Verdachte zaak-Todd versleutelde deel bestanden
De verdachte in de zaak Amanda Todd, tegen wie het Openbaar Minister een keylogger gebruikte, heeft een deel van zijn bestanden versleuteld en wil niet met het ontsleutelen meewerken. De 36-jarige Aydin C. wordt verdacht van aanranding en afpersing van tientallen jonge meisjes via de webcam.
Hij zou ook de 15-jarige Canadese Amanda Todd hebben gechanteerd. Het meisje pleegde eind 2012 zelfmoord nadat iemand haar met seksfoto's had afgeperst. Aydin C zou het daarnaast ook op volwassen mannen op homo-sites hebben voorzien. Na te zijn getipt door Facebook in december 2013 brak justitie in in het vakantiehuisje van Aydin C. en plaatste een keylogger op zijn computer. Vandaag verscheen de man tijdens een pro-formazitting voor de rechter.
Onderzoek
Volgens officier van justitie Annet Kramer is het digitale onderzoek in de zaak omvangrijk en neemt veel tijd in beslag. De verdachte zou een deel van de gegevens op zijn computer hebben versleuteld en wil niet meewerken met het ontsleutelen ervan. Daarnaast is het identificeren van de tientallen slachtoffers ingewikkeld, aangezien die in veel gevallen niet hun eigen naam maar een alias gebruikten. Naar verwachting zou het onderzoek dit najaar moeten zijn afgerond, zo meldt het AD.
OT:
Stiekem gaat dit over het decryptiebevel natuurlijk. Ik snap wel dat opa Ivo dat decryptiebevel wil doorvoeren met het oog op dit soort zaken maar dat feest mag wat mij betreft helemaal afgeblazen worden. Neem alle apparatuur en datadragers in beslag, veroordeel die knakker voor wat bewezen kan worden (dood door schuld?) met inachtneming dat hij niet meewerkt (TBS?) zoals het hoort.
Dwingen wachtwoorden op te geven? Per wet? Nee. Al was het <vul zelf maar in wie> zelf. Jammer joh. En ja, daar blijf ik bij.
Nee, de makers hebben alleen gezegd dat het mogelijk onveilig was. Dat zullen ze onder dwang van een staat hebben gedaan. Truecrypt is nog steeds niet gekraakt. En reken maar dat ze hun best gedaan hebben. Als het was gelukt, dan wisten we het wel. Het lukt alleen als de verdachte meewerkt en Aydin doet dat dus niet.
Verder is het frappant. Ze zetten een keylogger in waarbij je dus verwacht dat het wachtwoord ergens in de data moet zitten. Dan hebben ze nog de mogelijkheid tot tappen en de pc forensisch onderzoeken. Als ik de berichten zo volg hebben ze niet echt veel munitie.
Nee, de makers hebben alleen gezegd dat het mogelijk onveilig was. Dat zullen ze onder dwang van een staat hebben gedaan. Truecrypt is nog steeds niet gekraakt. En reken maar dat ze hun best gedaan hebben. Als het was gelukt, dan wisten we het wel. Het lukt alleen als de verdachte meewerkt en Aydin doet dat dus niet.
Verder is het frappant. Ze zetten een keylogger in waarbij je dus verwacht dat het wachtwoord ergens in de data moet zitten. Dan hebben ze nog de mogelijkheid tot tappen en de pc forensisch onderzoeken. Als ik de berichten zo volg hebben ze niet echt veel munitie.
Er is wel software die in enkele gevallen met behulp van een memory dump een TrueCrypt container kan kraken, als we het natuurlijk over cybercrime challenge niveau hebben :D
Daar heeft XKCD.com al eens een stripje over gemaakt...
http://xkcd.com/538/
- de fysieke aanslagen van toetsen
- screenshots ( keyloggers werkend dmv software )
Maar bv het virtuele toetsenbord ( osk,exe ) is dit te loggen? bv de X en Y coördinaten van de toetsaanslagen, en deze reconstrueren?
toen ik nog pokerde kon je inloggen bij pokerstars dmv een pincode die je op een virtuele toetsenbord moest invoeren.
Nadat ik een blog had gelezen hoe een aantal pokerspelers het slachtoffer waren geworden van hackers / scriptkids
werd ik bevreesd dan mijn bankroll op die manier zou verdwijnen.
Paranoia als ik was verschoof ik het virtuele toetsenbord na elke aanslag zodat naar mijn idee het lastiger was om y x coords van de toetsaanslagen te reconstrueren. :D
Concreet: zijn er mogelijkheden om een keylogger te counteren. door bv een virtuele toetsenbord te gebruiken?
Decryptiebevel, meewerken aan je eigen veroordeling? Kijk even naar het Verenigd Koninkrijk. Ik ben benieuwd hoe en of het HvJ hier mee omgaat, maar ik vermoed dat ze iets gaan roepen in de trant van onafhankelijk van de wil van de verdachte bestaand bewijs dat gewoon geleverd moet worden als Incompetent Opstelten zijn zin krijgt.
Kinderporno en terrorisme, echt waar, we doen het voor de kinderen, hoe kun je nu tegen ons zijn...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
