Privacy
- Wat niemand over je mag weten
Heeft Samsung een backdoor in het modem van hun smartphones ingebouwd?
Volgens de Free Software Foundation en Replicant developer Paul Kocialkowski wel degelijk.
https://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor
In het kort samengevat: In een Smartphone zitten 2 aparte processor. 1 voor de communicatie via modem/radio en 1 algemene voor Android en apps. De communicatie gebeurt via een proprietary OS dat vanaf afstand en naar believen (bijvoorbeeld door Samsung/NSA), buiten het (Android) OS om, de microfoon /gps en camera aan of uit kan zetten en ieder gewenst bestand kan openen, lezen en of bewerken. Dit kan in ieder geval zo lang er maar een batterij in het toestel zit, omdat het modem Os geheel onafhankelijk van Android kan opereren.
Resistance is futile: We are NSA/GCHQ/FinFisher/Politie/Samsung
https://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor
In het kort samengevat: In een Smartphone zitten 2 aparte processor. 1 voor de communicatie via modem/radio en 1 algemene voor Android en apps. De communicatie gebeurt via een proprietary OS dat vanaf afstand en naar believen (bijvoorbeeld door Samsung/NSA), buiten het (Android) OS om, de microfoon /gps en camera aan of uit kan zetten en ieder gewenst bestand kan openen, lezen en of bewerken. Dit kan in ieder geval zo lang er maar een batterij in het toestel zit, omdat het modem Os geheel onafhankelijk van Android kan opereren.
Resistance is futile: We are NSA/GCHQ/FinFisher/Politie/Samsung
Reacties (7)
Je maakt er een mooi verhaal van, maar dat is niet wat in het bronartikel staat... Camera/GPS/mic functionaliteit is niet vastgesteld, dat het werkt als de telefoon uit staat ook niet. Ook dat het op afstand bestuurbaar is is een aanname. In de map die ze noemen staat normaliter o.a. simlock-informatie.
Als het een backdoor is, dan is het wel een slecht geimplementeerde... Ik vermoed dat het gewoon brakke functionaliteit is.
Als het een backdoor is, dan is het wel een slecht geimplementeerde... Ik vermoed dat het gewoon brakke functionaliteit is.
15-03-2015, 10:00 door
Erik van Straten
@sloepie: dank voor de info en de link naar het FSF artikel! Goed dat onderzoek naar backdoors gedaan wordt en dit in de media komt. Net zoals bij Lenovo moeten fabrikanten en leveranciers inzien dat backdoors onacceptabel zijn.
Misschien zouden we beter de vraag stellen: "Waar zit er geen backdoor in tegenwoordig"
Meeste van die toestellen hebben locatiebepaling, uitzetten die handel?
Ik zet zelfs dat Wi-Fi gedoe uit en op vliegtuigmodus daar geen boodschap aan al die diensten.
Mijn gsm moet kunnen telefoneren en daar stopt het bij mij mee.
Meeste van die toestellen hebben locatiebepaling, uitzetten die handel?
Ik zet zelfs dat Wi-Fi gedoe uit en op vliegtuigmodus daar geen boodschap aan al die diensten.
Mijn gsm moet kunnen telefoneren en daar stopt het bij mij mee.
Vervelend...
Smartphone de deur al uit gedaan?
(Sorry, ik word gewoon erg moe van al dat privacy-gelul omtrent smartphones, social media, apps, etc)
Smartphone de deur al uit gedaan?
Door Erik van Straten: @sloepie: dank voor de info en de link naar het FSF artikel! Goed dat onderzoek naar backdoors gedaan wordt en dit in de media komt. Net zoals bij Lenovo moeten fabrikanten en leveranciers inzien dat backdoors onacceptabel zijn.
Publieke moraal weegt niet op tegen Wet. "Onacceptabel" is dan ook niet de juiste term, me dunkt.(Sorry, ik word gewoon erg moe van al dat privacy-gelul omtrent smartphones, social media, apps, etc)
Door Anoniem: Misschien zouden we beter de vraag stellen: "Waar zit er geen backdoor in tegenwoordig"
Meeste van die toestellen hebben locatiebepaling, uitzetten die handel?
Ik zet zelfs dat Wi-Fi gedoe uit en op vliegtuigmodus daar geen boodschap aan al die diensten.
Mijn gsm moet kunnen telefoneren en daar stopt het bij mij mee.
Meeste van die toestellen hebben locatiebepaling, uitzetten die handel?
Ik zet zelfs dat Wi-Fi gedoe uit en op vliegtuigmodus daar geen boodschap aan al die diensten.
Mijn gsm moet kunnen telefoneren en daar stopt het bij mij mee.
Daarvoor hoef je helemaal GPS en wifi niet voor uit te zetten. Je koopt gewoon een telefoon die kan telefoneren en verder niet.
Peter
Zoals je dus nog niet wist.. Android OS is het guest operating system. Zelfs al is die dus 100% hack proof (wat natuurlijk niet kan) dan kunnen ze nog steeds met een flaw in je telefoon omdat die andere os die dus tussen android zit en verantwoordelijk is voor het netwerk gedeelte (modem/radio) toch hackable/exploitable is.
Daarom zijn telefoons zoals Cryptophone duurder. Custom firmware met bug fixes etc, baseband firewall etc..
http://www.theregister.co.uk/Print/2013/03/07/baseband_processor_mobile_hack_threat/
Daarom zijn telefoons zoals Cryptophone duurder. Custom firmware met bug fixes etc, baseband firewall etc..
http://www.theregister.co.uk/Print/2013/03/07/baseband_processor_mobile_hack_threat/
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
