Europees decryptieplatform krijgt upgrade van 4 miljoen euro
Een Europees decryptieplatform, waar het Nederlands Forensisch Instituut (NFI) aan meewerkte, krijgt een upgrade van vier miljoen euro, zo heeft de Franse politie via Twitter bekendgemaakt. Het platform heet CERBERUS, wat staat voor Child Exploitation Response by Beating Encryption and Research to Unprotect Systems. Er werd in februari 2019 mee gestart om kindermisbruik en de verspreiding van kinderporno tegen te gaan. De Franse politie gebruikte het systeem ook om mee te lezen met berichten op de servers van versleutelde chatdienst Encrochat.
CERBERUS biedt onder andere een centraal platform waar Europese opsporingsinstanties zaken kunnen insturen en zo automatisch wachtwoorden terugkrijgen om daarmee toegang tot versleutelde informatie te krijgen. Het platform maakt hierbij onder andere gebruik van woordenboeken. Deze woordenboeken zijn mede door het NFI gemaakt. Daarnaast ontwikkelde het Nederlands Forensisch Instituut algoritmen voor het genereren van nieuwe wachtwoorden.
Het NFI was ook betrokken bij het bedenken en ontwikkelen van een manier om de toegangsbeveiliging van smartphones te kraken. "Steeds meer moderne smartphones maken tegenwoordig gebruik van algoritmen om het kraken te vertragen", zo liet het instituut in april weten. "Daardoor kunnen maar weinig wachtwoorden geprobeerd worden in beperkte tijd, waardoor de kans op succesvol 'kraken van het wachtwoord' een stuk kleiner wordt."
Het NFI bedacht een hardware-oplossing die precies dit probleem moet tackelen. Het ontwikkelde prototype is volgens het instituut veelbelovend. "Verder onderzoek, ook na CERBERUS, is nodig om nog meer versnellingen door te voeren", zo liet het NFI in april weten.
De Franse politie meldt via Twitter dat CERBERUS een upgrade krijgt om de mogelijkheden van Europese opsporingsinstanties bij digitaal forensisch onderzoek te vergroten. Het gaat mede om het verkrijgen van data van apparaten. Hiervoor wordt met een investering van vier miljoen euro een nieuw project gestart genaamd Overclock, wat staat voor "Operational Vanguard: using Encryption Research for Criminal LOCKdown". Ook het NFI is hierbij betrokken.
Ik heb helemaal geen moeite met dit soort platformen en ook niet voor de inzet bij bestrijding van grote criminaliteit en terrorisme. Wel heb ik grote moeite met het gebrek aan transparantie wat dit soort diensten allemaal mogen. Het past in de tijdsgeest van het frustreren of simpelweg weigeren van transparantie zoals WOB verzoeken.
Ik heb helemaal geen moeite met dit soort platformen en ook niet voor de inzet bij bestrijding van grote criminaliteit en terrorisme. Wel heb ik grote moeite met het gebrek aan transparantie wat dit soort diensten allemaal mogen. Het past in de tijdsgeest van het frustreren of simpelweg weigeren van transparantie zoals WOB verzoeken.
Alles onder het kopje Staatsgeheim en ze kunnen doen en laten wat ze willen.
Voor de volledigheid: dat is al net zo debiel (iedereen is opeens verdacht en moet aan zijn eigen veroordeling meewerken) als een kinderporno oplossing voor andere zaken te gebruiken.
Ik zet mijn kennis wel "zwart" in. Daarna lekker op tijd met pensioen en de wereld doet maar ...
van smartphones,gebruik een mobiele telefoon.
The Matrix
to UNPROTECT... dat is om de beveiliging eraf te halen....
Nou begrijp ik waarom die eu-ministers lobby voor het verbieden van encryptie...
Kinderporno is een beladen thema en moet zeker tot het verleden gaan behoren. Maar wanneer ik de afhandeling van de zaken Dutroux, Bodegraven en Epstein bekijk, om er maar een paar te noemen, denk ik niet dat kindermisbruik en kinderporno hoog op de agenda staan. Je zou dan eerder kunnen denken aan concurentiebestrijding wat allicht niet zo is. Maar dat het lijkt dat een zo zwaar beladen thema misbruikt wordt als breekijzer en om goedkeuring te krijgen van de meute, die het niet gewend is om langer dan 5 seconden na te denken, dat staat eigenlijk wel als een paal boven water. Er komt namelijk heel veel emotie los bij de term kinderporno en emotie is een geweldig breekijzer maar een hele slechte veldheer.
Wat me wel echt stoort in dit artikel is de codenaam: "Operational Vanguard". Is Vanguard niet toevallig het bedrijf dat wereldwijd zowat alle handel en wandel in zijn bezit heeft. Wanneer die twee aan mekaar gelinkt zijn waarom bemoeit Vanguard zich dan met Europese zaken. Wat heeft een commercieel bedrijf op wereldwijd niveau überhaupt met Europese opsporingstinstanties te maken? Vanguard betekent voorhoede en het bedrijf is ook precies dat. De voorhoede van de wereldwijde elite. En laat nou precies die elite op diverse fronten beschuldigd worden van vermeend kindermisbruik. Maar ook hier geldt, je bent onschuldig zolang je schuld niet bewezen is. Enfin, het zal wel toeval zijn maar het viel me wel op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
