Canadese politie kan versleutelde BlackBerry-berichten lezen
Niet alleen de Nederlandse politie, maar ook de Canadese politie is in staat om met pgp-versleutelde berichten op BlackBerry-toestellen te lezen. Dat meldt Vice Magazine aan de hand van gerechtelijke documenten. "Voorheen werd aangenomen dat deze encryptie onverslaanbaar was", aldus één van de documenten over de pgp-encryptie. Het ging in dit geval om encryptiesoftware van een derde partij.
"Het technisch laboratorium van de Canadese politie heeft deze illusie echter vernietigd en 406 e-mails, 25 vermeldingen in het adresboek en andere informatie weten te achterhalen die beschermd was." Ook in een ander document wordt het ontsleutelen van met pgp-versleutelde informatie genoemd. Om welke BlackBerry-toestellen het gaat of hoe de informatie kon worden achterhaald wordt niet gemeld.
In december werd bekend dat het Nederlandse Forensisch Instituut (NFI) in staat is om versleutelde berichten te achterhalen. Ook de methode van het NFI is onbekend. Vice Magazine speculeert dat de Canadese politie mogelijk het flashgeheugen van de BlackBerry fysiek heeft verwijderd om het vervolgens via speciale apparatuur uit te lezen of het wachtwoord via brute force te achterhalen.
Het magazine vroeg ook het NFI om een reactie. Een woordvoerster bevestigt dat het NFI in staat is om versleutelde data van BlackBerry-toestellen te achterhalen. Details worden echter niet gegeven. "Dan zouden we criminelen precies de informatie geven die ze nodig hebben om uiteindelijk onze onderzoeksmethode te omzeilen. We willen dat voorkomen en zijn daarom zeer terughoudend met onze uitleg aan de pers", aldus het NFI.
Hier vrolijk insinueren dat PGP-encryptie (en dus RSA/DSA) gebroken is, toont weer journalistieke onkunde. Als men die algoritmen heeft gebroken is de telefoon overbodige luxe. Dat de telefoon nodig is toont hier aan dan men waarschijnlijk iets dergelijks als een ram dumper gebruikt om de passphrase van het de private key te achterhalen.
(zie: http://www.binaryintel.com/services/jtag-chip-off-forensics/chip-off_forensics/)
Uiteindelijk moet het NFI haar methodes gewoon verantwoorden, ik vraag me dus af waarom zij denken geen informatie te hoeven publiceren over de betreffende onderzoeksmethodes.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
