Wapenhandelaren gepakt na ontsleutelen BlackBerry-berichten
In Groot-Brittannië zijn verschillende wapenhandelaren opgepakt nadat versleutelde berichten die de mannen via hun BlackBerry verstuurden door de Britse politie werden ontsleuteld. De mannen waren al in het vizier van de National Crime Agency (NCA) gekomen.
Om de versleutelde communicatie van de mannen te onderscheppen werd de hulp van de Canadese politie ingeschakeld. "BlackBerry-telefoons uitgerust met de PGP-encryptiesoftware werden naar de Canadese Mounties gestuurd om te worden ontsleuteld, om zo de berichten van de mensen te onderscheppen", aldus de Britse krant de Guardian. Uiteindelijk kon de Britse politiedienst de berichten van de criminelen afluisteren.
Daaruit bleek dat de mannen wapens hadden gekocht en ontvangen. Kort hierna werden de bendeleden opgepakt, waarvan er nu twee zijn veroordeeld. Eerder verscheen al het nieuws dat de Canadese politie over de decryptiesleutel van BlackBerry zou beschikken, waardoor versleutelde berichten in een moordzaak konden worden ontsleuteld.
Nee, dat is malloot. Iedereen heeft recht op een eerlijk proces, en een onderdeel daarvan is dat de aanklager ten alle tijden zich zal moeten verantwoorden hoe de bewijsvergaring tot stand is gekomen. Anders krijg je dit soort dingen: https://www.security.nl/posting/469000/Advocaten+hekelen+gebruik+keylogger+in+Amanda+Todd-zaak
Als de inhoud aard en van de gesprekken dan wel de contacten van belang zijn dan is degelijke bewijsvoering (herkomst hoe ontsloten van belang en mag niet ontbreken. Zoiets lijkt me wel te spelen met dit soort zaken. Alleen mist het in het verhaal van wie die BB''s waren die de messages konden ontvangen. Ze waren niet van de genoemde gepakte mannen.
Die werkten vroljjk verder met de hunne.
Doet me denken aan die zaak in Nijmegen en beweringen van de NFI dat bij de BB berichten kunnen.
Enterprise = BES = eigen sleutelmateriaal van bedrijven
PGP = opensource versleuteling = geen masterkey aanwezig.
Het lijkt mij waarschijnlijker dat ze bij het in beslag nemen ook meteen RAM-images hebben gemaakt, waar de (restanten van) de encryptiesleutels in te vinden waren. Of van een disk-image. Of een combinatie. Of ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
