Amerikaanse politie ontgrendelt iPhone 5s in moordzaak
De politie van Los Angeles is er met behulp van een expert erin geslaagd een vergrendelde iPhone 5s te ontsleutelen. Het gaat om de iPhone van de vermoorde April Jace, vrouw van Michael Jace, acteur in de televisieserie The Shield. Michael Jace wordt verdacht van de moord op zijn vrouw in 2014.
De politie wist de iPhone eerder dit jaar al te ontgrendelen en zo de inhoud van de telefoon te onderzoeken, zo blijkt uit gerechtsdocumenten waar de Los AngelesTimes over schrijft. Een forensische telefoonexpert kon de vergrendeling omzeilen. Welke methode er precies werd gebruikt is niet bekendgemaakt, alsmede de identiteit van de forensische expert. Het is ook onduidelijk welke iOS-versie erop de iPhone was geïnstalleerd. De moord vond plaats voor het verschijnen van iOS 8, die iPhones van een betere beveiliging voorzag.
Voor hetzelfde geldt is gewoon een op dat moment bekende kwetsbaarheid gebruikt.
Ten eerste lees ik nergens dat ze per keer dat ze van de methode(n) gebruik maken een gerechtelijk bevel hebben. Ze keuren daarin dus hun eigen vlees en dat is een schending van de principes die er zijn om te verhinderen dat opsporing ontspoort in een groter risico dan de criminaliteit die ze moeten bestrijden. Het hoeft niet deze zaak te zijn waarin dat vervolgens tot dwalingen leidt, maar het is een natuurwet dat als je verkeerde praktijken er op na houdt dat dit onvermijdelijk verkeerd moet gaan.
Ten tweede begrijp ik dat ze hun kwetsbaarheden semi-geheim (want niets in de natuurwetten verhindert andere partijen inclusief de cybercriminelen deze ook te ontdekken) te houden in plaats van ze te laten dichten, en tegelijkertijd het aantal ingewijden (en dus aanvalsopties voor diezelfde criminelen om de kwetsbaarheden te pakken te krijgen) in snel tempo te laten groeien. Dat vraagt er om dat dit door derden misbruikt gaat worden en wel op korte termijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
