'NSA kan uitgeschakelde telefoons niet volgen'
De afgelopen dagen verschenen verschillende berichten dat de Amerikaanse inlichtingendienst NSA in staat is om uitgeschakelde telefoons te traceren, maar dat is volgens een beveiligingsexpert niet waar. "Het hangt ervan af hoe je 'uit', 'traceren' en 'telefoon' omschrijft", zegt Robert Graham. Hij stelt dat 'uitgeschakelde' telefoons het best via een stiekem geinstalleerde chip te traceren zijn.
De chip zou dan met de batterij van de telefoon verbonden moeten zijn. In dit geval wordt echter de chip en niet de telefoon getraceerd. Een andere mogelijkheid speelt vooral bij oudere 'feature phones', die middels een signaal van de zendmast kunnen worden ingeschakeld.
De 'baseband' processor in deze telefoons blijft in sommige gevallen werken, ook al is de telefoon 'uitgeschakeld'. Daardoor zijn deze toestellen via de zendmast toch te traceren.
Batterij
"De moraal van dit verhaal is dat jouw definitie van 'uitgeschakeld' niet betekent dat je telefoon ook continu volledig 'uit' staat", aldus Graham. Wat betreft het traceren van gebruikers aan de hand van een telefoonnummer of andere persoonlijke identiteitsnummers is dat niet mogelijk als de telefoon is uitgeschakeld, concludeert de expert.
Wie zeker wil zijn dat hij niet gevolgd wordt krijgt van beveiligingsexpert Marsh Ray het advies om de batterij te verwijderen. De NSA zou namelijk de firmware van het toestel kunnen aanpassen. Daardoor lijkt het voor de gebruikers alsof de telefoon is uitgeschakeld, terwijl die in werkelijkheid nog steeds actief is.
met 100% voorbedachte reden in de GSM ingebouwd.
(op een korte afstand dan)
Aan nieuwe toestellen omdat ze economisch total-loss zijn of aan reparaties in het dealerkanaal om accu's te vervangen.
En heus niet om één of meer geheime diensten van dienst te zijn.
De simpelste oplossing is de telefoon in een doos of (schouder)tasje te laten verdwijnen met een paar lagen aluminiumfolie bekleed: de kooi van Faraday.
Het hacken van een huishoudelijke apparatuur via software fouten en gebackdoorde hardware (euh diagnose functies bla bla bla) staat vervolgens op de agenda. Straks is je stroom meter voorzien van een bot. Wel handig om die info te verkopen aan inbrekers als je weer eens op vakantie bent.
Al die informatie is blijkbaar op een USB stick bij de gemiddelde spionage dienst eenvoudig mee te nemen naar buiten. Terwijl dat echt heel moelijk te maken is met zowel logische als fysieke maatregelen. Blijkbaar is het gehalte niet daadwerkelijk c.q. niet diepgaand genoeg technisch onderlegde adviseurs in combinatie met weerstand van gebruikers en management elke keer het perfecte recept om security de nek om te draaien. Totdat het een keer echt fout gaat en de politiek verantwoordelijke spelers de waarheid verdraaien tot men er bij neer valt om maar buiten schot te blijven.
Wat blijft beveiliging toch een fantastisch vakgebied. De beste inspiratie voor de dramaschrijver zonder inspiratie.... HAHAHA
De afgelopen dagen verschenen verschillende berichten dat de Amerikaanse inlichtingendienst NSA in staat is om uitgeschakelde telefoons te traceren
Dit is dus ook al jaren bekend in de media (it must be komkommertijd :). Zelfs bij die eerste generatie mobiele telefoons konden ze de microfoon op afstand aan zetten, terwijl de telefoon uit stond.
En de oude telefoons konden altijd al afgeluisterd worden als ze met de hoorn op de haak lagen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
