Canadese politie kan versleutelde BlackBerry-berichten lezen
Niet alleen de Nederlandse politie, maar ook de Canadese politie is in staat om met pgp-versleutelde berichten op BlackBerry-toestellen te lezen. Dat meldt Vice Magazine aan de hand van gerechtelijke documenten. "Voorheen werd aangenomen dat deze encryptie onverslaanbaar was", aldus één van de documenten over de pgp-encryptie. Het ging in dit geval om encryptiesoftware van een derde partij.
"Het technisch laboratorium van de Canadese politie heeft deze illusie echter vernietigd en 406 e-mails, 25 vermeldingen in het adresboek en andere informatie weten te achterhalen die beschermd was." Ook in een ander document wordt het ontsleutelen van met pgp-versleutelde informatie genoemd. Om welke BlackBerry-toestellen het gaat of hoe de informatie kon worden achterhaald wordt niet gemeld.
In december werd bekend dat het Nederlandse Forensisch Instituut (NFI) in staat is om versleutelde berichten te achterhalen. Ook de methode van het NFI is onbekend. Vice Magazine speculeert dat de Canadese politie mogelijk het flashgeheugen van de BlackBerry fysiek heeft verwijderd om het vervolgens via speciale apparatuur uit te lezen of het wachtwoord via brute force te achterhalen.
Het magazine vroeg ook het NFI om een reactie. Een woordvoerster bevestigt dat het NFI in staat is om versleutelde data van BlackBerry-toestellen te achterhalen. Details worden echter niet gegeven. "Dan zouden we criminelen precies de informatie geven die ze nodig hebben om uiteindelijk onze onderzoeksmethode te omzeilen. We willen dat voorkomen en zijn daarom zeer terughoudend met onze uitleg aan de pers", aldus het NFI.
Hier vrolijk insinueren dat PGP-encryptie (en dus RSA/DSA) gebroken is, toont weer journalistieke onkunde. Als men die algoritmen heeft gebroken is de telefoon overbodige luxe. Dat de telefoon nodig is toont hier aan dan men waarschijnlijk iets dergelijks als een ram dumper gebruikt om de passphrase van het de private key te achterhalen.
(zie: http://www.binaryintel.com/services/jtag-chip-off-forensics/chip-off_forensics/)
Uiteindelijk moet het NFI haar methodes gewoon verantwoorden, ik vraag me dus af waarom zij denken geen informatie te hoeven publiceren over de betreffende onderzoeksmethodes.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.