Wapenhandelaren gepakt na ontsleutelen BlackBerry-berichten
In Groot-Brittannië zijn verschillende wapenhandelaren opgepakt nadat versleutelde berichten die de mannen via hun BlackBerry verstuurden door de Britse politie werden ontsleuteld. De mannen waren al in het vizier van de National Crime Agency (NCA) gekomen.
Om de versleutelde communicatie van de mannen te onderscheppen werd de hulp van de Canadese politie ingeschakeld. "BlackBerry-telefoons uitgerust met de PGP-encryptiesoftware werden naar de Canadese Mounties gestuurd om te worden ontsleuteld, om zo de berichten van de mensen te onderscheppen", aldus de Britse krant de Guardian. Uiteindelijk kon de Britse politiedienst de berichten van de criminelen afluisteren.
Daaruit bleek dat de mannen wapens hadden gekocht en ontvangen. Kort hierna werden de bendeleden opgepakt, waarvan er nu twee zijn veroordeeld. Eerder verscheen al het nieuws dat de Canadese politie over de decryptiesleutel van BlackBerry zou beschikken, waardoor versleutelde berichten in een moordzaak konden worden ontsleuteld.
Nee, dat is malloot. Iedereen heeft recht op een eerlijk proces, en een onderdeel daarvan is dat de aanklager ten alle tijden zich zal moeten verantwoorden hoe de bewijsvergaring tot stand is gekomen. Anders krijg je dit soort dingen: https://www.security.nl/posting/469000/Advocaten+hekelen+gebruik+keylogger+in+Amanda+Todd-zaak
Als de inhoud aard en van de gesprekken dan wel de contacten van belang zijn dan is degelijke bewijsvoering (herkomst hoe ontsloten van belang en mag niet ontbreken. Zoiets lijkt me wel te spelen met dit soort zaken. Alleen mist het in het verhaal van wie die BB''s waren die de messages konden ontvangen. Ze waren niet van de genoemde gepakte mannen.
Die werkten vroljjk verder met de hunne.
Doet me denken aan die zaak in Nijmegen en beweringen van de NFI dat bij de BB berichten kunnen.
Enterprise = BES = eigen sleutelmateriaal van bedrijven
PGP = opensource versleuteling = geen masterkey aanwezig.
Het lijkt mij waarschijnlijker dat ze bij het in beslag nemen ook meteen RAM-images hebben gemaakt, waar de (restanten van) de encryptiesleutels in te vinden waren. Of van een disk-image. Of een combinatie. Of ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
