Australische premier adviseert elke dag telefoon uit te zetten voor security
De Australische premier Anthony Albanese adviseert burgers om elke dag de smartphone een aantal minuten uit te zetten als beveiligingsmaatregel. Albanese gaf het advies tijdens de inauguratie van de nationale cybersecurity-coordinator. "We hebben allemaal een verantwoordelijkheid. Eenvoudige dingen, zoals je telefoon elke avond vijf minuten uit te schakelen. Voor mensen die nu kijken, doe het elke 24 uur, tijdens het tandenpoetsen of wat dan ook", aldus de premier over de cyberuitdaging waar Australië mee te maken heeft.
Volgens Albanese is cybersecurity een verantwoordelijkheid van iedereen. Daarbij noemde hij met name de private sector, die volgens de premier beter met beveiligingszaken moet omgaan. Australië kreeg de afgelopen twaalf maanden met een aantal zeer grote datalekken te maken, waarbij de gegevens van een groot deel van de bevolking werd gestolen. In sommige gevallen bleek dat bedrijven gegevens slecht hadden beveiligd. Wat betreft het uitzetten geeft de premier geen verdere context of uitleg waarom dit moet worden gedaan.
Het advies van Albanese wordt vaker gegeven. De Amerikaanse geheime dienst NSA adviseerde in 2021 nog om telefoons wekelijks aan en uit te zetten. Op deze manier kan malware die alleen in het geheugen draait worden verwijderd. Recent ontdekte iPhone-spyware is op deze manier van telefoons te verwijderen. Zolang de onderliggende kwetsbaarheid waardoor de telefoon besmet raakte niet wordt verholpen, kunnen aanvallers het toestel weer opnieuw infecteren.
Inmiddels kunnen we stellen dat de besturingssystemen en de geïnstalleerde apps niet altijd de veiligheid bieden die de makers zeggen te hebben.
Google (en android) weet waar je bent, Facebook, Twitter, Instagram, TikTok, enz. kennen je vrienden, met bluetooth wordt je omgeving in de gaten gehouden, enz.
Mark Rutte was zo gek nog niet met zijn oude Nokia.
nu worden ze in ieder geval elk keer weer geupdate met de nieuwste versie....
rebooten tegen malware die zich met medenweten van je fabrikant geinstalleerd wordt is net zo zinloos als adviezen opvolgen van de NSA of van Engelse, Canadeesche, Australische en Amerikaanse overheidsinstanties.
Een dagelijkse reboot zou toch voor het genoemde doel voldoende moeten zijn?
Dan heb je hem toch niet nodig...
Wel is het belangrijk om te benadrukken dat het hier niet om een "reboot" gaat, maar dat de stroom er af gaat. (Dus uitzetten, minimaal een minuut wachten, en dan de aan-knop ingedrukt houden)
Mark Rutte was zo gek nog niet met zijn oude Nokia.
Ik ben het eens met de telefoon in een loden box te doen, dat zou moeten werken.
Rutte's Nokia is een ander verhaal, het gebruik van conventionele telefonie en SMS is onversleuteld en is daarnaast zeer gevoelig voor Stingray-aanvallen, zeker in Den Haag en omstreken zie je die heel veel, vaak rondom ambassade's en het politieke terrein.
Niet alleen van ons land, maar ook door spionage van derden. (Het is inmiddels relatief makkeljjk om een IMSI-catcher te bouwen met een Raspberry en wat hardware, en door het zwakkere signaal zijn deze moeilijker te traceren)
Zoiets wordt ook met regelmaat uitgevoerd door de AIVD met van die Cessna's en dergelijke, vooral boven drukke steden en tijdens speciale evenementen.
Het maakt hem tot een heel gemakkelijk doelwit voor cybercriminelen.
Misschien is het goed voor Rutte om even een bezoekje te brengen aam het hoofdkantoor van de AIVD voor een les cyberhygiëne.
Dat kan gewoon voor ambtenaren zoals politici op afspraak.
Dan moet hij wel zijn huidige aparatuur meenemen zodat hem het één en ander uitgelegd kan worden, en kan hij een veiliger smartphone met speciaal voorziene firmware meekrijgen op aanvraag.
Het beste kan hij zijn sociale media en dergelijke op een ander profiel instellen dan op het profiel waarmee hij werkt, maar dat zal hij ongetwijfelt eveneens uitgelegd krijgen.
Het is overigens een sessie van een paar uur.
Een dagelijkse reboot zou toch voor het genoemde doel voldoende moeten zijn?
Computers en dingen met computers hebben condensatoren die energie opslaan. Je moet lang genoeg wachten totdat die condensatoren zijn ontladen zodat het systeem daadwerkelijk volledig uitgeschakeld is.
Dan heb je hem toch niet nodig...
‘S nachts staat mijn telefoon aan want ik kan gebeld worden.
De netwerkverbindingen staan wel uit evenals mijn WiFi-toegang.
Telefoon uit- en aanzetten doe ik wel regelmatig.
Dan heb je hem toch niet nodig...
Dan heb je hem toch niet nodig...
Hoe weet je dat ??????
Wel is het belangrijk om te benadrukken dat het hier niet om een "reboot" gaat, maar dat de stroom er af gaat. (Dus uitzetten, minimaal een minuut wachten, en dan de aan-knop ingedrukt houden)
Het klinkt als een mogelijke oplossing voor een mogelijk probleem, maar zoals hier ook aangegeven kan het ook weer een negatief gevolg hebben. Voelt erg als ik doe iets zodat ik me veiliger voel, met de nadruk op voel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
