Europees decryptieplatform krijgt upgrade van 4 miljoen euro
Een Europees decryptieplatform, waar het Nederlands Forensisch Instituut (NFI) aan meewerkte, krijgt een upgrade van vier miljoen euro, zo heeft de Franse politie via Twitter bekendgemaakt. Het platform heet CERBERUS, wat staat voor Child Exploitation Response by Beating Encryption and Research to Unprotect Systems. Er werd in februari 2019 mee gestart om kindermisbruik en de verspreiding van kinderporno tegen te gaan. De Franse politie gebruikte het systeem ook om mee te lezen met berichten op de servers van versleutelde chatdienst Encrochat.
CERBERUS biedt onder andere een centraal platform waar Europese opsporingsinstanties zaken kunnen insturen en zo automatisch wachtwoorden terugkrijgen om daarmee toegang tot versleutelde informatie te krijgen. Het platform maakt hierbij onder andere gebruik van woordenboeken. Deze woordenboeken zijn mede door het NFI gemaakt. Daarnaast ontwikkelde het Nederlands Forensisch Instituut algoritmen voor het genereren van nieuwe wachtwoorden.
Het NFI was ook betrokken bij het bedenken en ontwikkelen van een manier om de toegangsbeveiliging van smartphones te kraken. "Steeds meer moderne smartphones maken tegenwoordig gebruik van algoritmen om het kraken te vertragen", zo liet het instituut in april weten. "Daardoor kunnen maar weinig wachtwoorden geprobeerd worden in beperkte tijd, waardoor de kans op succesvol 'kraken van het wachtwoord' een stuk kleiner wordt."
Het NFI bedacht een hardware-oplossing die precies dit probleem moet tackelen. Het ontwikkelde prototype is volgens het instituut veelbelovend. "Verder onderzoek, ook na CERBERUS, is nodig om nog meer versnellingen door te voeren", zo liet het NFI in april weten.
De Franse politie meldt via Twitter dat CERBERUS een upgrade krijgt om de mogelijkheden van Europese opsporingsinstanties bij digitaal forensisch onderzoek te vergroten. Het gaat mede om het verkrijgen van data van apparaten. Hiervoor wordt met een investering van vier miljoen euro een nieuw project gestart genaamd Overclock, wat staat voor "Operational Vanguard: using Encryption Research for Criminal LOCKdown". Ook het NFI is hierbij betrokken.
Ik heb helemaal geen moeite met dit soort platformen en ook niet voor de inzet bij bestrijding van grote criminaliteit en terrorisme. Wel heb ik grote moeite met het gebrek aan transparantie wat dit soort diensten allemaal mogen. Het past in de tijdsgeest van het frustreren of simpelweg weigeren van transparantie zoals WOB verzoeken.
Ik heb helemaal geen moeite met dit soort platformen en ook niet voor de inzet bij bestrijding van grote criminaliteit en terrorisme. Wel heb ik grote moeite met het gebrek aan transparantie wat dit soort diensten allemaal mogen. Het past in de tijdsgeest van het frustreren of simpelweg weigeren van transparantie zoals WOB verzoeken.
Alles onder het kopje Staatsgeheim en ze kunnen doen en laten wat ze willen.
Voor de volledigheid: dat is al net zo debiel (iedereen is opeens verdacht en moet aan zijn eigen veroordeling meewerken) als een kinderporno oplossing voor andere zaken te gebruiken.
Ik zet mijn kennis wel "zwart" in. Daarna lekker op tijd met pensioen en de wereld doet maar ...
van smartphones,gebruik een mobiele telefoon.
The Matrix
to UNPROTECT... dat is om de beveiliging eraf te halen....
Nou begrijp ik waarom die eu-ministers lobby voor het verbieden van encryptie...
Kinderporno is een beladen thema en moet zeker tot het verleden gaan behoren. Maar wanneer ik de afhandeling van de zaken Dutroux, Bodegraven en Epstein bekijk, om er maar een paar te noemen, denk ik niet dat kindermisbruik en kinderporno hoog op de agenda staan. Je zou dan eerder kunnen denken aan concurentiebestrijding wat allicht niet zo is. Maar dat het lijkt dat een zo zwaar beladen thema misbruikt wordt als breekijzer en om goedkeuring te krijgen van de meute, die het niet gewend is om langer dan 5 seconden na te denken, dat staat eigenlijk wel als een paal boven water. Er komt namelijk heel veel emotie los bij de term kinderporno en emotie is een geweldig breekijzer maar een hele slechte veldheer.
Wat me wel echt stoort in dit artikel is de codenaam: "Operational Vanguard". Is Vanguard niet toevallig het bedrijf dat wereldwijd zowat alle handel en wandel in zijn bezit heeft. Wanneer die twee aan mekaar gelinkt zijn waarom bemoeit Vanguard zich dan met Europese zaken. Wat heeft een commercieel bedrijf op wereldwijd niveau überhaupt met Europese opsporingstinstanties te maken? Vanguard betekent voorhoede en het bedrijf is ook precies dat. De voorhoede van de wereldwijde elite. En laat nou precies die elite op diverse fronten beschuldigd worden van vermeend kindermisbruik. Maar ook hier geldt, je bent onschuldig zolang je schuld niet bewezen is. Enfin, het zal wel toeval zijn maar het viel me wel op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.