FBI eist dat Google Android-toestel ontgrendelt
De FBI heeft Google gevraagd om de vergrendelde Android-smartphone van een verdachte te ontgrendelen. Dat blijkt uit een aanvraag van de FBI die door privacyonderzoeker Christopher Soghoian werd ontdekt. In de aanvraag wordt Google gevraagd om opsporingsdiensten van alle benodigde middelen te voorzien om toegang te krijgen, waaronder inloggegevens en wachtwoord informatie, wachtwoord reset en of standaard fabrikantcode (PUK), om zo de volledige inhoud van de telefoon te kunnen verkrijgen.
De in beslag ingenomen telefoon was van Dante Dears, lid van een straatbende. De FBI-agent die de smartphone in beslag nam kreeg vervolgens een bevel om die te doorzoeken. Uit de verklaring blijkt dat het regionale forensisch laboratorium van de FBI niet voorbij de schermvergrendeling kon komen. Bij het invoeren van meerdere foutieve patronen, wordt het geheugen van de telefoon vergrendeld, die vervolgens alleen met de Gmail-gebruikersnaam en wachtwoord van de gebruiker zijn te resetten.
Aftapbevel
Volgens Soghoian is het opmerkelijk dat de forensisch onderzoekers van de FBI niet in staat zijn om commercieel beschikbare forensische tools of hardware hacking-technieken te gebruiken om toegang tot de gegevens op de telefoon te krijgen, of dit niet willen. Verder zou het ook suggereren dat een huiszoekingsbevel mogelijk voldoende is om Google een smartphone te laten ontgrendelen.
Het is onbekend of Google op het verzoek is ingegaan. Soghoian stelt dat de overheid voor het ontgrendelen van telefoons eigenlijk een aftapbevel nodig heeft. Als laatste opmerkelijke punt ontdekte de privacyonderzoeker dat de overheid in de aanvraag vraagt om de eigenaar van de telefoon niet in te lichten.
Of zie ik dat verkeerd.
Los daarvan hoop ik dat Google ze verteld heeft dat ze de boom in kunnen zonder gerechtelijk bevel.
Verder vind ik het eigenlijk logisch dat je met een huiszoekingsbevel ook een mobiele telefoon mag doorzoeken. Ik zie niet hoe dat een grove schending van wat dan ook zou zijn, omdat aan een huiszoekingsbevel een toetsing vooraf gaat. Waarom zou de politie dan wel je hele huis mogen doorzoeken (inclusief al je document, computers etc.), maar niet je mobiele telefoon? Dat zou imo pas krom zijn.
Pas als zeker is dat het belastende materiaal in de kluis zit kan een rechter je in bepaalde situaties dwingen om de kluis te openen. Tenminste, volgens mij is er vrij recente jurisprudentie van die strekking.
Pas als zeker is dat het belastende materiaal in de kluis zit kan een rechter je in bepaalde situaties dwingen om de kluis te openen. Tenminste, volgens mij is er vrij recente jurisprudentie van die strekking.
Maar volgens http://tweakers.net/nieuws/80390/amerikaanse-autoriteiten-mogen-zonder-bevel-telefoons-doorzoeken.html is de mobiele telefoon toch niet zo heilig als misschien wordt verondersteld...
Maar het lijkt me geen jurisprudentie voor een beveiligde telefoon, al moet ik bekennen dat ik geen jurist ben, dus ik kan me vergissen. ;)
Of dat de overheid zich ook aan regels moet houden en dit gewoon niet legaal mogen doen door het strafrecht. Technisch zijn de telefoons zeker niet zo veilig dat ze niet te kraken zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.