'NSA kan uitgeschakelde telefoons niet volgen'
De afgelopen dagen verschenen verschillende berichten dat de Amerikaanse inlichtingendienst NSA in staat is om uitgeschakelde telefoons te traceren, maar dat is volgens een beveiligingsexpert niet waar. "Het hangt ervan af hoe je 'uit', 'traceren' en 'telefoon' omschrijft", zegt Robert Graham. Hij stelt dat 'uitgeschakelde' telefoons het best via een stiekem geinstalleerde chip te traceren zijn.
De chip zou dan met de batterij van de telefoon verbonden moeten zijn. In dit geval wordt echter de chip en niet de telefoon getraceerd. Een andere mogelijkheid speelt vooral bij oudere 'feature phones', die middels een signaal van de zendmast kunnen worden ingeschakeld.
De 'baseband' processor in deze telefoons blijft in sommige gevallen werken, ook al is de telefoon 'uitgeschakeld'. Daardoor zijn deze toestellen via de zendmast toch te traceren.
Batterij
"De moraal van dit verhaal is dat jouw definitie van 'uitgeschakeld' niet betekent dat je telefoon ook continu volledig 'uit' staat", aldus Graham. Wat betreft het traceren van gebruikers aan de hand van een telefoonnummer of andere persoonlijke identiteitsnummers is dat niet mogelijk als de telefoon is uitgeschakeld, concludeert de expert.
Wie zeker wil zijn dat hij niet gevolgd wordt krijgt van beveiligingsexpert Marsh Ray het advies om de batterij te verwijderen. De NSA zou namelijk de firmware van het toestel kunnen aanpassen. Daardoor lijkt het voor de gebruikers alsof de telefoon is uitgeschakeld, terwijl die in werkelijkheid nog steeds actief is.
met 100% voorbedachte reden in de GSM ingebouwd.
(op een korte afstand dan)
Aan nieuwe toestellen omdat ze economisch total-loss zijn of aan reparaties in het dealerkanaal om accu's te vervangen.
En heus niet om één of meer geheime diensten van dienst te zijn.
De simpelste oplossing is de telefoon in een doos of (schouder)tasje te laten verdwijnen met een paar lagen aluminiumfolie bekleed: de kooi van Faraday.
Het hacken van een huishoudelijke apparatuur via software fouten en gebackdoorde hardware (euh diagnose functies bla bla bla) staat vervolgens op de agenda. Straks is je stroom meter voorzien van een bot. Wel handig om die info te verkopen aan inbrekers als je weer eens op vakantie bent.
Al die informatie is blijkbaar op een USB stick bij de gemiddelde spionage dienst eenvoudig mee te nemen naar buiten. Terwijl dat echt heel moelijk te maken is met zowel logische als fysieke maatregelen. Blijkbaar is het gehalte niet daadwerkelijk c.q. niet diepgaand genoeg technisch onderlegde adviseurs in combinatie met weerstand van gebruikers en management elke keer het perfecte recept om security de nek om te draaien. Totdat het een keer echt fout gaat en de politiek verantwoordelijke spelers de waarheid verdraaien tot men er bij neer valt om maar buiten schot te blijven.
Wat blijft beveiliging toch een fantastisch vakgebied. De beste inspiratie voor de dramaschrijver zonder inspiratie.... HAHAHA
De afgelopen dagen verschenen verschillende berichten dat de Amerikaanse inlichtingendienst NSA in staat is om uitgeschakelde telefoons te traceren
Dit is dus ook al jaren bekend in de media (it must be komkommertijd :). Zelfs bij die eerste generatie mobiele telefoons konden ze de microfoon op afstand aan zetten, terwijl de telefoon uit stond.
En de oude telefoons konden altijd al afgeluisterd worden als ze met de hoorn op de haak lagen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.