Duitse overheid vindt geen censuurfunctie in smartphones Xiaomi
De Duitse overheid heeft geen censuurfunctie in smartphones van fabrikant Xiaomi aangetroffen en heeft naar eigen zeggen geen aanleiding om verdere maatregelen met betrekking tot de telefoons te nemen. Vorig jaar waarschuwde het National Cyber Security Center van Litouwen voor censuursoftware in de telefoons van Xiaomi en stelde verschillende beveiligingsproblemen vast.
De onderzochte telefoons waren voorzien van een contentfilter. Zo ontvangt de telefoon periodiek een lijst met verboden woorden in het Chinees, onder andere over Tibet en Taiwan. Het contentfilter staat echter uitgeschakeld in de telefoons die de onderzoekers in Litouwen analyseerden. Ook bleek dat de Mi Browser die op Xiaomi-telefoons staat 61 verschillende parameters verzamelt over het gebruik van het toestel.
Naar aanleiding van het Litouwse onderzoek besloot het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, een eigen onderzoek in te stellen. Eerder hadden verschillende Duitse politici al om een dergelijk onderzoek geroepen.
Het onderzoek, dat een aantal maanden in beslag nam, heeft niet geleid tot de ontdekking van bijzonderheden die verder onderzoek of maatregelen vereisen, zo laat een woordvoerder tegenover persbureau Reuters weten. Afgelopen november werd bekend dat de Nederlandse overheid vooralsnog niet van plan was om burgers te adviseren geen Xiaomi-telefoons te kopen zoals de Litouwse overheid deed.
Zonder die informatie blijft het speculeren over hoe het komt dat de bevindingen verschillend zijn.
Een recent voorbeeld is te vinden op:
https://www.security.nl/posting/738082/IPhones+tientallen+journalisten+El+Salvador+besmet+met+Pegasus-spyware
Op https://www.math4sci.com/ndax-quantum-system-secure-client/ zijn in de paragraaf "Background info why systems like the Ndax Quantum System are necessary" voorbeelden te vinden van verschillende manieren welke internationale inlichtingen en veiligheidsdiensten gebruiken.
Mede daarom hebben Universiteiten en onderzoeksinstellingen een standaard voor het delen van vertrouwlijke data.
Op https://www.cyberhelden.nl/episodes/episode-34-35/ kun je links naar deze universiteits standaard vinden.
Wanneer je (quantum) random wachtwoorden met een entropie>256 bits gebruikt in de sterke encryptie volgens deze standaard dan kan deze encryptie niet gekraakt worden, ook niet met een (toekomstige) quantum computer.
Op https://www.cyberhelden.nl/episodes/episode-20/ is wat meer informatie vinden hoe je te verdedigen tegen aanvallen van bijvoorbeeld internationale inlichtingen en veiligheidsdiensten.
Zonder die informatie blijft het speculeren over hoe het komt dat de bevindingen verschillend zijn.
Het zou natuurlijk ook kunnen, dat de toestellen intussen een update gehad hebben. Idealiter zou dat maandelijks moeten gebeuren. Dan kan een fabrikant ook meteen besluiten om onwenselijke software van het toestel af te halen. En testen moet je eigenlijk altijd doen met een toestel met alle recente updates.
Puur machtsmisbruik en protectionisme.
Is die mevrouw van de Huawei al vrijgelaten? Trouwens Canada en Frankrijk zijn net zo erg. Het decadente westen weer.
Dat hebben ze namelijk al eens eerder gedaan:
https://www.nu.nl/buitenland/4069447/spd-wil-duitse-inlichtingendienst-bnd-snel-en-drastisch-hervormd.html
Alsof als het in 1 zit in elke zou zitten ?, nee zo werkt dat niet, er worden ook verbeteringen doorgevoerd.
Dit volgens deviceinfo.me. Linux MiuiBrowser, Linux/Android/gn Local LAN address blocked.
Al het beweerde hier kan dus als "fake news" worden bestempeld.
The chinese spy and I, we both wonder why, the world is (again) split in two. (variatie op liedje uit 1966 van The Hunters).
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.