image

Justitie vindt miljoen nieuwe berichten op servers PGP-telefoons

woensdag 30 januari 2019, 10:16 door Redactie, 9 reacties

Politie en het Openbaar Ministerie hebben op servers die door aanbieders van PGP-telefoons werden gebruikt een miljoen nieuwe berichten gevonden. PGP-telefoons zijn aangepaste Blackberry-telefoons waarvan de microfoon is verwijderd, gps is uitgeschakeld en de camera is onklaar gemaakt.

Gebruikers kunnen via deze telefoons alleen versleutelde (e-mail)berichten uitwisselen. Het e-mailverkeer loopt via servers van de aanbieder. Ennetcom en PGPSafe waren twee aanbieders van deze telefoons. Politie kreeg in 2017 toegang tot informatie op de servers van deze aanbieders. Zo maakten de Canadese autoriteiten kopieën van de Ennetcom-servers en deelden die met de Nederlandse autoriteiten. Het ging om 6TB aan informatie, waaronder miljoenen versleutelde berichten.

Het Team High Tech Crime van de politie wist deze berichten te ontsleutelen, wat 3,6 miljoen berichten opleverde die tot wel 2011 teruggingen. Verder onderzoek naar de servers heeft nu meer gegevens opgeleverd. Er zijn bijvoorbeeld ook gegevens gevonden in back-upsystemen van de servers. "We hebben honderdduizenden nieuwe gegevens, in totaal meer dan een miljoen", aldus cyber-officier van justitie Martijn Egberts. De gegevens worden mogelijk in lopende strafzaken gebruikt. In deze podcast gaat Egberts verder in op PGP-telefoons en het onderzoek naar de servers.

Reacties (9)
30-01-2019, 12:02 door Anoniem
Privacy?
Dat is vaak genoeg een honeypot voor geheimen die het daglicht niet kunnen verdragen. (speciaal voor lafaards)
30-01-2019, 12:22 door Anoniem
Hoe kunnen ze die berichten lezen dan? Deze zijn versleuteld voor specifieke ontvangers.
30-01-2019, 12:54 door Anoniem
Als je je privé leven veilig waant met (e-mail-)diensten die kant en klare versleuteling aanbieden, moet je dit artikel voor de zekerheid nogmaals begrijpend doorlezen.
30-01-2019, 13:09 door Anoniem
Door Anoniem: Hoe kunnen ze die berichten lezen dan? Deze zijn versleuteld voor specifieke ontvangers.
Inderdaad, dat vraag ik me ook af... was er niet in die tijd een lek in de pgp versleuteling???

Alsnog slechte zaak om de versleutelde berichten alsnog op te slaan, wat doe je er immers mee... Rare bende die aanbieders. Lijkt wel dat alles volgens plan is gelopen. Komop geef toe, die berichten van 2011 moesten al lang verdwenen zijn in het zwarte gat, wat een boeltje hebben ze er van gemaakt.

Maar we hebben nu dus wel bijgeleerd dat versleutelde files ook als data kan dienen, dus versleuteld communiceren op facebook is nutteloos.
30-01-2019, 13:32 door Anoniem
Door Anoniem: Hoe kunnen ze die berichten lezen dan? Deze zijn versleuteld voor specifieke ontvangers.
Ik verwacht dat ergens anders een backup stond met de private keys en deze niet op de device werd gegenereerd maar voor een gebruiker werdt geinstalleerd. Ik heb wel eens een dergelijke telefoon in handen gehad, het zag er allemaal zeer amateuristisch en verouderd uit.
30-01-2019, 14:39 door Anoniem
Door Anoniem: Hoe kunnen ze die berichten lezen dan? Deze zijn versleuteld voor specifieke ontvangers.
Er schijnt een telefoon bij de politie te zijn beland. Zie https://nos.nl/artikel/2269729-advocaten-willen-opheldering-over-kraken-cryptofoons.html
30-01-2019, 19:47 door Anoniem
Bevestigd maar weer dat de gemiddelde crimineel dom is, met al dat geld had ik een audit team ingehuurt voordat ik zo'n pgp bedrijfje ging gebruiken.
30-01-2019, 23:03 door Anoniem
Ik heb ze in het echt gezien. Drie telefoons naast elkaar. En eentje zo een backberry. Met de microfoon eruit geboord. En de camera ook. Maar het had wel 2000 euro gekost. Want het was niet te kraken. En zo een blik van, wij weten waar we mee bezig zijn. Ik zal eens laten zien hoe je dat doet.

Het waren geen mensenrechten activisten. Of privacy beschermers. Of idealisten. Wel best vaak ook gewoon aardige mensen. Maar wel in "andere handel" bezig". Haha, en het werkt. Net zo snugger als ddossen want je kunt me toch niet pakken.

Succes is niet te koop. En slim zijn nog minder.

Als het te veel kost, dan moet je nadenken. Echt slim zijn kost geen 2000 euro. Slim zijn is gratis. En succes ook, als je het een beetje goed aanpakt. En je niet gek laat maken door mensen met blackberries van 2000 euro. Of mensen die je proberen wijs te maken dat alles al bedacht is. Dus hou maar op want ik heb een model van 2000 euro. Wat kun jij dan?
31-01-2019, 16:27 door Anoniem
Door Anoniem: Ik heb ze in het echt gezien. Drie telefoons naast elkaar. En eentje zo een backberry. Met de microfoon eruit geboord. En de camera ook. Maar het had wel 2000 euro gekost. Want het was niet te kraken. En zo een blik van, wij weten waar we mee bezig zijn. Ik zal eens laten zien hoe je dat doet.

Het waren geen mensenrechten activisten. Of privacy beschermers. Of idealisten. Wel best vaak ook gewoon aardige mensen. Maar wel in "andere handel" bezig". Haha, en het werkt. Net zo snugger als ddossen want je kunt me toch niet pakken.

Succes is niet te koop. En slim zijn nog minder.

Als het te veel kost, dan moet je nadenken. Echt slim zijn kost geen 2000 euro. Slim zijn is gratis. En succes ook, als je het een beetje goed aanpakt. En je niet gek laat maken door mensen met blackberries van 2000 euro. Of mensen die je proberen wijs te maken dat alles al bedacht is. Dus hou maar op want ik heb een model van 2000 euro. Wat kun jij dan?
Ik leer dus ik groei. En als je groeit kan je ook meer. Daar heb ik geen Telefoon van x euro voor nodig. Tis dat ik een leesbril nodig heb voor de oude telefoons.Bij smartphones zet je t lettertype groter(makkelijk en gevaarlijk).
Verder best wel slim om die route 's op die manier (boren) te blokkeren. Echter ik zie meer in communicatie over pgp versleuteld email via pc verkeer als in email via smartphone verkeer. Pc is beter te beveiligen configureren en zijn meer tools voor wat dus gemakkelijker is.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.