Huistelefoons eenvoudig af te luisteren
De telefoongesprekken van overheidsinstanties, politie, ziekenhuizen, advocaten en cliënten zijn eenvoudig af te luisteren, zo liet Nova gisteren zien. Via een speciaal telefoonkaartje van zo'n 30 euro en een laptop is het onderscheppen van gesprekken via digitale huistelefoons en headsets kinderspel. Het gaat bijvoorbeeld om gesprekken tussen verschillende politiebureaus, en meldingen van ongelukken door de politiemeldkamer. Ook een conversatie waarin een arts de resultaten van een bloedtest doorbelt, blijkt zonder veel moeite te beluisteren. Nova wist zo honderden gesprekken uit de lucht te plukken.
Volgens "IT-beveiliger" Rop Gonggrijp leeft het idee dat anderen behalve de overheid gesprekken kunnen afluisteren totaal niet bij de bevolking. "Het is ook gemak, alles wat al niet gekraakt is en niet gbeurt, daar hoeven we ons ook niet tegen te beveiligen." Veel instanties zijn zich niet bewust hoe eenvoudig het is om zo vertrouwelijke informatie te achterhalen. Het probleem is dat mensen geen veilige apparatuur eisen, waardoor dit soor beveiligingsproblemen zich steeds herhalen. Gonggrijp verwacht dat het afluisteren van mobiele telefoons op deze manier binnen één a twee jaar ook mogelijk is.
Wat inderdaad schandalig is, maar na mijn weten is er al meer dan 2 jaar bekend dat heel veel leveranciers toestellen verkoopt waar de versleuteling niet ondersteund word of uit staat. en zoals Gonggrijp ookal zegt, het intreseerd niemand, dus dit zou nog wel even zo door gaan.
Welke software heb je nodig en zit de software al bij de dect-kaart ?
Hoe eenvoudig is het ? De informatie is erg summier.
Wie weet er meer van ?
Bij het inloggen op de Gigaset webconsole (Alleen VOIP) wordt tevens een melding weergegeven om de pincode van de handset te wijzigen.
De encryptie hoeft niet per se uit te staan: In het DECT protocol wordt encryptie niet afgedwongen, dus wanneer een van beide stations encryptie niet ondersteunt, valt automatisch het andere station ook uit de encryptie. Wanneer je dus een (unencrypted) sniffer in het zendbereik plaatst en zich als basisstation laat gedragen, in staat om zgn HandOver te kunnen werken, valt de telefoon uit de encryptie, waarna het signaal is af te tappen en te beluisteren.
Dit is overigens Eind December vrijgegeven op de Chaos Computer Conference. Grappig dus dat er nu pas nieuwsaandacht aan wordt besteed.
http://www.h-online.com/security/news/112326
ik heb nog wel een kaart voor je liggen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.