"Laptopverbod is security theater en beveiligingsrisico"
Het verbod dat de VS deze week instelde om laptops, tablets en andere elektronica op bepaalde vluchten naar de Verenigde Staten in de handbagage mee te nemen is niet alleen "security theater", maar ook een serieus beveiligingsrisico omdat derden fysieke toegang tot de apparaten kunnen krijgen.
Daarvoor waarschuwt de Amerikaanse burgerrechtenbeweging EFF. Volgens de burgerrechtenbeweging moet de maatregel mensen een veilig gevoel geven, terwijl het niets doet om de veiligheid echt te verbeteren. Daarnaast introduceert het een nieuw beveiligingsrisico. Door de laptop als ruimbagage in te checken kunnen overheidsfunctionarissen ongevraagd toegang tot de machine krijgen.
"Als iemand fysieke toegang tot je apparaat heeft verdwijnen bijna alle digitale beveiligingsgaranties. Gegevens kunnen voor een later moment worden gekloond. Als je gegevens versleutelt kun je de hoeveelheid data die worden achterhaald beperken, maar je kunt niet voorkomen dat er spyware of nieuwe hardware wordt geïnstalleerd", zegt Danny O'Brien van de EFF. Via de software kunnen vervolgens toetsaanslagen worden gemonitord of op afstand toegang worden verkregen.
Volgens O'Brien zijn de Amerikaanse autoriteiten niet transparant over hun beslissing. Het is dan ook onduidelijk welke bescherming de maatregel gaat bieden, gaat O'Brien verder. "Het is met name onduidelijk wat het veiligheidsvoordeel is om het verbod tot een bepaald aantal luchtvaartmaatschappijen en vliegvelden te beperken." De EFF roept dan ook op tot meer transparantie en wil dat er sterke juridische maatregelen komen om het doorzoeken van apparaten aan banden te leggen.
Reacties (25)
23-03-2017, 11:04 door
[Account Verwijderd]
[Verwijderd]
Door OpenXOR: Dus als een laptop met een bom-batterij in mijn handbagage explodeert, dan is dat wel erg. Maar als die in het bagageruim explodeert, dan is dat niet erg? Right...
Een bom ten grote kan geen grote schade veroorzaken. Deze zal dicht bij de romp in de cabine waar de pasagiers zich bevinden moeten afgaan om schade te veroorzaken. Als dit in het ruim gebeurd is dit zeker minder erg.Veel succes met het klonen van de harde schijf en het installeren van spyware op mijn laptop met full-diskencryptie.
Door OpenXOR: Dus als een laptop met een bom-batterij in mijn handbagage explodeert, dan is dat wel erg. Maar als die in het bagageruim explodeert, dan is dat niet erg? Right...
Het is zo, dat er bagagecontainers zijn, die bij een ontploffing of brand de schade kunnen beperken tot ongeveer alleen de inhoud van de container.Maar dat verklaart het in de ruimbagage vervoeren misschien. Het verklaart niet de lijst met restrictie. Vooral, omdat iemand met een vliegtuig van één van die maatschappijen naar een ander land kan vliegen, overstappen op b.v. de KLM en dan de laptop wel bij de handbagage mag houden....
Veel van de overtrokken beveiligingsmaatregelen voegen niets toe aan de veiligheid in het vliegtuig: zonde van het geld. Als we dat geld in verkeersveiligheid stoppen dan kunnen we misschien wel 700 levens per jaar redden.
Het iseen vals gevoel van veiligheid
Het iseen vals gevoel van veiligheid
Ze zijn volgens mij ook bang dat je met je laptop toegang kan krijgen tot de systemen van het vliegtuig zelf.
Mvgr,
No-oS
Mvgr,
No-oS
Door OpenXOR: Dus als een laptop met een bom-batterij in mijn handbagage explodeert, dan is dat wel erg. Maar als die in het bagageruim explodeert, dan is dat niet erg? Right...
Risicovolle lading kan in "bom bestendige" containers geplaatst worden, daarnaast kan een kleine bom in de cabine een gevaarlijke drukval veroorzaken en in het ruim is dat niet van toepassing omdat daar geen kunstmatige overdruk heerst zoals in de cabine.
Door Anoniem: Veel succes met het klonen van de harde schijf en het installeren van spyware op mijn laptop met full-diskencryptie.
Een encrypted harde schijf is prima te klonen (klonen is wat anders dan decrypten), en spyware is in de bios te installeren. Dus een dag later is je wachtwoord bekend en kan de kloon gedycrypt worden. Lijkt me nou niet echt ingewikkeld...
Door Anoniem:Een bom ten grote kan geen grote schade veroorzaken. Deze zal dicht bij de romp in de cabine waar de pasagiers zich bevinden moeten afgaan om schade te veroorzaken. Als dit in het ruim gebeurd is dit zeker minder erg.
Klopt niet een paar ons semtex op een strategische plaats kan nadat de explosie een gat in de romp heeft geslagen groote schade veroorzaken het vliegtuig blaast dan vooral zichzelf opDoor Anoniem: Veel succes met het klonen van de harde schijf en het installeren van spyware op mijn laptop met full-diskencryptie.
je kunt vrij gemakkelijk spyware op de computer in kwestie zetten die het wachtwoord van je encryptie logt, en opstuurt naar de authoriteiten die nu dus een kloon van jou hardschijf hebben, en daarmee kunnen ze alle data vrij gemakkelijk lezen die jij op dat moment op je schijf had staan. disk encryptie stopt dat mensen je data kan lezen, maar als iemand buiten je zicht toegang heeft gehad tot je computer dan kan zelfs de encryptie je niet redden.Door Anoniem: Veel succes met het klonen van de harde schijf en het installeren van spyware op mijn laptop met full-diskencryptie.
Die gekloonde harde schijf is prima te decrypten met de hardware keylogger die men zou kunnen installeren.Verzekeringsmaatschappijen hebben al laten weten dat een laptop in de gewone bagage van het vliegtuig niet vergoed wordt bij beschadiging. Dus doe even voor alle zekerheid navraag bij uw maatschappij. Is wel zo handig denk ik.
Door Anoniem:
Door OpenXOR: Dus als een laptop met een bom-batterij in mijn handbagage explodeert, dan is dat wel erg. Maar als die in het bagageruim explodeert, dan is dat niet erg? Right...
Een bom ten grote kan geen grote schade veroorzaken. Deze zal dicht bij de romp in de cabine waar de pasagiers zich bevinden moeten afgaan om schade te veroorzaken. Als dit in het ruim gebeurd is dit zeker minder erg.Eh...? Lockerbie was het gevolg van een kleine bom in een radiootje in het ruim...
https://en.wikipedia.org/wiki/Pan_Am_Flight_103_bombing_investigation
Door Anoniem:
Risicovolle lading kan in "bom bestendige" containers geplaatst worden, daarnaast kan een kleine bom in de cabine een gevaarlijke drukval veroorzaken en in het ruim is dat niet van toepassing omdat daar geen kunstmatige overdruk heerst zoals in de cabine.
Door OpenXOR: Dus als een laptop met een bom-batterij in mijn handbagage explodeert, dan is dat wel erg. Maar als die in het bagageruim explodeert, dan is dat niet erg? Right...
Risicovolle lading kan in "bom bestendige" containers geplaatst worden, daarnaast kan een kleine bom in de cabine een gevaarlijke drukval veroorzaken en in het ruim is dat niet van toepassing omdat daar geen kunstmatige overdruk heerst zoals in de cabine.
De over druk heerst ook in het bagage ruim. De druk cabine is een cilinder hierin bevinden zich passagiers en cargo. Als de vloer de scheiding is tussen druk cabine en niet druk cabine zal de vloer bol staan op de grond en hol tijdens vlucht. Dat is niet zo en zal ook te veel stress aan het toestel geven.
Door Anoniem:
Eh...? Lockerbie was het gevolg van een kleine bom in een radiootje in het ruim...
https://en.wikipedia.org/wiki/Pan_Am_Flight_103_bombing_investigation
Door Anoniem:
Door OpenXOR: Dus als een laptop met een bom-batterij in mijn handbagage explodeert, dan is dat wel erg. Maar als die in het bagageruim explodeert, dan is dat niet erg? Right...
Een bom ten grote kan geen grote schade veroorzaken. Deze zal dicht bij de romp in de cabine waar de pasagiers zich bevinden moeten afgaan om schade te veroorzaken. Als dit in het ruim gebeurd is dit zeker minder erg.Eh...? Lockerbie was het gevolg van een kleine bom in een radiootje in het ruim...
https://en.wikipedia.org/wiki/Pan_Am_Flight_103_bombing_investigation
Na aanleiding van Lockerbie zijn er bom veilige containers ontwikkeld. Binnen deze container is alles stuk de container zelf bolt een beetje op.
Los van of je een bom in je laptop kan stoppen is een laptop zelf een explosief op zich. Met een laptop wat, spulletjes uit je toilettas (die ook mee mag) en dingen die je in het vliegtuig krijgt kan je een bom maken. Niemand vind het raar dat je op een 19 uur durende vlucht een paar keer naar de WC gaat je een toilettasje bij je hebt etc. Of breng ik nu mensen op ideeën?
Gelukkig is de kans om slachtoffer te worden van een aanslag nog velen malen kleiner dan de kans dat je op een andere wijze komt te overlijden tijdens een vlucht en dan is vliegen ook nog eens de veiligste manier van vervoer.
As je niet wilt dat mensen aan je laptop zitten sail je die in en stopt er wat kenmerken in die nooit het zelfde zijn bij resailen maak je een paar foto's. Is de sail los dan kan je beter je laptop weg gooien.
Dus niet doen, dat BYOD, dat "breng je eigen apparaat" mee. Alles staat immers daar al in de cloud.
Je zorg ter plekke voor een laptop of tablet en laat dat ding weer daar voor je naar huis vliegt,
desnoods professioneel leeggehaald of vernietigd. Tabletje is de kosten niet.
Geen gezeur, geen risico's. Ook geen usb apparaatjes of dongles meenemen. Niets van dat alles.
Wat je niet hebt, kan je niet opbreken ook. In zulke gevallen is de "wegwerp"maatschappij een zegen.
Je zorg ter plekke voor een laptop of tablet en laat dat ding weer daar voor je naar huis vliegt,
desnoods professioneel leeggehaald of vernietigd. Tabletje is de kosten niet.
Geen gezeur, geen risico's. Ook geen usb apparaatjes of dongles meenemen. Niets van dat alles.
Wat je niet hebt, kan je niet opbreken ook. In zulke gevallen is de "wegwerp"maatschappij een zegen.
Er zijn waarschijnlijk weer berichten geweest dat terroristen experimenteren met bommen in electronica (CNN).
Gewoon doen wat de autoriteiten zeggen. Soms kan het beter zijn om verder je mond te houden.
Laptop niet meenemen kan soms ook een optie zijn.
Gezeik en fantasie van EFF...
Gewoon doen wat de autoriteiten zeggen. Soms kan het beter zijn om verder je mond te houden.
Laptop niet meenemen kan soms ook een optie zijn.
Gezeik en fantasie van EFF...
Door Anoniem: Veel succes met het klonen van de harde schijf en het installeren van spyware op mijn laptop met full-diskencryptie.
1) Moet je 'm niet op standby of hibernate laten staan; want dan zetten ze 'm aan en doen RAM DMA om je te hacken.
2) Sommige diskencryptie oplossingen vereisen hw-backing/TPM/secure enclaves voor 100% werking, anders zijn er recovery keys op de disk 'geobfusceerd' die voor een veiligheidsdient zo te hacken zijn.
3) Hardware keylogger/roque device erin schroeven ... eerste keer dat jij weer inlogt --> game over
Door Anoniem: Er zijn waarschijnlijk weer berichten geweest dat terroristen experimenteren met bommen in electronica (CNN).
Gewoon doen wat de autoriteiten zeggen. Soms kan het beter zijn om verder je mond te houden.
Laptop niet meenemen kan soms ook een optie zijn.
Gezeik en fantasie van EFF...
Gewoon doen wat de autoriteiten zeggen. Soms kan het beter zijn om verder je mond te houden.
Laptop niet meenemen kan soms ook een optie zijn.
Gezeik en fantasie van EFF...
Jij doet niet meer mee met je FUD: 'er zijn waarschijnlijk' en 'gewoon doen wat de autoriteiten zeggen' zei Adolf ook.... NEE, nee en nee ! Gezeik en fantasie van de grijpgrage veiligheidsdiensten ipv EFF bedoel je....
(Je zou het natuurlijk juist als bewijs kunnen zien dat alle veiligheidsmaatregelen helpen, maar) - hoeveel doden zijn er de afgelopen tien jaar gevallen in het vliegverkeer door terroristische aanslagen (en dan tel ik Zaventem even niet mee)? Dus waar gaan deze maatregelen nu precies tegen helpen?
Hoeveel door andere oorzaken? En hoeveel van die doden gaan voorkomen worden door aanpassingen die gemaakt zijn naar aanleiding van die gevallen? Zijn die aanpassingen inderdaad gemaakt, of kan dit nog steeds?
Waarom dan de passagiers hinderen als je ook de piloten beter kan screenen en ondersteunen, zorgen dat ze niet onder hevige stress staan door financieel afknijpen, geen reden hebben om te weinig benzine aan boord te nemen, en als maatschappijgen weten welke luchtruimen ze maar beter kunnen mijden? Of is dat weer te praktisch gedacht?
De piloot is de grootste risicofactor aan boord, Dus zijn er veel piloten met hoge schulden, die als de dood zijn om hun baan te verliezen, die alles doen om binnen de eisen van de maatschappijen te blijven, en wordt er beknibbeld op hun training en ondersteuning want de maatschappijen moeten wel winst draaien en de vliegreizen moeten goedkoop.
Willen we het vliegverkeer veiliger maken, dan ... gaan we laptops in de cabine verbieden. Yup. Logisch.
Hoeveel door andere oorzaken? En hoeveel van die doden gaan voorkomen worden door aanpassingen die gemaakt zijn naar aanleiding van die gevallen? Zijn die aanpassingen inderdaad gemaakt, of kan dit nog steeds?
Waarom dan de passagiers hinderen als je ook de piloten beter kan screenen en ondersteunen, zorgen dat ze niet onder hevige stress staan door financieel afknijpen, geen reden hebben om te weinig benzine aan boord te nemen, en als maatschappijgen weten welke luchtruimen ze maar beter kunnen mijden? Of is dat weer te praktisch gedacht?
De piloot is de grootste risicofactor aan boord, Dus zijn er veel piloten met hoge schulden, die als de dood zijn om hun baan te verliezen, die alles doen om binnen de eisen van de maatschappijen te blijven, en wordt er beknibbeld op hun training en ondersteuning want de maatschappijen moeten wel winst draaien en de vliegreizen moeten goedkoop.
Willen we het vliegverkeer veiliger maken, dan ... gaan we laptops in de cabine verbieden. Yup. Logisch.
Door Anoniem: (Je zou het natuurlijk juist als bewijs kunnen zien dat alle veiligheidsmaatregelen helpen, maar) - hoeveel doden zijn er de afgelopen tien jaar gevallen in het vliegverkeer door terroristische aanslagen (en dan tel ik Zaventem even niet mee)? Dus waar gaan deze maatregelen nu precies tegen helpen?
Hoeveel door andere oorzaken? En hoeveel van die doden gaan voorkomen worden door aanpassingen die gemaakt zijn naar aanleiding van die gevallen? Zijn die aanpassingen inderdaad gemaakt, of kan dit nog steeds?
Waarom dan de passagiers hinderen als je ook de piloten beter kan screenen en ondersteunen, zorgen dat ze niet onder hevige stress staan door financieel afknijpen, geen reden hebben om te weinig benzine aan boord te nemen, en als maatschappijgen weten welke luchtruimen ze maar beter kunnen mijden? Of is dat weer te praktisch gedacht?
De piloot is de grootste risicofactor aan boord, Dus zijn er veel piloten met hoge schulden, die als de dood zijn om hun baan te verliezen, die alles doen om binnen de eisen van de maatschappijen te blijven, en wordt er beknibbeld op hun training en ondersteuning want de maatschappijen moeten wel winst draaien en de vliegreizen moeten goedkoop.
Willen we het vliegverkeer veiliger maken, dan ... gaan we laptops in de cabine verbieden. Yup. Logisch.
Hoeveel door andere oorzaken? En hoeveel van die doden gaan voorkomen worden door aanpassingen die gemaakt zijn naar aanleiding van die gevallen? Zijn die aanpassingen inderdaad gemaakt, of kan dit nog steeds?
Waarom dan de passagiers hinderen als je ook de piloten beter kan screenen en ondersteunen, zorgen dat ze niet onder hevige stress staan door financieel afknijpen, geen reden hebben om te weinig benzine aan boord te nemen, en als maatschappijgen weten welke luchtruimen ze maar beter kunnen mijden? Of is dat weer te praktisch gedacht?
De piloot is de grootste risicofactor aan boord, Dus zijn er veel piloten met hoge schulden, die als de dood zijn om hun baan te verliezen, die alles doen om binnen de eisen van de maatschappijen te blijven, en wordt er beknibbeld op hun training en ondersteuning want de maatschappijen moeten wel winst draaien en de vliegreizen moeten goedkoop.
Willen we het vliegverkeer veiliger maken, dan ... gaan we laptops in de cabine verbieden. Yup. Logisch.
Piloten verdienen best veel, geen flauw idee waar het idee vandaan komt dat er veel piloten zouden zijn met hoge schulden. Verder snap ik niet dat mensen het wenselijk vinden dat smartphones, laptops en ander spul met accu's mee het vliegtuig in moet. Brandgevaar, explosiegevaar, kwade opzet / terrorisme, mogelijk invloed op draadloze communicatie vliegtuig, de risico's zijn er en je kunt niet even evacueren in mid-air.
Veilig vliegen?? Dan moet dat spul niet aan boord. Simpel zat.
Door Anoniem:
Jij doet niet meer mee met je FUD: 'er zijn waarschijnlijk' en 'gewoon doen wat de autoriteiten zeggen' zei Adolf ook.... NEE, nee en nee ! Gezeik en fantasie van de grijpgrage veiligheidsdiensten ipv EFF bedoel je....
Door Anoniem: Er zijn waarschijnlijk weer berichten geweest dat terroristen experimenteren met bommen in electronica (CNN).
Gewoon doen wat de autoriteiten zeggen. Soms kan het beter zijn om verder je mond te houden.
Laptop niet meenemen kan soms ook een optie zijn.
Gezeik en fantasie van EFF...
Gewoon doen wat de autoriteiten zeggen. Soms kan het beter zijn om verder je mond te houden.
Laptop niet meenemen kan soms ook een optie zijn.
Gezeik en fantasie van EFF...
Jij doet niet meer mee met je FUD: 'er zijn waarschijnlijk' en 'gewoon doen wat de autoriteiten zeggen' zei Adolf ook.... NEE, nee en nee ! Gezeik en fantasie van de grijpgrage veiligheidsdiensten ipv EFF bedoel je....
Als er sprake is van FUD, dan komt dat bij de CNN nieuwszender vandaan.
Omdat ik toch nog ietsje rekening houdt met nepnieuws heb ik "waarschijnlijk" gezegd.
"Doen wat de autoriteiten zeggen" heeft niets met Adolf te maken.
Als het aan jou ligt bleef je zeker ook weigeren om in Zevekote je huis uit te gaan:
"Mijn huis uit? Mijn huis uit? Zuurwolk? Maak dat de kat wijs! Jullie willen natuurlijk mijn huis doorzoeken he?
Nee nee nee ! Ik blijf hier, en jullie doen niet meer mee met jullie FUD van een zuurwolk met je grijpgrage vingers."
Gewoon doen wat de autoriteiten zeggen dus, en er niet zo'n drama van maken.
Eén keertje in je zoekmachine intikken: "explosives in electronic devices" maakt wel duidelijk dat autoriteiten signalen hebben ontvangen dat terroristen uit een bepaalde hoek daarmee bezig zouden zijn. Is dit aannemelijk? Bij mij wel.
En ik moet zeggen: dan vind ik de genomen maatregelen door de autoriteiten geen security-theater.
Er wordt security theater van gemaakt door de tegenstanders, die mensen aanpraten dat hun computer door de autoriteiten gehackt zullen worden. En dat geloven mensen graag, omdat ze hun laptop en tablet bij zich in het vliegtuig willen hebben.
Daarbij leidt het de aandacht af van het feit dat er een groter gevaar dreigt.
Mensen houden niet van angst, en zijn in angstige "terrifying" situaties geneigd hun kop in het zand te steken,
ofwel hun ogen met hun handen te bedekken, zodat ze de "terrifying" waarheid niet onder ogen hoeven zien.
Gewoon doen wat de autoriteiten zeggen is mijn devies: better be safe (for your life) than sorry (for your laptop als er iets mee zou gebeuren, wat niet eens zo waarschijnlijk is)
En ik moet zeggen: dan vind ik de genomen maatregelen door de autoriteiten geen security-theater.
Er wordt security theater van gemaakt door de tegenstanders, die mensen aanpraten dat hun computer door de autoriteiten gehackt zullen worden. En dat geloven mensen graag, omdat ze hun laptop en tablet bij zich in het vliegtuig willen hebben.
Daarbij leidt het de aandacht af van het feit dat er een groter gevaar dreigt.
Mensen houden niet van angst, en zijn in angstige "terrifying" situaties geneigd hun kop in het zand te steken,
ofwel hun ogen met hun handen te bedekken, zodat ze de "terrifying" waarheid niet onder ogen hoeven zien.
Gewoon doen wat de autoriteiten zeggen is mijn devies: better be safe (for your life) than sorry (for your laptop als er iets mee zou gebeuren, wat niet eens zo waarschijnlijk is)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
