Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
DNS & mobile netwerk
Beste mensen. Wie weet hoe het zit met DNS resolving als ik me op een mobiel netwerk zit?
Ik heb de volgende deelvragen:)
1. Gebeurt de DNS resolving door het mobiele netwerk (KPN mobile / Tele2 / etc.) of je virtuele provider (Hollandsnieuwe / Lebara / etc.). Of besteden mobiele providers de DNS resolving weer uit naar een derde partij?
2. Slaan mobiele providers logging op van DNS resolving acties voor hun klanten? Bijvoorbeeld voor troubleshooting, marketingdoeleinden of vorderingen van opsporingsdiensten?
Bedankt!
Ik heb de volgende deelvragen:)
1. Gebeurt de DNS resolving door het mobiele netwerk (KPN mobile / Tele2 / etc.) of je virtuele provider (Hollandsnieuwe / Lebara / etc.). Of besteden mobiele providers de DNS resolving weer uit naar een derde partij?
2. Slaan mobiele providers logging op van DNS resolving acties voor hun klanten? Bijvoorbeeld voor troubleshooting, marketingdoeleinden of vorderingen van opsporingsdiensten?
Bedankt!
Reacties (11)
Ja, alle drie varianten worden gebruikt. DNS kan nog complexer maar dat leggen we later wel uit.
Ja.
Ja.
1. Kijk naar de adressen van de DNS-servers die je van je provider krijgt en dan bij wiens netwerk die horen.
2. Kijk in de gebruiks- en privacyvoorwaarden van de desbetreffende server.
2. Kijk in de gebruiks- en privacyvoorwaarden van de desbetreffende server.
1. Zover ik weet enkel bij eind leverancier van de Mobile Virtual Network operator MVNO.
2. Sinds 2015 niet meer verplicht om het te bewaren als datacenter echter kunt er geld op inzetten dat er deels geanonimiseerd logs zijn.
Echter ze zijn wel wettelijk verplicht alles binnen 24 uur door te spelen via het CIOT voor het geanonimiseerd is.
https://www.rijksoverheid.nl/contact/contactgids/centraal-informatiepunt-onderzoek-telecommunicatie-ciot
Het CIOT is gemachtigd wettelijk alles voor 5 jaar te bewaren en de entiteiten die weer inzage hebben in deze database denk aan AIVD, MIVD zijn weer onderhevig aan verdere uitzonderingen waardoor data veel langer bewaard kan worden.
2. Sinds 2015 niet meer verplicht om het te bewaren als datacenter echter kunt er geld op inzetten dat er deels geanonimiseerd logs zijn.
Echter ze zijn wel wettelijk verplicht alles binnen 24 uur door te spelen via het CIOT voor het geanonimiseerd is.
https://www.rijksoverheid.nl/contact/contactgids/centraal-informatiepunt-onderzoek-telecommunicatie-ciot
Het CIOT is gemachtigd wettelijk alles voor 5 jaar te bewaren en de entiteiten die weer inzage hebben in deze database denk aan AIVD, MIVD zijn weer onderhevig aan verdere uitzonderingen waardoor data veel langer bewaard kan worden.
Door Anoniem: 1. Zover ik weet enkel bij eind leverancier van de Mobile Virtual Network operator MVNO.
2. Sinds 2015 niet meer verplicht om het te bewaren als datacenter echter kunt er geld op inzetten dat er deels geanonimiseerd logs zijn.
Echter ze zijn wel wettelijk verplicht alles binnen 24 uur door te spelen via het CIOT voor het geanonimiseerd is.
https://www.rijksoverheid.nl/contact/contactgids/centraal-informatiepunt-onderzoek-telecommunicatie-ciot
Het CIOT is gemachtigd wettelijk alles voor 5 jaar te bewaren en de entiteiten die weer inzage hebben in deze database denk aan AIVD, MIVD zijn weer onderhevig aan verdere uitzonderingen waardoor data veel langer bewaard kan worden.
2. Sinds 2015 niet meer verplicht om het te bewaren als datacenter echter kunt er geld op inzetten dat er deels geanonimiseerd logs zijn.
Echter ze zijn wel wettelijk verplicht alles binnen 24 uur door te spelen via het CIOT voor het geanonimiseerd is.
https://www.rijksoverheid.nl/contact/contactgids/centraal-informatiepunt-onderzoek-telecommunicatie-ciot
Het CIOT is gemachtigd wettelijk alles voor 5 jaar te bewaren en de entiteiten die weer inzage hebben in deze database denk aan AIVD, MIVD zijn weer onderhevig aan verdere uitzonderingen waardoor data veel langer bewaard kan worden.
Helder! Maar krijgt de CIOT ook de DNS logging als in: IP w.x.y.z heeft nu.nl opgevraagd.
Door Anoniem: Beter gewoon een VPN aanschaffen uit de 14 eyes
Probleem opgelost
True. Behalve eventuele initiatie DNS-requests om de tunnel op te zettenProbleem opgelost
Door Anoniem: 1. Kijk naar de adressen van de DNS-servers die je van je provider krijgt en dan bij wiens netwerk die horen.
2. Kijk in de gebruiks- en privacyvoorwaarden van de desbetreffende server.
Hoe vind je die dan bij een mobiele provider? Bij een 'normale' ISP is dat te doen maar hoe bij mobiel?2. Kijk in de gebruiks- en privacyvoorwaarden van de desbetreffende server.
simpel.nl/zoeken#(q:'dns')
https://www.hollandsnieuwe.nl/klantenservice?FreeSearch=dns
Uiteraard blijft je eigen verkeer tappen een optie :)
Je kunt altijd als DNS 8.8.8.8 instellen. Dat is van een firma die nooit iets met prive data doet. Daarom is dat nummer ook zo gemakkelijk te onthouden.
Door Anoniem:
Helder! Maar krijgt de CIOT ook de DNS logging als in: IP w.x.y.z heeft nu.nl opgevraagd.
Door Anoniem: 1. Zover ik weet enkel bij eind leverancier van de Mobile Virtual Network operator MVNO.
2. Sinds 2015 niet meer verplicht om het te bewaren als datacenter echter kunt er geld op inzetten dat er deels geanonimiseerd logs zijn.
Echter ze zijn wel wettelijk verplicht alles binnen 24 uur door te spelen via het CIOT voor het geanonimiseerd is.
https://www.rijksoverheid.nl/contact/contactgids/centraal-informatiepunt-onderzoek-telecommunicatie-ciot
Het CIOT is gemachtigd wettelijk alles voor 5 jaar te bewaren en de entiteiten die weer inzage hebben in deze database denk aan AIVD, MIVD zijn weer onderhevig aan verdere uitzonderingen waardoor data veel langer bewaard kan worden.
2. Sinds 2015 niet meer verplicht om het te bewaren als datacenter echter kunt er geld op inzetten dat er deels geanonimiseerd logs zijn.
Echter ze zijn wel wettelijk verplicht alles binnen 24 uur door te spelen via het CIOT voor het geanonimiseerd is.
https://www.rijksoverheid.nl/contact/contactgids/centraal-informatiepunt-onderzoek-telecommunicatie-ciot
Het CIOT is gemachtigd wettelijk alles voor 5 jaar te bewaren en de entiteiten die weer inzage hebben in deze database denk aan AIVD, MIVD zijn weer onderhevig aan verdere uitzonderingen waardoor data veel langer bewaard kan worden.
Helder! Maar krijgt de CIOT ook de DNS logging als in: IP w.x.y.z heeft nu.nl opgevraagd.
Nee.
Enkel netwerk aanmeldingen worden geregistreerd naam IP adres etc Zie CIOT meer als een beginsel van de forensics intelligence kant.
Pas als er verdenking is van dusdanige aard (actieve dreiging, gerechtelijk bevel) zal een provider gesommeerd kunnen worden mee te werken en kan die info opgevraagd worden of indien toegestaan kunnen ze onsite een MITM uitvoeren zonder dat je ooit er van af weet als het target.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
