Britse politie: in beslag genomen telefoons op afstand gewist
Het is al meerdere keren voorgekomen dat smartphones en tablets die de Britse politie voor onderzoek in beslag heeft genomen op afstand zijn gewist, zo meldt de BBC. Bij de politie van Dorset zou dit al zes keer in één jaar zijn voorgevallen. "Er waren zes incidenten, maar we weten niet hoe mensen ze wissen", aldus een woordvoerster. Ook bij andere politiekorpsen zijn er gevallen bekend waarbij een toestel op afstand werd gewist.
Eén korps laat weten dat het wissen van de gegevens geen invloed op het politieonderzoek had. Een ander politiekorps kon hier geen antwoord op geven. "Dat weten we niet omdat we niet weten wat er op de telefoon stond", aldus een woordvoerster. Forensisch expert Ken Munro die voor bedrijven forensisch onderzoek uitvoert gebruikt altijd een speciale zak die de signalen van de apparaten afschermt.
"Als we niet binnen een uur op de locatie kunnen zijn, vertellen we de klant om het apparaat in een magnetron te leggen. De magnetron is redelijk effectief als een schild tegen signalen van telefoons of tablets. Je moet hem alleen niet aanzetten", merkt Munro op.
TheYOSH
Dit is een van die standaardgeintjes die veel te makkelijk gewoon maar gedaan worden, en dan krijg je inderdaad dat mensen de goede raad om in geval van diefstal de boel op afstand te wissen maar opvolgen, ook als het de overheid is die je geheel legaal want volgens alle regels jouw eigendom afhandig maakt.
Vind ik een rare opmerking voor een organisatie zoals de Britse politie die (neem ik aan) voldoende (Digital) Forensic experts tot zijn beschikking heeft..
Vind ik een rare opmerking voor een organisatie zoals de Britse politie die (neem ik aan) voldoende (Digital) Forensic experts tot zijn beschikking heeft..
Vind de reactie raarder... Als de telefoons goed zijn gewist van een afstand is de politie inderdaad niet instaat te weten wat erop gestaan heeft. Vaak worden dit soort aparaten in beslag genomen als er een "redelijk vermoeden" bestaat dat de verdachten daadwerkelijk iets strafbaars heeft gedaan. Dit is een vermoeden, wat betekend... we weten het niet zeker daarom moet er vervolg onderzoek gedaan worden. Als dit dan leeg is, vind ik het niet raar dat de politie vrolijk zegt "Ja we weten niet wat er verloren is gegaan, want we konden er niet bij.".
Lol hoe weten we dan dat ze überhaupt op afstand gewist zijn? Misschien was het wel gewoon een corrupte agent die bewijs heeft laten verdwijnen. Toevallig telefoons in de Jimmy Savile zaak?
Dat dacht ik al. vandaar dat ik daar iets op heb bedacht......Gooi mijn telefoon in een dergelijke zak en je kunt niet meer bij de data ;)
Ook data die gewiped is, is terug uit te lezen nog niet te spreken over metadata.(beheersende skilset van een Forensic expert).. dus jou opmerking over een reactie vind ik op mijn beurt weer verbazingwekkend ! ;). Ze geven niet aan hoe diep de data gewiped is maar acht de kans groot dat het wel degelijk terug te halen is.
Windows telefoons kunnen al jaren op afstand een factory reset krijgen als je die policy instelt op je exchange server en dat account ook gebruikt voor je telefoon natuurlijk :)
Ook Android toestellen Avast mobile security hebben die mogelijkheid.
Eerste keer dat een toestel dan verbinding maakt met het internet krijgt hij een seintje en gaat hij rebooten en alle info is weg.
Niets nieuws dus maar voor de sterke arm der wet nog onbekend blijkbaar..
Je bent niet bekend met data recovery ? Het terug halen van gewiste gegevens is vrij standaard werk in forensisch onderzoek.
Als je van een telefoon waar de data versleuteld op staat, de encryptiesleutels wist
(wat bij een aantal merken en typen de manier is van remote wissen) dan komt niemand meer bij je data.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
