Wikkel mobiele telefoon insiders in aluminiumfolie
Security managers doen er verstandig aan een rol aluminiumfolie bij de hand te houden, voor in het geval van een beveiligingsincident waarbij een mobiele telefoon is betrokken. Een lege batterij of of een werkend signaal kan namelijk het bewijs op de mobiel bevuilen, waardoor het niet meer bruikbaar is. Doordat smartphones en PDA's steeds meer data kunnen bevatten, spelen ze vaak een belangrijke rol in beveiligingsincidenten. De telefoons ondersteunen geheugenkaartjes van gigabytes groot. "Voor een kwaadwillende werknemer is het eenvoudig om grote hoeveelheden data van de PC naar de smartphone te kopiëren", zegt Randy Abrams van ESET. Daarentegen is het veiligstellen van het bewijs nogal lastig.
Aluminiumfolie
Het belangrijkste is daarom de batterij niet leeg te laten lopen en te voorkomen dat wijzigingen op het appraat het bewijs kunnen vervuilen. "Je kunt er aluminiumfolie omheen wikkelen om zo het signaal te blokkeren", aldus Amber Schroader van Paraben. Een andere oplossing is een kooi van Faraday. Een kooivormige constructie van elektrisch geleidend materiaal zoals koper of ijzer dat er voor zorgt dat elektromagnetische straling niet tot binnen de kooi kan doordringen.
En het is nodig om snel te reageren, want volgens Schroader heeft men in het geval van een incident soms minder dan een minuut de tijd om de informatie veilig te stellen. "Als de batterij leegloopt, geldt dat ook voor de informatie die bijvoorbeeld op een Windows Mobile apparaat stond." Een bijkomend probleem is dat er tal van nieuwe digitale apparaten op de consumentenmarkt verschijnen, maar het aantal forensische onderzoekers blijft achter. Veel onderzoekers onderzoeken daarom het apparaat ter plekke, in plaats van in een laboratorium, waar de analyse soms meer dan negen maanden kan duren.
Dat aluminiumfolie werkt ook als kooi van Faraday. Overigens is dat nog niet zo eenvoudig - ik heb een gsm eens in een (uitstaande) magnetron oven gelegd, die houdt straling in hetzelfde golflengtebereik binnen en zou het dus ook buiten moeten houden. Toestel was gewoon te bellen. Iemand die er een self-destruct applicatie op geinstalleerd heeft om bewijs te vernietigen had die dus nog gewoon kunnen activeren.
En die geheugenkaarten gelden niet alleen voor smartphones hoor: in mijn Nokia 6230i, gewoon een S40 toestel zonder Symbian, zit een 4GB MMC kaart. Daar past ook heel wat op.
Linkie: http://www.chinavasion.com/product_info.php/pName/mobile-phone-blocking-bag/
Dat aluminiumfolie werkt ook als kooi van Faraday. Overigens is dat nog niet zo eenvoudig - ik heb een gsm eens in een (uitstaande) magnetron oven gelegd, die houdt straling in hetzelfde golflengtebereik binnen en zou het dus ook buiten moeten houden. Toestel was gewoon te bellen. Iemand die er een self-destruct applicatie op geinstalleerd heeft om bewijs te vernietigen had die dus nog gewoon kunnen activeren.
En die geheugenkaarten gelden niet alleen voor smartphones hoor: in mijn Nokia 6230i, gewoon een S40 toestel zonder Symbian, zit een 4GB MMC kaart. Daar past ook heel wat op.
offtopic:
Een magnetron werkt volgensmij met een kleinere golflengte; de gebruikte frequentie is 2450MHz
GSM's in europa werken op 900MHz en 1800MHz
http://en.wikipedia.org/wiki/Microwave_oven
"A microwave oven works by passing non-ionizing microwave radiation, usually at a frequency of 2.45 GHz (a wavelength of 12.24 cm), through the food."
http://nl.wikipedia.org/wiki/GSM_(communicatie)#Varianten_van_gsm
Magnetron =! GSM
Magnetron = WiFi
Aluminiumfolie zorgt er voor dat de batterij van de telefoon de warmte niet kwijt kan. Hierdoor kan de telefoon doorbranden en ben je alsnog je forensisch bewijs kwijt.
Aanvulling: hmm, als dit kan zonder de batterij te verwijderen - wat in de meeste gevallen niet lukt - domme vraag dus :(
Een beetje intelligent stukje malware kan zichzelf verwijderen als hij detecteert dat er geen SIM meer is (verdachte situatie). Ook het inschakelen van de "vliegtuigmodus" mag je al niet doen, omdat je ook dan het forensische bewijs aanpast (handelingen verricht op de telefoon). Maar ook het langdurig wegvallen van het bereik kan natuurlijk al als trigger ogebruikt worden om de malware automatisch te verwijderen. Zo snel mogelijk een forensische dump maken is dus het beste lijkt me. Maar ook dat is al lastig als de telefoon gelockt is...
Bij een aantal telefoons kan het wel (zoals de HTC TyTN II). Ook kun je vaak de voeding erin stoppen en dan de batterij eruit halen zonder dat de telefoon uit gaat om vervolgens de simkaart te verwijderen en de batterij weer terug te plaatsen :-) Valt dus mee hoe dom de vraag is :-)
Minder dan 1 minuut nog wel, nu dan moet je retesnel zijn zeg. Ik denk dat ze van dat alupapier beter hoedjes kunnen maken ;)
2. Er zijn stoorzenders in de handel die zorgen dat er van en naar je telefoon geen signaal overdracht meer mogelijk is (mits binnen bereik van die zender)
en het gebruik ervan is illegaal voorzover ze de mogelijkheid hebben meer dan alleen 1 (de jouwe) te kunnen jammen
GSM's in europa werken op 900MHz en 1800MHz
Ik weet dat die frequenties niet gelijk zijn, maar als het scherm in de magnetron die kleinere frequentie al tegenhoudt zou ik verwachten dat het de gsm frequenties zeker zou tegenhouden.
vinden ze niets, maken ze het wel...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.