Al Qaida verstopte documenten in pornovideo
Terreurorganisatie Al Qaida heeft honderden vertrouwelijke documenten in een pornovideo verstopt, zo hebben Duitse cryptologen ontdekt. De video stond op een USB-stick van een verdacht Al Qaida-lid dat in Duitsland werd opgepakt. De 22-jarige Oostenrijker Maqsood Lodin werd op 16 mei vorig jaar door de Duitse politie ondervraagd, nadat hij in Pakistan was geweest.
Steganografie
Tijdens het gesprek ontdekten agenten dat de man een digitaal opslagapparaat en geheugenkaarten in zijn onderbroek bewaarde. Op de datadrager stond een versleutelde pornovideo genaamd 'KickAss" die in een subdirectory "SexyTanja" was verstopt, laat de Duitse krant Die Zeit weten.
Duitse onderzoekers waren weken bezig om het wachtwoord te kraken en de inhoud van het bestand zichtbaar te maken, zo meldt CNN. Uiteindelijk worden er binnen het bestand meer dan 100 Al Qaida documenten gevonden, waaronder toekomstige plannen, operaties en handleidingen.
Dit is van een knulligheid van de hoogste orde, en je zou er bijna door gaan denken dat het gevonden en gekraakt moest worden.
Niet dat ik denk dat terroristen zich te goed of te heilig zouden voelen om porno te gebruiken, maar ik twijfel over de legitimiteit van dit bericht.
Stenography is one of the better methods of hiding data, but usually this does not use any password but just a matter of knowing in which bytes the extra data is stored. Without knowing the data, or the bytes to look at, it's extremelhy difficult to retrieve the original data. Obviously if you use some well known open source tool to perform the data hiding, it will be easily retrievable. So, using such a known tool would defeat the purpose of it ..
So let's suppose they ARE able to retrieve the data, and now they have an encrypted blob. Now they have figured out in just weeks (!) what encryption was used and managed to crack the key !! So it was using weak encryption ? Yeah right ...
Also, the fact that the spiegel and CNN are the ones reporting this makes it seem even more like propaganda.. They ARE the propaganda machine !!!
Als men weet dat je Al Qaida steunt - en dus zo recht in de leer moet zijn als een liniaal, dan is iemand met een porno video bij zich meteen verdacht. Net zo verdacht als een Jood/Marokkaan met een varkensleren akte tas: het past niet in het profiel!
Wel leuk om te zien dat mensen steganografie ook daadwerkelijk gebruiken en niet gewoon Truecrypt containers nesten totdat niemand meer weet wat nou data is en wat ruis...
Daar moest ik ook meteen aan denken haha
Als men weet dat je Al Qaida steunt - en dus zo recht in de leer moet zijn als een liniaal, dan is iemand met een porno video bij zich meteen verdacht. Net zo verdacht als een Jood/Marokkaan met een varkensleren akte tas: het past niet in het profiel!
Wel leuk om te zien dat mensen steganografie ook daadwerkelijk gebruiken en niet gewoon Truecrypt containers nesten totdat niemand meer weet wat nou data is en wat ruis...
Ik denk dat in deze situatie (AlQ. verdachte komt terug uit Pakistan) _elke_ datadrager onder de microscoop zou gaan, met welk soort content dan ook.
Ik vind eigenlijk gecrypte porno niet zo'n slechte keuze, wat mij betreft past het nu juist wel in een profiel : van buiten recht in de leer, maar stiekem zondigen. Het soort hypocrisie wat je eigenlijk van streng gelovigen verwacht, zeg maar.
Het geeft in zekere zin een plausible reden voor het verstoppen van de datadrager en een eerste laag encryptie, met de suggestie dat het verstoppen ook niet voor overheid, maar voor mede gelovigen was.
Als je ervoor kiest om datadragers mee te nemen zie ik niet snel een beter excuus; De andere reden die je zou kunnen verzinnen ('belangrijke geheime bedrijfsgegevens') passen vast niet bij de persoon en reisbestemming.
Wil er iemand weer de wetten oprekken, nieuwe wetten er door heen drukken of willen ze een oorlog rechtvaarden?
Dat zou interresant zijn om te weten
Wat dacht je van politiek garen spinnen t.b.v. de komende presidentsverkiezingen ? Er komen weer allerlij succesverhaaltjes m.b.t. Al Qaeda de laatste dagen, en waarschijnlijk zal dit de komende maanden alleen maar toenemen, zodat Obama kan stellen dat de overwinning in zicht is, en dat hij de juiste man is om terreur te bestrijden.
Het komt dan ook een beetje merkwaardig over indien je deze techniek gebruikt om te pretenderen dat het om een onschuldige film gaat, wanneer je vervolgens de geheugenkaarten in je onderbroek gaat verstoppen, waarbij je per definitie laat zien dat je wat te verbergen hebt.
Een DVD of USB stick in je handbagage is dan veel logischer, omdat de douane dan gewoon zal denken dat het om een onschuldige film gaat wanneer ze de media mochten controleren.
Het fysiek de grens overbrengen van dit soort gegevensdragers is helemaal niet nodig om data de grens over te krijgen.
Het fysiek de grens overbrengen van dit soort gegevensdragers is helemaal niet nodig om data de grens over te krijgen.
Ik denk dat AlQ (terecht, waarschijnlijk) ervan uit gaat dat er heel veel gemonitord wordt wie dergelijke informatie accessed.
Daarmee zouden dan ontvangers van informatie die (nog) niet verdacht zijn gevonden kunnen worden, net als trouwens uploaders.
Het komt dan ook een beetje merkwaardig over indien je deze techniek gebruikt om te pretenderen dat het om een onschuldige film gaat, wanneer je vervolgens de geheugenkaarten in je onderbroek gaat verstoppen, waarbij je per definitie laat zien dat je wat te verbergen hebt.
Een DVD of USB stick in je handbagage is dan veel logischer, omdat de douane dan gewoon zal denken dat het om een onschuldige film gaat wanneer ze de media mochten controleren.
In het profiel "streng religieus" is "porno" wel een plausibel 'excuus' om het verstopt te hebben (voor vrouw, pakistaanse douane,of medegelovige dan) , als het dan toch bij de douane bij een 'willekeurige' controle gevonden wordt.
Als het niet gevonden wordt zit je goed, en als het wel gevonden wordt heb je een reden waarom je probeerde te verstoppen.
Nice try.
Misschien moeten ze die collectie ook maar eens gaan onderzoeken op verstopte documenten e.d. (als dat al niet gebeurt is)
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.