Politie trekt in beslag genomen iPhones helemaal leeg
In de Verenigde Staten worden in beslag genomen iPhones volledig leeg getrokken, zo blijkt uit gerechtelijke stukken die in handen van een Amerikaanse burgerrechtenbeweging zijn gekomen. Het doorzoeken van smartphones is inmiddels gemeengoed voor opsporingsdiensten, maar veel mensen weten niet wat daarbij allemaal wordt aangetroffen, aldus de American Civil Liberties Union (ACLU).
Via forensische analysetools werd er door agenten van de Immigration and Customs Enforcement (ICE) op een in beslag genomen iPhone een schat aan gegevens gevonden. Het gaat om gespreksgegevens, opgeslagen voicemails en sms-berichten, foto's en video's, apps, acht verschillende wachtwoorden en 659 geolocatiepunten, waaronder 227 zendmasten en 403 WiFi-netwerken waarmee de smartphone verbinding had gemaakt.
Privacy
Volgens de ACLU is het doorzoeken van smartphones zo'n inbreuk op de persoonlijke levenssfeer, dat opsporingsdiensten verplicht zouden moeten worden om eerst een gerechtelijk bevel te verkrijgen. Voor het tijdperk van de smartphone was het onmogelijk voor opsporingsdiensten om zoveel informatie over iemands communicatie, bewegingspatroon en privéleven te verzamelen.
"Onze zakken en tassen zijn gewoon niet groot genoeg om zoveel gegevens als papieren records mee te nemen. We zouden nooit meerdere jaren aan correspondentie met ons meedragen", stelt ACLU-analist Chris Soghoian. "Tegenwoordig zijn vijf jaar oude e-mails slechts een paar klikken verwijderd via de smartphone in je zak."
Encryptie
Doordat mensen tegenwoordig met zoveel informatie rondlopen, betekent dat de overheid hier ook toegang toe kan krijgen. Smartphones zouden volgens Soghoian zoveel gegevens bevatten dat het mogelijk is om een bijna volledig beeld van iemands leven te krijgen.
"De politie zou niet zomaar de inhoud van je telefoon mogen kopiëren zonder een bevel voor buitengewone omstandigheden. Toch is dat precies wat er gebeurt." De ACLU stelt dat als de wet onvoldoende bescherming biedt, het aan smartphone-gebruikers is om hun gegevens te beschermen, bijvoorbeeld door het kiezen van een lang wachtwoord en het gebruik van encryptie.
En eigenlijk moet de volgende generatie mobiele telefoonprotocol maar gewoon af van het twee keer per minuut inchecken. Piepers hadden dat ook niet nodig. Je kan best "op de piepermanier" een signaal geven dat er een gesprek voor je is en of de telefoon even contact wil maken. Dan hoeft het alleen nog maar per gesprek en niet twee keer per minuut, altijd.
En oh ja, niet al die details opslaan die eigenlijk alleen interessant zijn voor dit soort datagraaien. Als de telefoon het niet opslaat dan kan het er ook niet uitgetrokken worden.
Een goedkope gsm die 10jaar oud is voor telemetrie. En voor de data gegevens een oude palmtop van de laatste generatie maar nog zonder telemetrie. Beide van Marktplaats zonder al te veel kosten. Bovendien kan je nog met die oude gsms gooien van 10jaar geleden. Doe dat eens met een iphone en je beeldscherm is kapot.
Wat mag de politie vervolgens eigenlijk met zaken als aangetroffen wachtwoorden ?
Ik ben benieuwd wat het beleid is met betrekking tot het vernietigen van de aangetroffen data, zeker wanneer de data geen relevantie heeft m.b.t. de doelstelling van het onderzoek. Mag men deze data bewaren, is er een termijn aan verbonden, en wordt daarbij onderscheid gemaakt tussen verschillende soorten info ?
Indien telco's die zouden leveren, dan zou er sprake zijn van een oplossing t.b.v. lawful interception om die encryptie ongedaan te maken. Immers stelt de overheid ook voorwaarden.
bron : http://www.technologyreview.com/news/428477/the-iphone-has-passed-a-key-security-threshold/
Indien telco's die zouden leveren, dan zou er sprake zijn van een oplossing t.b.v. lawful interception om die encryptie ongedaan te maken. Immers stelt de overheid ook voorwaarden.
Indien telco's die zouden leveren, dan zou er sprake zijn van een oplossing t.b.v. lawful interception om die encryptie ongedaan te maken. Immers stelt de overheid ook voorwaarden.
Overigens neem ik mijn telefoons niet af van een telco; er is ook geen regel die zegt dat dat moet. Eerder het tegenovergestelde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
