Justitie vindt miljoen nieuwe berichten op servers PGP-telefoons
Politie en het Openbaar Ministerie hebben op servers die door aanbieders van PGP-telefoons werden gebruikt een miljoen nieuwe berichten gevonden. PGP-telefoons zijn aangepaste Blackberry-telefoons waarvan de microfoon is verwijderd, gps is uitgeschakeld en de camera is onklaar gemaakt.
Gebruikers kunnen via deze telefoons alleen versleutelde (e-mail)berichten uitwisselen. Het e-mailverkeer loopt via servers van de aanbieder. Ennetcom en PGPSafe waren twee aanbieders van deze telefoons. Politie kreeg in 2017 toegang tot informatie op de servers van deze aanbieders. Zo maakten de Canadese autoriteiten kopieën van de Ennetcom-servers en deelden die met de Nederlandse autoriteiten. Het ging om 6TB aan informatie, waaronder miljoenen versleutelde berichten.
Het Team High Tech Crime van de politie wist deze berichten te ontsleutelen, wat 3,6 miljoen berichten opleverde die tot wel 2011 teruggingen. Verder onderzoek naar de servers heeft nu meer gegevens opgeleverd. Er zijn bijvoorbeeld ook gegevens gevonden in back-upsystemen van de servers. "We hebben honderdduizenden nieuwe gegevens, in totaal meer dan een miljoen", aldus cyber-officier van justitie Martijn Egberts. De gegevens worden mogelijk in lopende strafzaken gebruikt. In deze podcast gaat Egberts verder in op PGP-telefoons en het onderzoek naar de servers.
Dat is vaak genoeg een honeypot voor geheimen die het daglicht niet kunnen verdragen. (speciaal voor lafaards)
Alsnog slechte zaak om de versleutelde berichten alsnog op te slaan, wat doe je er immers mee... Rare bende die aanbieders. Lijkt wel dat alles volgens plan is gelopen. Komop geef toe, die berichten van 2011 moesten al lang verdwenen zijn in het zwarte gat, wat een boeltje hebben ze er van gemaakt.
Maar we hebben nu dus wel bijgeleerd dat versleutelde files ook als data kan dienen, dus versleuteld communiceren op facebook is nutteloos.
Het waren geen mensenrechten activisten. Of privacy beschermers. Of idealisten. Wel best vaak ook gewoon aardige mensen. Maar wel in "andere handel" bezig". Haha, en het werkt. Net zo snugger als ddossen want je kunt me toch niet pakken.
Succes is niet te koop. En slim zijn nog minder.
Als het te veel kost, dan moet je nadenken. Echt slim zijn kost geen 2000 euro. Slim zijn is gratis. En succes ook, als je het een beetje goed aanpakt. En je niet gek laat maken door mensen met blackberries van 2000 euro. Of mensen die je proberen wijs te maken dat alles al bedacht is. Dus hou maar op want ik heb een model van 2000 euro. Wat kun jij dan?
Het waren geen mensenrechten activisten. Of privacy beschermers. Of idealisten. Wel best vaak ook gewoon aardige mensen. Maar wel in "andere handel" bezig". Haha, en het werkt. Net zo snugger als ddossen want je kunt me toch niet pakken.
Succes is niet te koop. En slim zijn nog minder.
Als het te veel kost, dan moet je nadenken. Echt slim zijn kost geen 2000 euro. Slim zijn is gratis. En succes ook, als je het een beetje goed aanpakt. En je niet gek laat maken door mensen met blackberries van 2000 euro. Of mensen die je proberen wijs te maken dat alles al bedacht is. Dus hou maar op want ik heb een model van 2000 euro. Wat kun jij dan?
Verder best wel slim om die route 's op die manier (boren) te blokkeren. Echter ik zie meer in communicatie over pgp versleuteld email via pc verkeer als in email via smartphone verkeer. Pc is beter te beveiligen configureren en zijn meer tools voor wat dus gemakkelijker is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
