Snowden: NSA kan uitgeschakelde telefoon afluisteren
Vorige week deed klokkenluider Edward Snowden veel mensen verbazen met zijn uitspraak dat de NSA ook uitgeschakelde telefoons kan afluisteren. Snowden kreeg tijdens een interview voor NBC Nightly News de vraag of de inlichtingendienst uitgeschakelde telefoons op afstand kan inschakelen.
"Ze kunnen ze absoluut inschakelen als de stroom op het apparaat is uitgeschakeld", aldus Snowden. Hij ging verder niet in op de details. Beveiligingsexpert Robert Graham stelde dat het onmogelijk is om uitgeschakelde telefoons op afstand in te schakelen, maar kwam daar later op terug. Als de NSA een telefoon van tevoren al heeft gemanipuleerd zou dit wel mogelijk zijn.
In dit geval denkt de gebruiker dat hij zijn telefoon heeft uitgeschakeld, terwijl dit in werkelijkheid niet het geval is. Graham krijgt bijval van Eric McDonald, een hardware-ingenieur en lid van het Evad3rs-team dat verschillende keren de iPhone wist te jailbreaken. Als de telefoon "dood" speelt zou het mogelijk zijn om een signaal te sturen dat bijvoorbeeld de microfoon inschakelt, zegt McDonald tegenover Wired.
Oplossing
In tegenstelling tot het advies van Snowden die eerder liet weten bij belangrijke gesprekken zijn telefoon in de koelkast achter te laten, is er voor iPhone-gebruikers een andere oplossing stelt McDonald. De oplossing is het toestel in de 'device firmware upgrade' (DFU) mode te zetten. Deze mode is ontworpen om de telefoon de eigen firmware te laten installeren of te herstellen als het besturingssysteem herhaaldelijk is gecrasht.
In DFU-mode (video-uitleg) worden alle onderdelen van de telefoon uitgeschakeld, behalve de USB-poort. Om de DFU-mode in te stellen moet de USB-poort op het stopcontact of de USB-poort van een computer worden aangesloten. Vervolgens moet de power-knop worden ingedrukt. Na drie seconden moet ook de home-button worden ingedrukt. Na beide knoppen 10 seconden te hebben ingedrukt, kan de power-knop worden losgelaten en moet de home-button nog 15 seconden worden vastgehouden.
Door het tegelijkertijd indrukken van de power-button en home-button wordt er een 'hardware reset' naar het powermanagementsysteem van de telefoon gestuurd, die alle draaiende software overstemt, waaronder malware die ontwikkeld is om het uitschakelen na te bootsen. Volgens David Wang, ook een iPhone-hacker en lid van Evad3rs, is voor zover hem bekend niets dat deze uitschakeling kan voorkomen.
en om er weer uit te komen https://www.youtube.com/watch?v=U_dbzL0EHWE#t=130
Koreanen hebben een andere accu filosofie.
Wij hebben tijdens het repareren van meerdere modellen wel eens stroometingen gedaan om het stroomverbruik te bekijken bij klanten die klachten hadden over hun standby verbruik en ik kan bevestigen dat de meeste modellen in de uit stand 0,0mA stroom verbruiken zelfs niet voor de klok etc bij te houden (daarvoor hebben ze backup battery op moederbord zitten of andere oplossing) en bij metingen op de printplaat kan bij samsung nog wel een kleine stroom gemeten worden gebruikt maar gehele RF gedeelte staat volledig uitgeschakelt dus is het onmogelijk om dit remote in te schakelen
Dit was toch óók al ver in de vorige eeuw bekend!
Als je hier al niet van op de hoogte bent, dan wil je echt niet weten wat ze konden met die ouderwetse telefoons (die met een hoorn op de haak :)
Zelfs FOX News had hier in 2006 een item over op primetime: http://www.youtube.com/watch?v=Wr5r9UnIiT4
Dit bewijst trouwens wel weer dat al die hoog opgeleide nieuws consumenten het geheugen van een vergiet hebben gekregen door die overkill aan rotzooi die ze via hun gadgets e.d. consumeren. lolz
@steve sh1t: Yep, in feite had iedereen het al kunnen weten, maar omdat mr. Snowden het zegt is het waar en nieuws en hot en hip.
Zelfs FOX News had hier in 2006 een item over op primetime: http://www.youtube.com/watch?v=Wr5r9UnIiT4
Dit bewijst trouwens wel weer dat al die hoog opgeleide nieuws consumenten het geheugen van een vergiet hebben gekregen door die overkill aan rotzooi die ze via hun gadgets e.d. consumeren. lolz
Toendertijd was het nog niet aangeslagen bij het grotere publiek.
Nu meneer Snowden al z'n onthullingen heeft gedaan (en doet) wilt men hier aandacht aan besteden, terwijl dit al jaren gaande is.
http://www.shmoo.com/mail/cypherpunks/feb99/msg00306.html
Het is dus een kleine toevoeging aan je telefoon die niet opvalt.
Dus luistert hij de ruimte af, maar mijn geranium kan ook zoiets bevatten, of mijn sinasappel,
Ik kan niet wachten dat meneer Snowden dat gaat onthullen.
Moraal van dit verhaal, vergeet die Snowden, hij heeft zijn tijd gehad, dit geleuter is zijn bron van inkomsten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.