Foto van hand met blokje kaas leidt Britse politie naar verdachte
De Britse politie heeft een man die verdacht werd van de handel in verdovende middelen weten te achterhalen door middel van een foto waarop een hand met een blokje kaas is te zien. De foto in kwestie werd via de versleutelde chatdienst EncroChat door de verdachte uitgewisseld. Het detail van de foto was voor de Britse politie genoeg om de vingerafdrukken en handpalm van de verdachte te analyseren.
Zodoende kon een 39-jarige Brit op verdenking van de handel in verdovende middelen worden aangehouden. De man bekende en is inmiddels veroordeeld tot een gevangenisstraf van dertien jaar en zes maanden. De Nederlandse politie wist begin vorig jaar 25 miljoen berichten van gebruikers van de chatdienst te onderscheppen. De informatie werd met verschillende politiediensten gedeeld, waaronder de Britse politie.
Van de ongeveer zestigduizend EncroChat-gebruikers wereldwijd bevonden zich er tienduizend in het Verenigd Koninkrijk. De informatie die via de onderschepte berichten werd verkregen heeft inmiddels tot meer dan zestig aanhoudingen in het VK geleid. Deze personen worden voornamelijk verdacht van drugshandel en vuurwapenovertredingen.
Reacties (25)
Dus voortaan niet meer gaan zwaaien naar bewakingscamera's als je bezig bent met iets wat verdacht zou kunnen zijn.
Het detail van de foto was voor de Britse politie genoeg om de vingerafdrukken en handpalm van de verdachte te analyseren.
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
Door BertG.: Dus voortaan niet meer gaan zwaaien naar bewakingscamera's als je bezig bent met iets wat verdacht zou kunnen zijn.
Misschien gewoon niets verdachts doen?
Dus voortaan niet meer gaan zwaaien naar bewakingscamera's als je bezig bent met iets wat verdacht zou kunnen zijn.
Je niet bezig houden met zware criminaliteit is natuurlijk ook een optie.
De CCC deed dit al 6 jaar eerder: https://www.security.nl/posting/413275/Hacker+bemachtigt+vingerafdruk+Duitse+defensieminister
Waar halen ze hier nou weer uit dat ik bezig zou kunnen zijn met iets crimineels?
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Door BertG.: Waar halen ze hier nou weer uit dat ik bezig zou kunnen zijn met iets crimineels?
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Velen hier hebben geen humor, en dat is erg jammer.
Een dag niet gelachen, is een dag niet geleefd.
Zwitserse kaas is dan toch een stuk anoniemer.
Maar gaan ze 'm nu van de heuvel rollen in Glouchester?
Maar gaan ze 'm nu van de heuvel rollen in Glouchester?
Door Anoniem:
Velen hier hebben geen humor, en dat is erg jammer.
Een dag niet gelachen, is een dag niet geleefd.
Door BertG.: Waar halen ze hier nou weer uit dat ik bezig zou kunnen zijn met iets crimineels?
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Velen hier hebben geen humor, en dat is erg jammer.
Een dag niet gelachen, is een dag niet geleefd.
Ik dacht dat het er toch wel uit te halen viel.
Heb jij wel eens iemand naar een bewakingscamera zien zwaaien?
Dan ben je de hele dag bezig met wat er om je heen hangt.
Door Anoniem:
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
Dat kan ook. Maar heel veel EXIF-data kun je verwijderen. Soms zit een GPS-lokatie in de EXIF en dat is natuurlijk handig, vooral als je met ontkennende verdachten zit die beweren: " ik was daar niet aanwezig, meneer de rechter".Het detail van de foto was voor de Britse politie genoeg om de vingerafdrukken en handpalm van de verdachte te analyseren.
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
Door BertG.: Waar halen ze hier nou weer uit dat ik bezig zou kunnen zijn met iets crimineels?
Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Als je erbij had gezegd : ik zwaai altijd met mijn atoomcamera vanaf de planeet Mars. Dan hadden ze het wel begrepen denk ik.Ik schrijf alleen dat het niet zo slim is om te zwaaien naar camera's als je daar mee bezig bent.
Hebben ze hier wel eens van een grapje gehoord? Of moet ik dat ook nog apart gaan uitleggen
Even goed lezen: "He was identified after sharing an image on his encro device of a block of cheese in the palm of his hand, from which his fingerprints were analysed."
Ze konden de vingerafdruk dus achterhalen van de foto. Blijkbaar zijn de fotocamera's hier al goed genoeg voor. Dat is eigenlijk wel redelijk eng om te bedenken dat onveranderlijke gegevens zo eenvoudig het internet opgaan.
Ze konden de vingerafdruk dus achterhalen van de foto. Blijkbaar zijn de fotocamera's hier al goed genoeg voor. Dat is eigenlijk wel redelijk eng om te bedenken dat onveranderlijke gegevens zo eenvoudig het internet opgaan.
Door Anoniem:
Door Anoniem:
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
Dat kan ook. Maar heel veel EXIF-data kun je verwijderen. Soms zit een GPS-lokatie in de EXIF en dat is natuurlijk handig, vooral als je met ontkennende verdachten zit die beweren: " ik was daar niet aanwezig, meneer de rechter".Het detail van de foto was voor de Britse politie genoeg om de vingerafdrukken en handpalm van de verdachte te analyseren.
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
En dat kan nog steeds worden beweerd. De EXIF-data in een plaatje zegt niets over de locatie van een specifiek persoon. Zelfs de "uw mobiel was daar" wil niet zeggen dat ik daar was. Het wil zeggen dat mijn mobiel daar was. Toch een vrij essentieel verschil.
Door Anoniem:
En dat kan nog steeds worden beweerd. De EXIF-data in een plaatje zegt niets over de locatie van een specifiek persoon. Zelfs de "uw mobiel was daar" wil niet zeggen dat ik daar was. Het wil zeggen dat mijn mobiel daar was. Toch een vrij essentieel verschil.
Door Anoniem:
Door Anoniem:
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
Dat kan ook. Maar heel veel EXIF-data kun je verwijderen. Soms zit een GPS-lokatie in de EXIF en dat is natuurlijk handig, vooral als je met ontkennende verdachten zit die beweren: " ik was daar niet aanwezig, meneer de rechter".Het detail van de foto was voor de Britse politie genoeg om de vingerafdrukken en handpalm van de verdachte te analyseren.
Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
En dat kan nog steeds worden beweerd. De EXIF-data in een plaatje zegt niets over de locatie van een specifiek persoon. Zelfs de "uw mobiel was daar" wil niet zeggen dat ik daar was. Het wil zeggen dat mijn mobiel daar was. Toch een vrij essentieel verschil.
Maar als je onder ede verklaard dat je altijd je mobiel bij je hebt gehad, dan wordt het lastig.
Daarom altijd je mond houden, want ook versprekingen of generalisaties kunnen het je erg moeilijk maken.
Kijk deze video eens: Don't talk to the police.
https://www.youtube.com/watch?v=d-7o9xYp7eE
Zelfs in de video betoogd een agent dat je beter niet met de politie kunt spreken.
Vreemd verhaal. Hoe kon een crimineel zijn eigen handpalm fotograferen met een mobieltje zonder camera's...?
https://www.security.nl/posting/663222/Politie+kon+in+real-time+meelezen+met+berichten+van+EncroChat-gebruikers
Bij deze telefoons waren de camera, microfoon, gps en usb-poort verwijderd, aldus Europol.
https://www.security.nl/posting/663222/Politie+kon+in+real-time+meelezen+met+berichten+van+EncroChat-gebruikers
En dat kan nog steeds worden beweerd. De EXIF-data in een plaatje zegt niets over de locatie van een specifiek persoon. Zelfs de "uw mobiel was daar" wil niet zeggen dat ik daar was. Het wil zeggen dat mijn mobiel daar was. Toch een vrij essentieel verschil.
Zulke redeneringen kom je ook bij de rechtbank tegen. Verdachten zeggen dan dat zij niet achter hun computer hebben gezeten om de strafbare feiten te plegen. Dan denkt de verdachte vaak dat de rechter dit zal slikken. Uit ervaring weet ik dat rechters niet zo denken, want in het geval van een mobiel zal de rechtbankpresident dan zeggen dat u kennelijk op uw apparaat was ingelogd en dat de kans om op die plaats óók aanwezig te zijn wel erg groot wordt. Dus in het geval van een proces wordt het een schier onmogelijke taak een rechter te overtuigen dat je daar niet was. Overigens werd de bovengenoemde verdachte gewoon veroordeeld wegens computercriminaliteit.
25-05-2021, 17:35 door
Briolet
Door Anoniem:
Door Anoniem:Was het niet gewoon de EXIF-data uit de foto die flink hielp, of de dode pixels in de foto die overeenkwamen met een bekende smartphone camera?
Dat kan ook. Maar heel veel EXIF-data kun je verwijderen. Soms zit een GPS-lokatie in de EXIF en dat is natuurlijk handig, vooral als je met ontkennende verdachten zit die beweren: " ik was daar niet aanwezig, meneer de rechter".Als het goed is, is bij de EncroChat telefoons de GPS functie onklaar gemaakt. Anderzijds is ook de camerafunctie onklaar gemaakt. Dus die foto moet dan eerst via een andere camera gemaakt zijn.
Tja, dan geef je kapitalen uit aan een telefoon om anoniem te blijven en dan ben je zo dom om onveilige content van een ander toestel op deze EncroChat telefoon te zetten en uit te wisselen.
Door Anoniem: De CCC deed dit al 6 jaar eerder: https://www.security.nl/posting/413275/Hacker+bemachtigt+vingerafdruk+Duitse+defensieminister
Waar denk je dat ze het van leren ;). Er bestaan niets voor niets gigantische conventies zoals BlackHat waar elke technische debiel in kaart gebracht kan worden. (niet rot bedoelt natuurlijk, targeted surveillance is a bitch).Oud nieuws, het is al veel langer mogelijk om met behulp van een foto op afstand vingerafdrukken af te nemen en te controleren. Wel mooi om te zien dat ze dit nu daadwerkelijk in een case gedaan hebben. Hoe meer pixels, hoe meer lol....
25-05-2021, 21:58 door
Hyper
Door Anoniem:
Misschien gewoon niets verdachts doen?
Door BertG.: Dus voortaan niet meer gaan zwaaien naar bewakingscamera's als je bezig bent met iets wat verdacht zou kunnen zijn.
Misschien gewoon niets verdachts doen?
Je bent al snel verdacht tegenwoordig.
https://www.youtube.com/watch?v=pdIA0jeW-24
Geweldig, meer pixels is meer beter
De resolutie van je computer scherm, mobiel of TV is bij Full HD iets van 2 Megapixels, maar de camera op je mobiel moet natuurlijk veel meer hebben (samsung S21 = 64MP), anders zie je het niet goed.
Dat is ook wel nodig als je een zoom in en enhance wilt doen: https://www.bbc.com/news/world-asia-50000234
of als je iemands vingerafdrukken uit een foto wilt halen natuurlijk
De resolutie van je computer scherm, mobiel of TV is bij Full HD iets van 2 Megapixels, maar de camera op je mobiel moet natuurlijk veel meer hebben (samsung S21 = 64MP), anders zie je het niet goed.
Dat is ook wel nodig als je een zoom in en enhance wilt doen: https://www.bbc.com/news/world-asia-50000234
of als je iemands vingerafdrukken uit een foto wilt halen natuurlijk
Door Anoniem: Geweldig, meer pixels is meer beter
De resolutie van je computer scherm, mobiel of TV is bij Full HD iets van 2 Megapixels, maar de camera op je mobiel moet natuurlijk veel meer hebben (samsung S21 = 64MP), anders zie je het niet goed.
Dat is ook wel nodig als je een zoom in en enhance wilt doen: https://www.bbc.com/news/world-asia-50000234
of als je iemands vingerafdrukken uit een foto wilt halen natuurlijk
Dat is natuurlijk gewoon de marketingtrein waar smartphone bouwers op zijn gesprongen. Dat zelfde geintje is al lang geweest bij "gewone" camera's.De resolutie van je computer scherm, mobiel of TV is bij Full HD iets van 2 Megapixels, maar de camera op je mobiel moet natuurlijk veel meer hebben (samsung S21 = 64MP), anders zie je het niet goed.
Dat is ook wel nodig als je een zoom in en enhance wilt doen: https://www.bbc.com/news/world-asia-50000234
of als je iemands vingerafdrukken uit een foto wilt halen natuurlijk
26-05-2021, 10:03 door
spatieman
man,man, en dat allemaal voor een stuk kaas.
echt.
echt.
Door spatieman: man,man, en dat allemaal voor een stuk kaas.
echt.
echt.
Elsschot is een goede schrijver hoor!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
