nog niet aangeslagen bij het grotere publiek.
Nu meneer Snowden al z'n onthullingen heeft gedaan (en doet) wilt men hier aandacht aan besteden, terwijl dit al jaren gaande is.
http://www.shmoo.com/mail/cypherpunks/feb99/msg00306.html
Het is dus een kleine toevoeging aan je telefoon die niet opvalt.
Dus luistert hij de ruimte af, maar mijn geranium kan ook zoiets bevatten, of mijn sinasappel,
Ik kan niet wachten dat meneer Snowden dat gaat onthullen.
Moraal van dit verhaal, vergeet die Snowden, hij heeft zijn tijd gehad, dit geleuter is zijn bron van inkomsten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
