image

Beste plek om een USB-stick te verstoppen?

woensdag 10 december 2008, 16:11 door Redactie, 17 reacties

Wie niet wil dat de douane met de informatie op zijn of haar USB-stick aan de haal gaat, doet er verstandig aan die te versleutelen, maar ook de vorm kan een belangrijke rol spelen. Bruce Schneier doelt op deze vermomde datadrager die er als een kapotte USB-kabel uitziet. "Je zult hem nog steeds willen versleutelen, maar de kans is groot dat die niet opvalt als de douane je bagage doorzoekt, de politie je huis binnenvalt of je hem gewoon verliest."

Lezers van Schneiers blog wijzen op het hoge "security through obscurity" gehalte en dat als meer mensen zo'n stick gebruiken, de vermomming niet meer werkt. Een betere plek is volgens een lezer bijvoorbeeld een muis of een echt werkende USB-kabel met schakelaar. Wat denken jullie?

Reacties (17)
10-12-2008, 16:17 door Stephan078
Er bestaan van die leuke lampje die op USB werken :-) Handig voor in het donker (alhoewel, een beeldscherm geeft natuurlijk ook licht) en een leuke vermomming..
10-12-2008, 16:18 door Michel1973
Ik denk dat dit wel kan werken ook al is bekend dat dit zo kan...

Het lijkt me geen doen voor duane / politie etc om alle kabels te checken of het een usb stick is, tegenwoordig is bijna alles usb en als je op reis bent heb je al gauw meerdere usb kabels bij je :)

Wel zelf zorgen dat je je kabels uit elkaar kan houden he anders moet je zelf zoeken voordat je je stick hebt :)
10-12-2008, 16:23 door Anoniem
Iedere methode om zoiets te verbergen wordt algemeen bekend zodra er wat meer van verkocht worden. Want het zijn leuke gadgets en dan loopt het storm.

Maar om toch iets te kiezen wat bruikbaar (en zinnig) is, zou ik voor een USB-hub gaan. Die wordt door de computer als hub gedetecteerd. Hoe kom je dan bij de data zonder dat het opvalt? Neem een kleine, lege stick. Misschien met een bestand met een bepaalde naam of code. Als die in een poort van de hub zit, laat de hub de computer de data in de hub benaderen. Maar doet dan net alsof het uit die stick komt. Wil iemand de data, dan geef je hem de stick. De hub doet alsof de data weg is, maar je hebt natuurlijk zelf een andere "activatie" stick.

Alle rechten op dit idee voorbehouden. ;)

Peter
10-12-2008, 16:41 door Didier Stevens
microSD kaartjes zijn piepklein, plaats genoeg om deze te verbergen: http://en.wikipedia.org/wiki/Micro_SD_Card
En er zijn ook handige microSD naar USB adapters.

En je kan ook nog je geheimen kwijt op Wikipedia ;-)
http://blog.didierstevens.com/2008/03/31/hiding-inside-wikipedia/
10-12-2008, 17:29 door Anoniem
Diep in je poepert uiteraard.
10-12-2008, 17:55 door Eerde
Via USB-stick gegevens de grens over nemen ?
Al dan niet illegaal, is natuurlijk heeeeel dommie. Beter even naar de cloud uppen en na de grens weer downen, net als vroegah met lifters, die zet je ook vlak voor de grens eruit en laat ze op eigen gelegenheid lopend de grens over gaan en geeft ze eventueel aan de andere kant weer een lift.

Je zou wuala kunnen gebruiken of gewoon even je eigen eyeOS opzetten is zo gedaan en werkt beter dan een USB stick.
http://www.wua.la/
http://eyeos.org/en/
10-12-2008, 18:33 door [Account Verwijderd]
[Verwijderd]
10-12-2008, 19:32 door Jachra
Wat doen de meeste moeilijk. Je koopt een goedkope muis die niet draadloos is, maar wel via usb moet worden aangesloten.
Je koopt ook een mini-usb hub en een usb-stick.. De mini-usb hub en de muis worden ontdaan van de niet noodzakelijk onderdelen. De mini usb-hub en usb-stick bouw je dan in die muis. Wedden dat de douane hem niet zal vinden.
10-12-2008, 19:45 door Regenpak
Een hele stapel "gimme" (reclame) USB sticks scoren (100 ofzo) en van eentje het binnenwerk upgraden naar bijvoorbeeld 16 GB met daarop je Truecrypt container. Uiteraard wel effe zorgen dat je hem kan herkennen... Of inderdaad een micro SD schilfer tussen de haren van je tandenborstel :-D
10-12-2008, 20:08 door Didier Stevens
En deze dan http://www.victorinox.ch/index.cfm?site=victorinox.ch&page=563&lang=E

OK voor de douane, maar dan weer niet voor security check ;-)
11-12-2008, 10:01 door Arno Nimus
@Didier: Probeer die eens als handbagage mee te nemen in het vliegtuig. ;-)

Anyway, volgens mij gaat dat niet lukken. Leg de douane maar eens uit wat je met zo'n mooi stukje USB-kabel moet op je vakantiereis. Er zijn betere opties denkbaar om je memorystick te verbergen. Een muis als USB-stick zou volgens mij al minder opvallen...
11-12-2008, 10:22 door Anoniem
"Anyway, volgens mij gaat dat niet lukken. Leg de douane maar eens uit wat je met zo'n mooi stukje USB-kabel moet op je vakantiereis."

Ik denk toch niet dat dat zo'n probleem zal vormen. Ten eerste heb je misschien ook USB devices bij je (i.e. laptop, digitale camera e.d.). Ten tweede is de gemiddelde douanier echt totaal niet geinteresseerd in de vraag waarom jij al dan niet een USB kabeltje in je tas hebt zitten.
11-12-2008, 11:27 door Arno Nimus
Door AnoniemIk denk toch niet dat dat zo'n probleem zal vormen. Ten eerste heb je misschien ook USB devices bij je (i.e. laptop, digitale camera e.d.). Ten tweede is de gemiddelde douanier echt totaal niet geinteresseerd in de vraag waarom jij al dan niet een USB kabeltje in je tas hebt zitten.
Het gaat niet om een willekeurig USB-kabeltje maar om een stukje USB-kabel. Zoals je ook op de foto hierboven kunt zien gaat het om een stuk dat is afgeknipt en afgepelde mantel. Duidelijk stukje fabriekswerk.
12-12-2008, 13:25 door Anoniem
Je kunt de data natuurlijk ook gewoon op de het chipje zetten van je telefoon.
Of als je toevallig een camera hebt, zelf je de data op de chip van je camera.
15-12-2008, 20:42 door Anoniem
Gewoon je data uploaden naar een uploadsite, link meenemen en na de grens gewoon downloaden... ?
19-12-2008, 06:38 door Anoniem
Sinds wanneer is de douane geinteresseerd in data gegevens ? Ik reis reeds verschillende jaren (vooral afrika) op en neer met mijn laptop en men heeft mij nog nooit een vraag gesteld. Ook harde schijf 1.5 TB mee zonder problemen. Waarom dan wel met een USB stick ???
19-01-2010, 13:52 door Anoniem
wat dachten jullie van een rar file te encrypten. dat bestand vervolgens weer in binaire data uit te printen en als je dan op je bestemming bent typ je het weer even over:) duane heeft daar vast geen zin in:P (hopen dat ze geen ocr hebben(A)

1MB=8388608
1 pagina lettertype 8= 6426 tekens (50%1 50% 0
1305 a4tjes =1mb
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.