OM in New York wil wetgeving voor ontgrendelen 400 iPhones
Het Openbaar Ministerie in de Amerikaanse staat New York wil dat er nieuwe wetgeving komt om zo'n 400 iPhones die politie in beslag genomen heeft te ontgrendelen. Sinds oktober 2013 heeft het OM in New York 423 iPhones en iPads in beslag genomen waarvan de inhoud door de aanwezige encryptie niet bekeken kan worden.
In zo'n 10 procent van de gevallen gaat het om apparaten die bij pogingen tot moord of moordzaken in beslag zijn genomen. Negen procent heeft betrekking op zedenmisdrijven. Volgens procureur-generaal Cyrus Vance groeit het aantal apparaten waarmee het OM niets kan aanvangen. Hij pleit daarom voor een situatie van voor oktober 2014, toen in beslag genomen Apple-toestellen nog wel konden worden onderzocht.
Vance stelt dat het verplichten van smartphonefabrikanten om ervoor te zorgen dat informatie van het toestel kan worden veiliggesteld het risico voor gebruikers om te worden gehackt niet vergroot. "Encryptie die immuun voor zoekbevelen is beschermt ons niet tegen de groei van cybercrime. De grote cyberaanvallen die ik eerder noemde, zoals DNC, OPM en Target, werden veroorzaakt door phishing, malware en slecht beveiligde veiligheidssystemen", aldus Vance.
"Apparaat-encryptie beschermt niet tegen dit soort cyberaanvallen en hacks, en beschermt gebruikers ook niet tegen phishingscams. Het dwarsboomt wel de mogelijkheid van politie om daders te identificeren en aan te houden." De procureur-generaal stelt in een rapport (pdf) over smartphone-encryptie en de openbare veiligheid dat federale wetgeving is vereist om het probleem op te lossen van smartphones waarvan de inhoud niet kan worden doorzocht.
En ja, daar kan oom agent last van hebben. Nou en? Het zou toch een beste puinhoop worden als 'de overheid' een soort van masterkey zou hebben (in welke vorm dan ook). Ze zijn al niet eens in staat om NAW gegevens binnen de deur te houden.
En crypto met een backdoor... Is geen crypto.
Stel dat de telefoon fabrikant mee zou werken... Dan is er heus wel een 3rd party die een encrypted filesystem op de markt brengt.
Beste Cyrus, ga gewoon rechercheren. Ofwel: je werk doen.
Ga dat bestrijden dan.
- Fysieke toegang tot het apparaat
- Destructieve methodieken ongeschikt vaar massa-surveillance
- Geen garantie op succes , laat de fabrikant verplicht meewerken
https://www.theguardian.com/technology/2016/sep/20/iphone-hacking-passcodes-nand-mirroring-password
Als een fabrikant weigert, dan is het meest waarschijnlijke dat er niet geopenbaarde backdoors zijn. Te gemakkelijk voor massa surveillance als dat zou uitlekken.
Dat zijn veel situaties om uit te kiezen. Bedoelt het OM misschien die 6 jaar daarvoor dat er smartphones zijn? Of misschien de tien jaar daarvoor met minder slimme telefoons. Of misschien al die jaren daarvoor waarbij er gewoon geen bewijsvoering was op het gebied van de mobiele telefoon.
Ze wil vast terug naar die korte periode van 6 jaar. Ik hoop dat encryptie stand houdt, en dan zijn er nogsteedskrenten in de papvoor het OM hoor. Mensen die misdrijven filmen bijvoorbeeld en vrijwillig die beelden af staan. Dat is een zee aan nieuw soort bewijsmateriaal.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
